Tự ý cung cấp số điện thoại của người lao động, bị phạt đến 30 triệu đồng

Bộ phận Tư vấn pháp luật Báo Lao Động trả lời:

Khoản 7, Điều 3, Nghị định 356/2025/NĐ-CP, quy định danh mục dữ liệu cá nhân cơ bản gồm có: Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe.

Khoản 2, Điều 49 Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (có hiệu lực ngày 19.8.2026) quy định như sau: Phạt tiền từ 20 triệu đồng đến 30 triệu đồng đối với hành vi cung cấp dữ liệu cá nhân cho cơ quan, tổ chức, cá nhân khác khi chưa được chủ thể dữ liệu cá nhân đồng ý, trừ trường hợp pháp luật có quy định khác.

Khoản 1, Điều 7, Mục 6, Chương II, Nghị định số 330/2026/NĐ-CP quy định về mức phạt tiền, thẩm quyền xử phạt như sau: Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.

Như vậy, từ ngày 19.8.2026, doanh nghiệp tự ý cung cấp số điện thoại của người lao động thì có thể bị phạt đến 30 triệu đồng.

Xem bản gốc tại đây