Từ 01/7/2025: Phạt gấp 10 lần khoản thu nếu mua bán dữ liệu cá nhân trái phép

Ảnh minh họa - Nguồn Internet

1. 07 hành vi bị nghiêm cấm trong xử lý dữ liệu cá nhân

Tại Điều 7 của Luật Bảo vệ dữ liệu cá nhân, các hành vi sau đây bị cấm tuyệt đối:

- Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước, ảnh hưởng đến quốc phòng, an ninh, trật tự an toàn xã hội hoặc quyền, lợi ích hợp pháp của tổ chức, cá nhân.

- Cản trở hoạt động bảo vệ dữ liệu cá nhân.

- Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật.

- Xử lý dữ liệu cá nhân trái quy định.

- Sử dụng dữ liệu cá nhân của người khác để vi phạm pháp luật.

- Mua, bán dữ liệu cá nhân (trừ trường hợp luật có quy định khác).

- Chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân.

2. Mức phạt lên đến 10 lần khoản thu đối với hành vi mua bán dữ liệu cá nhân 

Theo Điều 8 Luật Bảo vệ dữ liệu cá nhân, cá nhân và tổ chức vi phạm có thể bị:

- Phạt hành chính hoặc truy cứu trách nhiệm hình sự;

- Bồi thường thiệt hại dân sự nếu có phát sinh tổn thất thực tế.

Mức phạt cụ thể như sau:

- Hành vi mua bán dữ liệu cá nhân: Có thể bị phạt lên tới 10 lần khoản thu có được từ hành vi vi phạm.

- Chuyển dữ liệu cá nhân xuyên biên giới trái phép: Phạt tối đa 5% doanh thu năm trước.

- Các vi phạm khác: Phạt tiền tối đa 3 tỷ đồng đối với tổ chức, 1,5 tỷ đồng đối với cá nhân.

3. Các trường hợp chuyển giao dữ liệu cá nhân hợp pháp từ 01/01/2026

Luật quy định rõ ràng các tình huống được phép chuyển giao dữ liệu cá nhân mà không bị coi là hành vi mua bán trái pháp luật:

- Có sự đồng ý của chủ thể dữ liệu cá nhân;

- Chia sẻ nội bộ trong cùng cơ quan, tổ chức cho đúng mục đích xử lý đã đăng ký.

- Trong trường hợp sáp nhập, chia tách, giải thể, chuyển đổi hình thức sở hữu tổ chức/doanh nghiệp.

- Chuyển cho bên thứ ba xử lý dữ liệu đúng mục đích và có cơ sở pháp lý rõ ràng.

- Chuyển theo yêu cầu của cơ quan nhà nước có thẩm quyền.

- Các trường hợp khác được quy định tại khoản 1 Điều 19 của Luật. 

???? Lưu ý: Dù có thu phí hay không thu phí, nếu thuộc các trường hợp nêu trên, việc chuyển giao dữ liệu không bị coi là hành vi mua bán trái phép.

4. Một số nội dung đã bị lược bỏ khỏi Luật

Để đảm bảo tính đơn giản, dễ hiểu và tránh chồng chéo, Luật mới đã bỏ các quy định sau:

- Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân;

- Thủ tục cung cấp dữ liệu cá nhân;

- Xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân;

- Cấp chứng nhận đủ điều kiện kinh doanh dịch vụ liên quan đến xếp hạng bảo vệ dữ liệu. 

???? Hiệu lực thi hành:

- Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/7/2025;

- Các quy định về chuyển giao dữ liệu cá nhân bắt đầu áp dụng từ 01/01/2026.

???? Lưu ý cho doanh nghiệp và cá nhân

Dữ liệu cá nhân hiện nay là tài sản số quan trọng, việc thu thập, lưu trữ và xử lý dữ liệu cần tuân thủ nghiêm ngặt Luật mới. Doanh nghiệp nên:

- Cập nhật chính sách bảo mật, hợp đồng và quy trình nội bộ;

- Đào tạo nhân sự về nguyên tắc xử lý dữ liệu cá nhân;

- Chuẩn hóa hành vi chuyển giao dữ liệu theo đúng pháp luật để tránh rủi ro pháp lý và tài chính.   

Nguồn tham khảo: Thư viện pháp luật.      

------------------------------

CÔNG TY LUẬT TNHH THUẾ VÀ LUẬT HÀ NỘI

Toà nhà số 14 Khúc Thừa Dụ, Cầu Giấy, Hà Nội.

0917.157.698 - 052.234.8879 hoặc (024) 22. 159.123

luatsutuvan@hanoiluat.vn