Tự ý coi im lặng là đồng ý để thu thập, xử lý dữ liệu bị phạt bao nhiêu tiền?

Tự ý coi im lặng là đồng ý để thu thập, xử lý dữ liệu bị phạt bao nhiêu tiền?

Tại Điều 43 Nghị định 330/2026/NĐ-CP về Vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân như sau:

Điều 43. Vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân

[...]

2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

a) Cố ý tiếp tục thực hiện xử lý dữ liệu cá nhân sau khi chủ thể dữ liệu cá nhân đã có yêu cầu ngừng, hạn chế xử lý hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản;

b) Thực hiện thu thập, xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân giữ im lặng hoặc không phản hồi trước yêu cầu xin sự đồng ý, tự ý coi sự im lặng là đồng ý.

3. Hình thức xử phạt bổ sung: Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi quy định tại điểm a, c khoản 1, khoản 2 Điều này.

4. Biện pháp khắc phục hậu quả:

a) Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân thu thập, xử lý khi không có sự đồng ý hợp lệ đối với hành vi vi phạm tại điểm a, c khoản 1 và khoản 2 Điều này;

b) Buộc nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm tại khoản 2 Điều này.

Bên cạnh đó, tại khoản 2 Điều 7 Nghị định 330/2026/NĐ-CP quy định về mức phạt tiền, thẩm quyền xử phạt như sau:

Điều 7. Quy định về mức phạt tiền, thẩm quyền xử phạt

[...]

2. Thẩm quyền xử phạt của các chức danh quy định tại Chương III Nghị định này là thẩm quyền áp dụng đối với một hành vi vi phạm hành chính của tổ chức. Trong trường hợp phạt tiền, thẩm quyền xử phạt đối với cá nhân bằng một phần hai lần thẩm quyền xử phạt đối với tổ chức.

3. Mức phạt tiền tối đa đối với tổ chức trong lĩnh vực an ninh mạng là 200.000.000 đồng đối với tổ chức, 100.000.000 đồng đối với cá nhân.

Như vậy, Nghị định 330 quy định người có hành vi thu thập, xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân giữ im lặng hoặc không phản hồi trước yêu cầu xin sự đồng ý mà tự ý coi sự im lặng là đồng ý để thu thập, xử lý dữ liệu cá nhân có thể bị phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng.

Ngoài hình thức phạt tiền, người vi phạm còn có thể bị áp dụng các hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả sau:

- Hình thức xử phạt bổ sung: Tịch thu tang vật, phương tiện vi phạm hành chính vi phạm.

- Đối với biện pháp khắc phục hậu quả:

+ Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân thu thập, xử lý khi không có sự đồng ý hợp lệ.

+ Buộc nộp lại khoản thu bất hợp pháp có được do thực hiện hành vi vi phạm này.

Lưu ý: Mức phạt tiền trên áp dụng đối với tổ chức, đối với cá nhân thực hiện hành vi vi phạm trên áp dụng mức phạt tiền bằng 1/2 lần đối với tổ chức (khoản 2 Điều 7 Nghị định 330/2026/NĐ-CP)

* Trên đây là Thông tin Tự ý coi im lặng là đồng ý để thu thập, xử lý dữ liệu bị phạt bao nhiêu tiền?

Tự ý coi im lặng là đồng ý để thu thập, xử lý dữ liệu bị phạt bao nhiêu tiền? (Hình từ Internet)

Thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là mấy năm?

Tại Điều 3 Nghị định 330/2026/NĐ-CP quy định như sau:

Điều 3. Thời hiệu xử phạt vi phạm hành chính

1. Thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là 01 năm.

2. Thời điểm chấm dứt hành vi vi phạm để tính thời hiệu xử phạt là ngày cá nhân, tổ chức thực hiện xong nghĩa vụ theo quy định hoặc ngày hành vi vi phạm đó thực tế kết thúc được cơ quan có thẩm quyền xác nhận.

3. Ngoài quy định tại khoản 2 Điều này, cơ quan, người có thẩm quyền xử phạt vi phạm hành chính căn cứ vào các văn bản quy phạm pháp luật có liên quan, hồ sơ, tài liệu và tình tiết của từng vụ việc cụ thể để xác định hành vi vi phạm đã kết thúc hay hành vi vi phạm đang thực hiện theo quy định tại Nghị định của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Xử lý vi phạm hành chính hiện hành.

Như vậy, thời hiệu xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân là 01 năm.

Có những hình thức xử phạt chính nào đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng và lĩnh vực bảo vệ dữ liệu cá nhân?

Căn cứ Điều 4 Nghị định 330/2026/NĐ-CP quy định như sau:

Điều 4. Hình thức xử phạt

1. Hình thức xử phạt chính đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng và lĩnh vực bảo vệ dữ liệu cá nhân bao gồm:

a) Cảnh cáo;

b) Phạt tiền.

2. Tùy theo tính chất, mức độ vi phạm, tổ chức, cá nhân có hành vi vi phạm hành chính còn có thể bị áp dụng một hoặc nhiều hình thức xử phạt bổ sung sau đây:

[...]

Như vậy, hình thức xử phạt chính đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng và lĩnh vực bảo vệ dữ liệu cá nhân bao gồm:

- Cảnh cáo;

- Phạt tiền.