Cố tình làm lộ, mất dữ liệu cá nhân có thể bị phạt 3 tỷ đồng hoặc bị truy cứu hình sự từ năm 2026

Những hành vi bị nghiêm cấm

Theo Điều 7 của Luật Bảo vệ dữ liệu cá nhân người nào vi phạm những hành vi dưới đây sẽ là phạm pháp:

"1. Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

2. Cản trở hoạt động bảo vệ dữ liệu cá nhân.

Từ 1/1/2026 Luật Bảo vệ dữ liệu cá nhân có hiệu lực sẽ có những quy định chặt chẽ liên quan tới bảo mật dữ liệu cá nhân (Ảnh minh hoạ)

3. Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật.

4. Xử lý dữ liệu cá nhân trái quy định của pháp luật.

5. Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật.

6. Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.

7. Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân".

Theo đó những cá nhân vi phạm những quy định này sẽ bị xử lý từ phạt hành chính tới hình sự tùy theo mức độ vi phạm, thiệt hại gây ra và có thể phải bồi thường thiệt hại.

Mức phạt khi vi phạm

Điều 8 của Luật này quy định tùy theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường.

(Ảnh minh hoạ)

Trong đó có quy định mức phạt cho tổ chức vi phạm là:

Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm.

Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó.

Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 3 tỷ đồng.

Cá nhân vi phạm thì bị xử phạt bằng 1/2 mức phạt của tổ chức.