Mua bán dữ liệu cá nhân có thể bị xử lý hình sự, phạt đến 10 lần khoản thu bất hợp pháp

Chiều 11/7, Văn phòng Chủ tịch nước tổ chức họp báo công bố Lệnh của Chủ tịch nước công bố các luật đã được Quốc hội khóa XV thông qua tại Kỳ họp thứ 9, trong đó có Luật Bảo vệ dữ liệu cá nhân. Luật có hiệu lực thi hành từ ngày 1/1/2026.

Giới thiệu về Luật, Thượng tướng Lê Quốc Hùng - Thứ trưởng Bộ Công an cho biết, để đảm bảo khả thi và ngăn chặn hiệu quả các hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân, Luật đã tập trung vào những hành vi phổ biến, nghiêm trọng.

Gồm: xử lý dữ liệu cá nhân nhằm chống lại Nhà nước, lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật; sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định pháp luật; chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Đặc biệt, hành vi mua, bán dữ liệu cá nhân bị nghiêm cấm, trừ trường hợp luật có quy định khác sẽ tạo hành lang pháp lý để đấu tranh với tội phạm coi dữ liệu cá nhân như hàng hóa thông thường để mua, bán, xâm phạm nghiêm trọng đến quyền con người, quyền lợi hợp pháp của cá nhân, tổ chức.

Thượng tướng Lê Quốc Hùng - Thứ trưởng Bộ Công an tại họp báo.

Thứ trưởng Lê Quốc Hùng cho biết, Luật đã quy định xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo hình thức xử phạt hành chính hoặc truy cứu trách nhiệm hình sự.

"Nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật dựa trên tính chất, mức độ, hậu quả của hành vi vi phạm", ông Hùng cho hay.

Theo đó, đối với hành vi mua, bán dữ liệu cá nhân: Mức phạt tiền tối đa là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn 3 tỷ đồng thì áp dụng mức phạt tiền tối đa là 3 tỷ đồng.

Chính phủ sẽ quy định phương pháp tính khoản thu có được từ việc thực hiện hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

Đối với hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới: Mức phạt tiền tối đa là 5% doanh thu của năm trước liền kề của tổ chức đó; trường hợp không có doanh thu của năm trước liền kệ hoặc mức phạt tính theo doanh thu thấp hơn 3 tỷ đồng thì áp dụng mức phạt tiền tối đa là 3 tỷ đồng.

Đối với các hành vi vi phạm khác: Mức phạt tiền tối đa là 3 tỷ đồng với tổ chức; mức phạt áp dụng với cá nhân bằng 1/2 mức phạt đối với tổ chức theo từng hành vi.