Chính phủ thông qua hồ sơ xây dựng Nghị định bảo vệ dữ liệu cá nhân

Bộ Công an đang xây dựng dự thảo Nghị định bảo vệ dữ liệu cá nhân, trong đó đề xuất xử phạt hành chính 80 triệu đồng với hành vi tiết lộ tên, năm sinh, số điện thoại... người khác trái phép. Mức phạt từ 80 đến 100 triệu đồng được đề xuất áp dụng với các hành vi chuyển dữ liệu cá nhân trái phép qua biên giới, vi phạm đăng ký xử lý dữ liệu cá nhân nhạy cảm.

Dự thảo Nghị định bảo vệ dữ liệu cá nhân quy định mức xử phạt theo nhiều khung khác nhau và theo mức độ tái phạm của hành vi. Mức 80 triệu đồng là xử phạt cho lần đầu, còn vi phạm lần hai, mức phạt sẽ tăng lên 100 triệu đến 160 triệu đồng. Hoặc có thể phạt tiền tối đa 5% tổng doanh thu của đơn vị vi phạm dữ liệu cá nhân tại Việt Nam, đối với các hành vi này từ lần thứ 3.

Việc bán dữ liệu cá nhân trái phép trên mạng hiện nay được thực hiện theo ba hình thức chính. Trong đó nhân viên quản trị hệ thống cơ sở dữ liệu thu thập trái phép dữ liệu trong hệ thống sau đó bán ra ngoài; các doanh nghiệp chủ động thu thập dữ liệu cá nhân của khách hàng phục vụ kinh doanh, nhưng không thực hiện biện pháp bảo vệ tương xứng, dẫn tới bị lộ, bị chiếm đoạt hoặc nhân viên quản trị hệ thống thu thập rồi bán ra ngoài.

Ngoài ra, một số chủ thể thiết lập các phần mềm, hệ thống chuyên thu thập dữ liệu cá nhân của người khác sau đó lập các dịch vụ kinh doanh dữ liệu cá nhân. Một số công ty cung cấp dịch vụ bán cho khách hàng phần mềm thu thập thông tin cá nhân trái phép, được cài ẩn trong các trang mạng bán hàng để thu thập thông tin.

Ngoài các tiện ích tuyệt vời do cách mạng công nghiệp 4.0 mang lại, sự xâm phạm các quyền riêng tư cũng đang ở tình trạng báo động. Bởi vậy, nghị định này với những chế tài xử phạt cụ thể được ủng hộ và kỳ vọng sẽ bảo vệ dữ liệu cá nhân trên không gian mạng.