Đề xuất hình thức xử phạt vi phạm quy định về bảo vệ dữ liệu cá nhân

Nội dung bảo vệ dữ liệu cá nhân

Với việc ban hành Nghị định 13/2023/NĐ-CP, Chính phủ quy định về việc bảo vệ dữ liệu cá nhân tại Điều 11 đến Điều 22 với các nội dung sau:

(1) Sự đồng ý của chủ thể dữ liệu

(2) Rút lại sự đồng ý

(3) Thông báo xử lý dữ liệu cá nhân

(4) Cung cấp dữ liệu cá nhân

(5) Chỉnh sửa dữ liệu cá nhân

(6) Lưu trữ, xóa, hủy dữ liệu cá nhân

(7) Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu

(8) Xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng

(9) Xử lý dữ liệu cá nhân của người bị tuyên bố mất tích, đã chết

(10) Xử lý dữ liệu cá nhân của trẻ em

(11) Bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo

(12) Thu thập, chuyển giao, mua, bán trái phép dữ liệu cá nhân

(13) Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân

Hình thức xử phạt hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân (hình ảnh từ Internet)

Đề xuất hình thức xử phạt hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân

Hệ thống văn bản quy phạm pháp luật hiện hành vẫn chưa bao gồm văn bản chính thức quy định hình thức xử phạt hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

Tại Dự thảo Nghị định Quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng, Chính Phủ đề xuất quy định xử phạt vi phạm hành chính về bảo vệ dữ liệu cá nhân với các hành vi sau:

 (1) Vi phạm nguyên tắc bảo vệ dữ liệu cá nhân

(2) Vi phạm quyền của chủ thể dữ liệu

(3) Vi phạm quy định về sự đồng ý của chủ thể dữ liệu

(4) Vi phạm quy định về rút lại sự đồng ý

(5) Vi phạm quy định về thông báo xử lý dữ liệu cá nhân

(6) Vi phạm quy định về cung cấp dữ liệu cá nhân

(7) Vi phạm quy định về chỉnh sửa dữ liệu cá nhân

(8) Vi phạm quy định về lưu trữ, xóa, hủy dữ liệu cá nhân

(9) Vi phạm quy định về xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng

(10) Vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo

(11) Vi phạm quy định về thu thập, chuyển giao, mua, bán trái phép dữ liệu cá nhân

(12) Vi phạm quy định về thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân

(13) Vi phạm quy định về đánh giá tác động xử lý dữ liệu cá nhân

(14) Vi phạm quy định về chuyển dữ liệu cá nhân ra nước ngoài

(15) Vi phạm quy định về biện pháp bảo vệ dữ liệu cá nhân

Cũng tại Dự thảo Nghị định, Chính phủ đề xuất các hình thức xử phạt đối với các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân. Tùy theo hành vi và mức độ vi phạm, các hình thức xử phạt bao gồm:

- Phạt tiền:

+ Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng

+ Phạt tiền từ 25.000.000 đồng đến 50.000.000 đồng

+ Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng

+ Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng

+ Phạt tiền tới 5% tổng doanh thu năm tài chính liền trước tại Việt Nam

- Các hình thức phạt bổ sung:

+ Tước quyền sử dụng giấy phép kinh doanh ngành nghề cần thu thập dữ liệu cá nhân từ 01 tháng đến 03 tháng

+ Tịch thu tang vật, phương tiện vi phạm hành chính

+ Tạm đình chỉ hoặc đình chỉ có thời hạn xử lý dữ liệu cá nhân từ 01 tháng đến 03 tháng

+ Trục xuất khỏi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam đối với người nước ngoài

- Biện pháp khắc phục hậu quả:

+ Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân

+ Buộc hoàn trả hoặc buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm

+ Công khai xin lỗi trên các phương tiện thông tin đại chúng

Trên đây là một số đề xuất hình thức xử phạt hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

 Lê Quang Nhật Minh