Dữ liệu cá nhân là gì? Nhà nước tham gia vào việc quản lý dữ liệu cá nhân như thế nào?

Nội dung chính

• Dữ liệu cá nhân là gì?
• Nhà nước tham gia vào việc quản lý dữ liệu cá nhân như thế nào?
• Mua bán trái phép dữ liệu cá nhân bị xử lý như thế nào?

Dữ liệu cá nhân là gì?

Căn cứ khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP quy định như sau:

Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

1. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Theo đó, dữ liệu cá nhân được hiểu là các thông tin của cá nhân trên không gian mạng bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Dữ liệu cá nhân là gì? Nhà nước tham gia vào việc quản lý dữ liệu cá nhân như thế nào? (Hình từ Internet)

Nhà nước tham gia vào việc quản lý dữ liệu cá nhân như thế nào?

Căn cứ Điều 5 Nghị định 13/2023/NĐ-CP quy định như sau:

Quản lý nhà nước về bảo vệ dữ liệu cá nhân

Chính phủ thống nhất quản lý nhà nước về bảo vệ dữ liệu cá nhân.

Nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân gồm:

1. Trình cơ quan nhà nước có thẩm quyền ban hành hoặc ban hành theo thẩm quyền văn bản quy phạm pháp luật và chỉ đạo, tổ chức thực hiện văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân.

2. Xây dựng và tổ chức thực hiện chiến lược, chính sách, đề án, dự án, chương trình, kế hoạch về bảo vệ dữ liệu cá nhân.

3. Hướng dẫn cơ quan, tổ chức, cá nhân về biện pháp, quy trình, tiêu chuẩn bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

4. Tuyên truyền, giáo dục pháp luật về bảo vệ dữ liệu cá nhân; truyền thông, phổ biến kiến thức, kỹ năng bảo vệ dữ liệu cá nhân.

5. Xây dựng, đào tạo, bồi dưỡng cán bộ, công chức, viên chức và người được giao làm công tác bảo vệ dữ liệu cá nhân.

6. Thanh tra, kiểm tra việc thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân; giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

7. Thống kê, thông tin, báo cáo về tình hình bảo vệ dữ liệu cá nhân và việc thực hiện pháp luật về bảo vệ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền.

8. Hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

Như vậy, các cơ quan nhà nước có thẩm quyền sẽ ban hành các văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân và thực hiện các công tác xây dựng công tác về bảo vệ dữ liệu cá nhân dưới sự thống nhất quản lý của Chính phủ.

Mua bán trái phép dữ liệu cá nhân bị xử lý như thế nào?

Căn cứ theo khoản 5 Điều 102 Nghị định 15/2020/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử:

Vi phạm quy định về lưu trữ, cho thuê, truyền đưa, cung cấp, truy nhập, thu thập, xử lý, trao đổi và sử dụng thông tin

...

5. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

a) Mua bán hoặc trao đổi trái phép thông tin riêng của người sử dụng dịch vụ viễn thông;

b) Che giấu tên, địa chỉ điện tử của mình hoặc giả mạo tên, địa chỉ điện tử của tổ chức, cá nhân khác khi gửi thư điện tử, tin nhắn.

...

8. Hình thức xử phạt bổ sung:

a) Tước quyền sử dụng Giấy phép thiết lập mạng xã hội từ 22 tháng đến 24 tháng đối với hành vi vi phạm quy định tại các khoản 5, 6 và 7 Điều này;

b) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại các điểm b, g, h và q khoản 3, điểm a khoản 4 và khoản 7 Điều này.

9. Biện pháp khắc phục hậu quả:

a) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại điểm b khoản 4 và điểm a khoản 5 Điều này;

b) Buộc thu hồi đầu số, kho số viễn thông do thực hiện hành vi vi phạm quy định tại điểm b khoản 4 Điều này;

c) Buộc thu hồi tên miền do thực hiện hành vi vi phạm quy định tại điểm b khoản 3 Điều này;

Như vậy mức xử phạt đối với hành vi mua bán trái phép dữ liệu cá nhân là 50 triệu đồng đến 70 triệu đồng. (Mức xử phạt này áp dụng đối với cá nhân, đối với tổ chức, mức phạt tiền sẽ cao gấp 2 lần mức phạt cá nhân theo khoản 3 Điều 4 Nghị định 15/2020/NĐ-CP)

Đồng thời, cá nhân, tổ chức vi phạm bị tước quyền sử dụng Giấy phép thiết lập mạng xã hội từ 22 tháng đến 24 tháng và buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm.

Về trách nhiệm hình sự trong Bộ luật hình sự, những người có hành vi mua bán thông tin dữ liệu cá nhân, tùy vào tính chất, mức độ vi phạm có thể bị xử lý theo Điều 288 Bộ Luật Hình sự 2015 với khung hình phạt cao nhất là 07 năm tù.

Trân trọng!