Thu thập dữ liệu cá nhân trái phép có thể bị phạt tới 40 triệu đồng

Bộ Công an đang dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu. Theo đó, dự thảo Nghị định này quy định về hành vi vi phạm hành chính, hình thức xử phạt, mức xử phạt, biện pháp khắc phục hậu quả đối với từng hành vi vi phạm hành chính, đối tượng bị xử phạt, thẩm quyền lập biên bản và thẩm quyền xử phạt, mức phạt tiền cụ thể theo từng chức danh đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu.

Đáng chú ý, Bộ Công an đề xuất phạt đến 40 triệu đồng hành vi thu thập dữ liệu không được sự đồng ý hoặc không có căn cứ pháp lý rõ ràng. Cụ thể, theo Điều 9 dự thảo Nghị định quy định, phạt tiền từ 20 - 40 triệu đồng đối với một trong những hành vi “Thu thập, tạo lập dữ liệu mà không được sự đồng ý của chủ thể dữ liệu, chủ sở hữu dữ liệu hoặc không có căn cứ pháp lý rõ ràng”.

Cùng mức phạt trên được áp dụng với các hành vi: Thu thập, tạo lập dữ liệu làm sai lệch nguồn gốc, thời gian, nội dung dữ liệu gốc; Thu thập, tạo lập dữ liệu giả mạo, không đúng sự thật hoặc không có mục đích rõ ràng, không thông báo, không đăng ký với cơ quan có thẩm quyền theo quy định...

Ban soạn thảo cũng đề xuất, phạt tiền từ 40 - 70 triệu đồng nếu có một trong các tình tiết sau: Thu thập, tạo lập dữ liệu vượt quá phạm vi, mục đích đã thông báo hoặc ảnh hưởng đến nhiều cơ quan, tổ chức, cá nhân; Dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng quốc gia, dữ liệu nhạy cảm;

Ngoài việc bị phạt tiền, cá nhân, tổ chức vi phạm có thể bị áp dụng một hoặc nhiều biện pháp khắc phục hậu quả: Buộc xóa, tiêu hủy toàn bộ dữ liệu đã thu thập, tạo lập trái phép; Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm.