Vi phạm quy định bảo vệ dữ liệu cá nhân của khách hàng bị phạt đến 100 triệu đồng

Mức phạt từ 80 - 100 triệu đồng cho hành vi vi phạm quy định về đăng ký xử lý dữ liệu cá nhân nhạy cảm được quy định tại khoản 1 Điều 22 của dự thảo Nghị định quy định về bảo vệ dữ liệu cá nhân vừa được Bộ Công an hoàn thành.

Dự thảo Nghị định quy định về bảo vệ dữ liệu cá nhân đã được Bộ Công an hoàn thành và đăng tải lên website Cổng thông tin Chính phủ và Bộ Công an từ ngày 9/2 để lấy ý kiến đóng góp của các cá nhân, tổ chức, doanh nghiệp trong và ngoài nước. Thời gian đóng góp ý kiến là 2 tháng kể từ ngày đăng.

Dự thảo gồm 6 chương, 30 điều với những quy định về dữ liệu cá nhân, xử lý dữ liệu cá nhân, biện pháp bảo vệ dữ liệu cá nhân, Ủy ban bảo vệ dữ liệu cá nhân, xử lý vi phạm về dữ liệu cá nhân, trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Theo dự thảo Nghị định, dữ liệu cá nhân là dữ liệu về cá nhân hoặc liên quan đến việc xác định hoặc có thể xác định một cá nhân cụ thể. Dữ liệu cá nhân được phân thành hai loại là dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Dữ liệu cá nhân cơ bản, gồm: Họ, chữ đệm và tên khai sinh, bí danh (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Nhóm máu, giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ, địa chỉ thư điện tử; Trình độ học vấn; Dân tộc; Quốc tịch; Số điện thoại; Số chứng minh nhân dân, số hộ chiếu, số căn cước công dân, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội; Tình trạng hôn nhân; Dữ liệu phản ánh hoạt động hoặc lịch sử hoạt động trên không gian mạng.

Dữ liệu cá nhân nhạy cảm gồm: các dữ liệu cá nhân về quan điểm chính trị, tôn giáo; tình trạng sức khỏe; di truyền; sinh trắc học; tình trạng giới tính; tài chính; vị trí địa lý thực tế của cá nhân ở quá khứ và hiện tại; các mối quan hệ xã hội dữ liệu cá nhân về đời sống, xu hướng tình dục; dữ liệu cá nhân về tội phạm, hành vi phạm tội và các dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết…

Về việc xử lý dữ liệu cá nhân, Chương II của dự thảo quy định cụ thể quyền của chủ thể dữ liệu liên quan đến xử lý dữ liệu cá nhân; tiết lộ dữ liệu cá nhân; hạn chế tiếp cận dữ liệu cá nhân; sự đồng ý của chủ thể dữ liệu đối với dữ liệu cá nhân; xử lý dữ liệu cá nhân sau khi chủ thể dữ liệu chết; xử lý dữ liệu cá nhân trong trường hợp không có sự đồng ý của chủ thể dữ liệu; thông báo cho chủ thể dữ liệu về việc xử lý dữ liệu cá nhân; xử lý dữ liệu cá nhân phục vụ công tác nghiên cứu khoa học hoặc thống kê; xử lý dữ liệu cá nhân tự động, dữ liệu cá nhân của trẻ em…

Bảo vệ dữ liệu cá nhân là phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm quy định của pháp luật về dữ liệu cá nhân. Theo đề xuất của Bộ Công an, bảo vệ dữ liệu cá nhân phải đảm bảo 8 nguyên tắc: hợp pháp, mục đích, tối giản, sử dụng hạn chế, chất lượng dữ liệu, an ninh, cá nhân và bảo mật.

Về xử lý vi phạm quy định bảo vệ dữ liệu cá nhân, tại Điều 22 của dự thảo Nghị định, Bộ Công an đề xuất các mức xử phạt vi phạm hành chính với những hành vi vi phạm quy định về xử lý dữ liệu cá nhân. Trong đó, mức phạt tiền từ 50 đến 80 triệu đồng đối với một trong các hành vi vi phạm quy định về quyền của chủ thể dữ liệu liên quan đến xử lý dữ liệu cá nhân; vi phạm quy định về tiết lộ dữ liệu cá nhân; vi phạm quy định về hạn chế quyền tiếp cận dữ liệu cá nhân; vi phạm quy định về sự đồng ý của chủ thể dữ liệu đối với dữ liệu cá nhân; vi phạm quy định về xử lý dữ liệu cá nhân sau khi chủ thể dữ liệu chết; vi phạm quy định về xử lý dữ liệu cá nhân trong trường hợp không có sự đồng ý của chủ thể dữ liệu; vi phạm quy định về thông báo cho chủ thể dữ liệu về việc xử lý dữ liệu cá nhân; vi phạm quy định về xử lý dữ liệu cá nhân phục vụ công tác nghiên cứu khoa học hoặc thống kê; vi phạm quy định về xử lý dữ liệu cá nhân tự động; vi phạm quy định về xử lý dữ liệu cá nhân của trẻ em; vi phạm quy định về độ chính xác của dữ liệu cá nhân; vi phạm quy định về lưu trữ, xóa, hủy dữ liệu cá nhân.

Đáng chú ý, khoản 2 quy định mức phạt từ 80 đến 100 triệu đồng đối với hành vi không áp dụng biện pháp kỹ thuật và xây dựng quy định về bảo vệ dữ liệu cá nhân; vi phạm quy định về đăng ký xử lý dữ liệu cá nhân nhạy cảm, phạm quy định về chuyển dữ liệu cá nhân qua biên giới; vi phạm lần 2 đối với những hành vi được quy định tại khoản 1 Điều này.

Ngoài ra, dự thảo của Nghi định quy định về bảo vệ dữ liệu cá nhân còn đề nghị mức phạt tiền tối đa 5% tổng doanh thu của bên xử lý vi phạm dữ liệu cá nhân tại Việt Nam đối với các hành vi vi phạm lần 3 đối với những hành vi được quy định tại khoản 1 Điều 22; vi phạm lần 2 đối với những hành vi được quy định tại điểm a, b, c khoản 2 Điều 22.

Nguồn: Cổng thông tin Chính phủ