Mua bán dữ liệu cá nhân bị phạt thế nào theo Luật Bảo vệ dữ liệu cá nhân?
Rà soát 20/10/20261 văn bản căn cứ4 đoạn trích nguyên văn
Trả lời nhanh
Tổ chức mua, bán dữ liệu cá nhân có mức phạt tiền hành chính tối đa là 10 lần khoản thu có được từ hành vi vi phạm, theo khoản 3 Điều 8 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15. Cá nhân thực hiện cùng hành vi có mức phạt tiền tối đa bằng một phần hai mức đối với tổ chức, theo khoản 6 Điều 8.
Chi tiết
Nếu không có khoản thu, hoặc mức phạt tính theo khoản thu thấp hơn mức tối đa tại khoản 5 Điều 8, thì áp dụng mức phạt theo khoản 5. Mức tối đa tại khoản 5 là 03 tỷ đồng.
Việc xử phạt thực hiện theo Điều 8 và pháp luật về xử lý vi phạm hành chính, theo khoản 2 Điều 8. Chính phủ quy định phương pháp tính khoản thu từ hành vi vi phạm, theo khoản 7 Điều 8.
Mua, bán dữ liệu cá nhân bị cấm, trừ trường hợp luật có quy định khác, theo khoản 6 Điều 7. Việc chuyển giao dữ liệu cá nhân trong các trường hợp được phép tại khoản 1 Điều 17, dù có thu phí hay không, không được xác định là mua, bán dữ liệu cá nhân (khoản 2 Điều 17).
Tùy tính chất, mức độ, hậu quả, vi phạm có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường, theo khoản 1 Điều 8.
Trích nguyên văn điều luật
“Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt tiền tối đa quy định tại khoản 5 Điều này thì áp dụng mức phạt tiền theo quy định tại khoản 5 Điều này. ... Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. ... Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.”
“Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.”
“Việc chuyển giao dữ liệu cá nhân trong các trường hợp quy định tại khoản 1 Điều này có thu phí hoặc không thu phí thì không được xác định là mua, bán dữ liệu cá nhân.”
“Tổ chức, cá nhân có hành vi vi phạm quy định của Luật này và quy định khác của pháp luật có liên quan đến bảo vệ dữ liệu cá nhân thì tùy theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.”