Xử phạt mua bán dữ liệu cá nhân bao nhiêu tiền?

Bạn đã bao giờ tự hỏi vì sao mình chưa từng đăng ký dịch vụ nào nhưng vẫn liên tục nhận được những cuộc gọi chào mời bảo hiểm, bất động sản hay tin nhắn quảng cáo? Hay tại sao thông tin cá nhân của bạn lại bị rò rỉ và xuất hiện trên các nền tảng mà bạn chưa từng truy cập? Đằng sau những điều này là một thị trường ngầm chuyên mua bán dữ liệu cá nhân – nơi thông tin của hàng triệu người bị rao bán như một món hàng. Tuy nhiên, hành vi này không chỉ gây phiền toái mà còn tiềm ẩn nhiều rủi ro nghiêm trọng như lừa đảo tài chính, giả mạo danh tính hay xâm phạm quyền riêng tư. Khi đó, nhiều người băn khoăn không biết liệu theo quy định hiện nay, “Xử phạt mua bán dữ liệu cá nhân bao nhiêu tiền?”. Mời quý bạn đọc cùng với Tìm Luật tìm hiểu vấn đề này nhé.

Hành vi mua bán dữ liệu cá nhân vi phạm quy định Luật nào?

Dữ liệu cá nhân không chỉ đơn thuần là thông tin mà còn là một loại “tài sản số” có giá trị. Thế nhưng, nhiều cá nhân và tổ chức đã bất chấp quy định pháp luật để thu thập, mua bán dữ liệu trái phép, biến thông tin cá nhân của người khác thành hàng hóa trao đổi. Điều này không chỉ xâm phạm quyền riêng tư mà còn tiềm ẩn nhiều rủi ro, từ lừa đảo tài chính đến giả mạo danh tính, gây hậu quả nghiêm trọng cho cá nhân và xã hội. Nhận thức rõ mối nguy hại này, pháp luật Việt Nam đã có những quy định cụ thể để kiểm soát và xử lý hành vi mua bán dữ liệu cá nhân. Vậy những hành vi này vi phạm các điều khoản nào trong hệ thống pháp luật hiện hành? Hãy cùng tìm hiểu!

Tại Điều 7 Luật An toàn thông tin mạng 2015 quy định các hành vi bị nghiêm cấm, cụ thể như sau:

Các hành vi bị nghiêm cấm

1. Ngăn chặn việc truyền tải thông tin trên mạng, can thiệp, truy nhập, gây nguy hại, xóa, thay đổi, sao chép và làm sai lệch thông tin trên mạng trái pháp luật.

2. Gây ảnh hưởng, cản trở trái pháp luật tới hoạt động bình thường của hệ thống thông tin hoặc tới khả năng truy nhập hệ thống thông tin của người sử dụng.

3. Tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng của biện pháp bảo vệ an toàn thông tin mạng của hệ thống thông tin; tấn công, chiếm quyền điều khiển, phá hoại hệ thống thông tin.

4. Phát tán thư rác, phần mềm độc hại, thiết lập hệ thống thông tin giả mạo, lừa đảo.

5. Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống thông tin để thu thập, khai thác thông tin cá nhân.

6. Xâm nhập trái pháp luật bí mật mật mã và thông tin đã mã hóa hợp pháp của cơ quan, tổ chức, cá nhân; tiết lộ thông tin về sản phẩm mật mã dân sự, thông tin về khách hàng sử dụng hợp pháp sản phẩm mật mã dân sự; sử dụng, kinh doanh các sản phẩm mật mã dân sự không rõ nguồn gốc.

Theo đó, việc mua bán dữ liệu cá nhân của công ty MA vi phạm quy định của Luật an toàn thông tin mạng 2015.in mà một cá nhân mong muốn giữ bí mật.

Xử phạt mua bán dữ liệu cá nhân bao nhiêu tiền?

Có bao giờ bạn tự hỏi vì sao mình chưa từng đăng ký nhận thông tin nhưng vẫn liên tục bị “dội bom” bởi các cuộc gọi mời chào mua bảo hiểm, mở thẻ tín dụng hay đầu tư bất động sản? Hay tại sao số điện thoại, địa chỉ email của bạn lại bị rò rỉ và sử dụng cho những mục đích không mong muốn? Rất có thể dữ liệu cá nhân của bạn đã bị thu thập và mua bán trái phép trên thị trường ngầm. Để kiểm soát và ngăn chặn tình trạng này, pháp luật Việt Nam đã có những quy định chặt chẽ về mức xử phạt đối với hành vi mua bán dữ liệu cá nhân trái phép.

Theo Khoản 5, Khoản 8, Khoản 9 Điều 102 Nghị định 15/2020/NĐ-CP quy định như sau:

Vi phạm quy định về lưu trữ, cho thuê, truyền đưa, cung cấp, truy nhập, thu thập, xử lý, trao đổi và sử dụng thông tin

5. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

a) Mua bán hoặc trao đổi trái phép thông tin riêng của người sử dụng dịch vụ viễn thông;

b) Che giấu tên, địa chỉ điện tử của mình hoặc giả mạo tên, địa chỉ điện tử của tổ chức, cá nhân khác khi gửi thư điện tử, tin nhắn.

8. Hình thức xử phạt bổ sung:

a) Tước quyền sử dụng Giấy phép thiết lập mạng xã hội từ 22 tháng đến 24 tháng đối với hành vi vi phạm quy định tại các khoản 5, 6 và 7 Điều này;

b) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại các điểm b, g, h và q khoản 3, điểm a khoản 4 và khoản 7 Điều này.

9. Biện pháp khắc phục hậu quả:

a) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại điểm b khoản 4 và điểm a khoản 5 Điều này;

b) Buộc thu hồi đầu số, kho số viễn thông do thực hiện hành vi vi phạm quy định tại điểm b khoản 4 Điều này;

c) Buộc thu hồi tên miền do thực hiện hành vi vi phạm quy định tại điểm b khoản 3 Điều này;

Như vậy, hành vi mua bán dữ liệu cá nhân của công ty MA chưa đến mức truy cứu trách nhiệm hình sự sẽ bị phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng.

Ngoài ra, công ty này còn bị tước Giấy phép thiết lập mạng xã hội từ 22 tháng đến 24 tháng, buộc nộp lại số lợi bất hợp pháp do thực hiện hành vi vi phạm.

Hành vi mua bán dữ liệu cá nhân bị phạt tù bao nhiêu năm?

Một ngày đẹp trời, bạn nhận được cuộc gọi mời vay tiền dù chưa từng đăng ký, hay tệ hơn, tài khoản ngân hàng bỗng dưng bị truy cập trái phép. Đằng sau những sự việc tưởng chừng ngẫu nhiên ấy là cả một thị trường ngầm mua bán dữ liệu cá nhân, nơi thông tin của hàng triệu người bị rao bán như một món hàng không hơn không kém. Nhưng không phải ai cũng ý thức được rằng, hành vi này không chỉ vi phạm quyền riêng tư mà còn có thể bị xử lý hình sự. Nếu như trước đây, nhiều người nghĩ rằng mua bán dữ liệu cá nhân chỉ bị phạt hành chính, thì nay, mức độ chế tài đã nghiêm khắc hơn rất nhiều.

Căn cứ Điều 288 Bộ luật hình sự 2015 quy định tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông, như sau:

Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông

1. Người nào thực hiện một trong các hành vi sau đây, thu lợi bất chính từ 50.000.000 đồng đến dưới 200.000.000 đồng hoặc gây thiệt hại từ 100.000.000 đồng đến dưới 500.000.000 đồng hoặc gây dư luận xấu làm giảm uy tín của cơ quan, tổ chức, cá nhân, thì bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng, phạt cải tạo không giam giữ đến 03 năm hoặc bị phạt tù từ 06 tháng đến 03 năm:

a) Đưa lên mạng máy tính, mạng viễn thông những thông tin trái với quy định của pháp luật, nếu không thuộc một trong các trường hợp quy định tại các Điều 117, 155, 156 và 326 của Bộ luật này;

b) Mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân trên mạng máy tính, mạng viễn thông mà không được phép của chủ sở hữu thông tin đó;

c) Hành vi khác sử dụng trái phép thông tin trên mạng máy tính, mạng viễn thông.

2. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tiền từ 200.000.000 đồng đến 1.000.000.000 đồng hoặc phạt tù từ 02 năm đến 07 năm:

a) Có tổ chức;

b) Lợi dụng quyền quản trị mạng máy tính, mạng viễn thông;

c) Thu lợi bất chính 200.000.000 đồng trở lên;

d) Gây thiệt hại 500.000.000 đồng trở lên;

đ) Xâm phạm bí mật cá nhân dẫn đến người bị xâm phạm tự sát;

e) Gây ảnh hưởng xấu đến an ninh, trật tự, an toàn xã hội hoặc quan hệ đối ngoại của Việt Nam;

g) Dẫn đến biểu tình.

3. Người phạm tội còn có thể bị phạt tiền từ 20.000.000 đồng đến 200.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 năm đến 05 năm.

Theo đó, khi có hành vi mua bán dữ liệu cá nhân và tùy vào mức độ, tính chất, hậu quả gây ra mà cá nhân, tổ chức vi phạm sẽ bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng, phạt cải tạo không giam giữ đến 03 năm hoặc bị phạt tù từ 06 tháng đến 07 năm.

Ngoài ra, còn có thể bị phạt tiền từ 20.000.000 đồng đến 200.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 năm đến 05 năm.

Thông tin liên hệ

Trên đây là bài viết giải đáp thắc mắc về vấn đề ”Xử phạt mua bán dữ liệu cá nhân”. Hy vọng bài viết có ích cho độc giả. Mọi thắc mắc, vướng mắc xin vui lòng gửi đến timluat để được tư vấn, hỗ trợ kịp thời.

Câu hỏi thường gặp