Mức phạt cung cấp ứng dụng tự thu thập vị trí của người dùng không thông báo từ ngày 19/8/2026 bao nhiêu?
Căn cứ điểm a khoản 1 Điều 70 Nghị định 330/2026/NĐ-CP quy định mức phạt cung cấp ứng dụng tự thu thập vị trí của người dùng không thông báo từ ngày 19/8/2026 như sau:
Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với dữ liệu vị trí cá nhân, dữ liệu sinh trắc học
1. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau đây:
a) Cung cấp nền tảng, ứng dụng di động thu thập dữ liệu vị trí cá nhân nhưng không thông báo cho người sử dụng về việc sử dụng dữ liệu vị trí cá nhân;
Căn cứ khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP quy định mức phạt tiền đối với tổ chức, cá nhân như sau:
Quy định về mức phạt tiền, thẩm quyền xử phạt
1. Từ Mục 1 đến Mục 5 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng do cá nhân thực hiện. Trường hợp tổ chức có cùng hành vi vi phạm, mức phạt tiền được áp dụng với tổ chức bằng hai lần mức phạt tiền áp dụng đối với cá nhân.
Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.
Như vậy, mức phạt cung cấp ứng dụng tự thu thập vị trí của người dùng KHÔNG THÔNG BÁO cho người sử dụng về việc sử dụng dữ liệu vị trí cá nhân từ ngày 19/8/2026 dưới đây:
Hành vi vi phạm | Mức phạt tiền đối với tổ chức | Mức phạt tiền đối với cá nhân |
Cung cấp nền tảng, ứng dụng di động thu thập dữ liệu vị trí cá nhân nhưng không thông báo cho người sử dụng về việc sử dụng dữ liệu vị trí cá nhân | - Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng. | - Phạt tiền từ 25.000.000 đồng đến 35.000.000 đồng. |
*Trên đây là thông tin về mức phạt cung cấp ứng dụng tự thu thập vị trí của người dùng không thông báo từ ngày 19/8/2026!
Mức phạt cung cấp ứng dụng tự thu thập vị trí của người dùng không thông báo từ ngày 19/8/2026 bao nhiêu? (Hình ảnh Internet)
Sự đồng ý của chủ thể dữ liệu cá nhân được quy định như thế nào?
Căn cứ Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025 quy định sự đồng ý của chủ thể dữ liệu cá nhân như sau:
- Sự đồng ý của chủ thể dữ liệu cá nhân là việc chủ thể dữ liệu cá nhân cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
- Sự đồng ý của chủ thể dữ liệu cá nhân chỉ có hiệu lực khi dựa trên sự tự nguyện và biết rõ các thông tin sau đây:
+ Loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân;
+ Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân;
+ Các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân.
- Sự đồng ý của chủ thể dữ liệu cá nhân được thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.
- Sự đồng ý của chủ thể dữ liệu cá nhân phải bảo đảm các nguyên tắc sau đây:
+ Thể hiện sự đồng ý đối với từng mục đích;
+ Không được kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thỏa thuận;
+ Sự đồng ý có hiệu lực cho đến khi chủ thể dữ liệu cá nhân thay đổi sự đồng ý đó hoặc theo quy định của pháp luật;
+ Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
- Chính phủ quy định chi tiết khoản 3 Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025.
Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân ra sao?
Căn cứ Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025 quy định xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân như sau:
- Các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân bao gồm:
+ Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này;
+ Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
+ Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;
+ Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
+ Trường hợp khác theo quy định của pháp luật.
- Cơ quan, tổ chức, cá nhân có liên quan phải thiết lập cơ chế giám sát khi xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân bao gồm:
+ Thiết lập quy trình, quy định xử lý dữ liệu cá nhân và xác định trách nhiệm của cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu cá nhân;
+ Triển khai các biện pháp bảo vệ dữ liệu cá nhân phù hợp; thường xuyên đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân;
+ Thực hiện kiểm tra, đánh giá định kỳ việc tuân thủ quy định của pháp luật, quy trình, quy định xử lý dữ liệu cá nhân;
+ Có cơ chế tiếp nhận và xử lý phản ánh, kiến nghị từ cơ quan, tổ chức, cá nhân có liên quan.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
