Tăng nặng mức phạt hành vi mua bán dữ liệu cá nhân

Tại phiên họp thứ 46 của Ủy ban Thường vụ Quốc hội sáng 5/6, Thượng tướng Lê Quốc Hùng, Thứ trưởng Bộ Công an nhấn mạnh, Luật Bảo vệ dữ liệu cá nhân nhằm đối phó tình trạng xâm phạm dữ liệu cá nhân ngày càng phổ biến và nghiêm trọng. Ông cho rằng: “Nếu mức phạt quá nhẹ, doanh nghiệp lớn sẽ coi đó như chi phí kinh doanh và sẵn sàng vi phạm”.

Dự thảo Luật Bảo vệ dữ liệu cá nhân đề xuất các mức phạt đột phá: phạt tối đa 3 tỷ đồng với các hành vi vi phạm thông thường; phạt đến 10 lần khoản thu với hành vi mua bán dữ liệu và phạt đến 5% doanh thu năm liền trước với hành vi chuyển dữ liệu ra nước ngoài trái phép. Mức phạt với cá nhân là một nửa so với tổ chức.

Dự thảo cũng bổ sung quy định khuyến khích tổ chức, doanh nghiệp tham gia chứng nhận tín nhiệm về bảo vệ dữ liệu cá nhân - một công cụ nhằm nâng cao uy tín và tạo điều kiện thuận lợi cho lưu chuyển dữ liệu xuyên biên giới.

Luật sẽ áp dụng cho mọi tổ chức, cá nhân có liên quan đến xử lý dữ liệu cá nhân, không phân biệt môi trường mạng hay vật lý. Đặc biệt, đối tượng áp dụng mở rộng đến cả tổ chức, cá nhân nước ngoài xử lý dữ liệu của công dân Việt Nam.

Dự thảo cấm tuyệt đối các hành vi mua, bán dữ liệu cá nhân (trừ trường hợp pháp luật cho phép); đồng thời nghiêm cấm việc thu thập, lưu trữ, tiết lộ, chuyển giao, làm lộ hoặc làm mất dữ liệu trái phép. Ngoài xử phạt hành chính, hành vi vi phạm có thể bị truy cứu trách nhiệm hình sự hoặc bồi thường dân sự nếu gây thiệt hại.

Trần Nam