Đề xuất phạt 50-80 triệu đồng hành vi tiết lộ trái phép dữ liệu cá nhân

Bộ Công an đề xuất xuất xử phạt hành chính từ 50-80 triệu đồng với vi phạm quy định về tiết lộ dữ liệu cá nhân như tên, năm sinh, địa chỉ, số điện thoại, số chứng minh nhân dân... của người khác.

Bộ Công an đang lấy ý kiến về dự thảo Nghị định bảo vệ dữ liệu cá nhân.

Nghị định quy định về dữ liệu cá nhân, xử lý dữ liệu cá nhân, biện pháp bảo vệ dữ liệu cá nhân, Ủy ban bảo vệ dữ liệu cá nhân, xử lý vi phạm về dữ liệu cá nhân, trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Theo dự thảo nghị định, dữ liệu cá nhân được chia làm hai loại. Trong đó, loại dữ liệu cơ bản gồm họ và tên khai sinh; ngày, tháng, năm sinh; nhóm máu; giới tính; số điện thoại; nơi sinh; nơi thường trú; trình độ học vấn; giới tính; số chứng minh thư, căn cước; tình trạng hôn nhân; số giấy phép lái xe; mã số thuế cá nhân...

Loại dữ liệu cá nhân nhạy cảm gồm quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu về di truyền; dữ liệu về sinh trắc họ; dữ liệu về tình trạng giới tính; dữ liệu cá nhân về tội phạm, hành vi phạm tội; dữ liệu về tài chính...

Bộ Công an đề xuất xử phạt từ 50-80 triệu đồng với trường hợp cá nhân, tổ chứcvi phạm quy định về quyền của chủ thể dữ liệu liên quan đến xử lý dữ liệu cá nhân; vi phạm quy định về tiết lộ dữ liệu cá nhân; vi phạm về hạn chế quyền tiếp cận dữ liệu cá nhân; vi phạm quy định về sự đồng ý của chủ thể dữ liệu đối với dữ liệu cá nhân;...

Tương tự, Bộ Công an cũng đề xuất áp dụng mức phạt trên với các vi phạm về xử lý dữ liệu cá nhân của trẻ em hay hủy, xoá dữ liệu cá nhân trái phép...

Bên cạnh đó, Bộ Công an đề xuất mức phạt từ 80-100 triệu đồng được đề xuất áp dụng với các hành vi chuyển dữ liệu cá nhân trái phép qua biên giới, vi phạm đăng ký xử lý dữ liệu cá nhân nhạy cảm.

Theo dự thảo Nghị định, thẩm quyền xử phạt hành chính với các hành vi trên là Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

Dự thảo Nghị định cho phép bên thứ ba (tổ chức doanh nghiệp, bên xử lý dữ liệu, cơ quan nhà nước có thẩm quyền) có thể tiết lộ dữ liệu cá nhân mà không cần có sự đồng ý của chủ thể dữ liệu trong các trường hợp vì lợi ích, an ninh quốc gia; công bố trên phương tiện truyền thông vì mục đích quốc phòng, đạo đức xã hội, sức khỏe của cộng đồng...

Nghị định dự kiến sẽ có hiệu lực thi hành từ ngày 01/12/2021.