BỘ CÔNG AN ĐỀ XUẤT MỨC XỬ PHẠT ĐỐI VỚI CÁC HÀNH VI VI PHẠM QUY ĐỊNH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

BỘ CÔNG AN ĐỀ XUẤT MỨC XỬ PHẠT ĐỐI VỚI CÁC HÀNH VI VI PHẠM QUY ĐỊNH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Ngày 09/02/2021, Bộ Công an đã công bố Dự thảo Nghị định quy định về bảo vệ dữ liệu cá nhân trên Cổng Thông tin Điện tử của Bộ Công an để lấy ý kiến của các cơ quan, tổ chức, cá nhân. Thời gian lấy ý kiến từ ngày 09/02/2021 đến hết ngày 09/04/2021.

Theo đó, Dự thảo Nghị định gồm 06 Chương, 30 Điều quy định về dữ liệu cá nhân, xử lý dữ liệu cá nhân, biện pháp bảo vệ dữ liệu cá nhân, Ủy ban bảo vệ dữ liệu cá nhân, xử lý vi phạm về dữ liệu cá nhân, trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Điều đáng chủ ý của Dự thảo lần này là Bộ Công an đã đưa mức xử phạt hành chính đối với các hành vi vi phạm quy định về dữ liệu cá nhân. Cụ thể như sau:

Tại Điều 22 của Dự thảo quy định Xử lý vi phạm hành chính đối với những hành vi vi phạm quy định về xử lý dữ liệu cá nhân:

1. Phạt tiền từ 50.000.000 đồng đến 80.000.000 đồng đối với một trong các hành vi sau:

a) Vi phạm quy định về quyền của chủ thể dữ liệu liên quan đến xử lý dữ liệu cá nhân;

b) Vi phạm quy định về tiết lộ dữ liệu cá nhân;

c) Vi phạm quy định về hạn chế quyền tiếp cận dữ liệu cá nhân

d) Vi phạm quy định về sự đồng ý của chủ thể dữ liệu đối với dữ liệu cá nhân;

đ) Vi phạm quy định về xử lý dữ liệu cá nhân sau khi chủ thể dữ liệu chết;

e) Vi phạm quy định về xử lý dữ liệu cá nhân trong trường hợp không có sự đồng ý của chủ thể dữ liệu;

g) Vi phạm quy định về thông báo cho chủ thể dữ liệu về việc xử lý dữ liệu cá nhân;

h) Vi phạm quy định về xử lý dữ liệu cá nhân phục vụ công tác nghiên cứu khoa học hoặc thống kê;

i) Vi phạm quy định về xử lý dữ liệu cá nhân tự động;

k) Vi phạm quy định về xử lý dữ liệu cá nhân của trẻ em;

l) Vi phạm quy định về độ chính xác của dữ liệu cá nhân;

m) Vi phạm quy định về lưu trữ, xóa, hủy dữ liệu cá nhân.

2. Phạt tiền từ 80.000.000 đồng đến 100.000.000 đồng đối với một trong các hành vi sau:

a) Không áp dụng biện pháp kỹ thuật và xây dựng quy định về bảo vệ dữ liệu cá nhân;

b) Vi phạm quy định về đăng ký xử lý dữ liệu cá nhân nhạy cảm;

c) Vi phạm quy định về chuyển dữ liệu cá nhân qua biên giới;

d) Vi phạm lần 2 đối với những hành vi được quy định tại khoản 1 Điều này.

3. Phạt tiền tối đa 5% tổng doanh thu của Bên xử lý vi phạm dữ liệu cá nhân tại Việt Nam đối với các hành vi:

a) Vi phạm lần 3 đối với những hành vi được quy định tại khoản 1 Điều này;

b) Vi phạm lần 2 đối với những hành vi được quy định tại điểm a, b, c khoản 2 Điều này.

Bên cạnh mức xử phạt tiền nêu trên, cá nhân, cơ quan, tổ chức có hành vi vi phạm còn phải chịu các hình phạt bổ sung sau:

- Đình chỉ xử lý dữ liệu cá nhân từ 01 tháng đến 03 tháng đối với hành vi vi phạm tại khoản 2 Điều này;

- Tước quyền sử dụng văn bản đồng ý xử lý dữ liệu cá nhân nhạy cảm và chuyển dữ liệu cá nhân ra khỏi biên giới lãnh thổ Việt Nam.

Biện pháp khắc phục hậu quả: Buộc nộp lại số tiền có được do thực hiện hành vi vi phạm quy định tại khoản 1, 2 Điều này.

Dự thảo cũng quy định Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an có thẩm quyền xử phạt vi phạm hành chính theo quy định nêu trên.

Như vậy, với những quy định tại Dự thảo Nghị định này, các vấn đề về bảo vệ dữ liệu điện tử đã được đề cập đến và giải quyết, đưa ra mức xử phạt phù hợp và đáp ứng được yêu cầu của công tác phòng ngừa, đấu tranh, xử lý các vi phạm pháp luật liên quan, mang tính răn đe, nghiêm khắc, đảm bảo cho việc bảo vệ dữ liệu cá nhân, trật tự an ninh mạng nói riêng và an toàn trật tự xã hội nói chung.

Trân trọng.