Đề xuất phạt tới 50 triệu đồng khi lưu trữ dữ liệu cá nhân dù đã được yêu cầu xóa

Bộ Công an vừa trình Chính phủ dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.

Trong đó, tại Điều 62 của dự thảo, ban soạn thảo đã đề xuất các mức phạt tiền với hành vi vi phạm quy định về lưu trữ, xóa, hủy dữ liệu cá nhân.

Khoản 1 của Điều 62 quy định phạt tiền từ 25.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi:

Tiếp tục lưu trữ dữ liệu cá nhân khi không còn phù hợp với mục đích thu thập, khi chủ thể dữ liệu đã rút lại sự đồng ý hoặc yêu cầu xóa, hủy, dữ liệu cá nhân của mình;

Lưu trữ dữ liệu cá nhân mà không có hợp đồng hoặc không có văn bản của cơ quan nhà nước có thẩm quyền quy định về chức năng, nhiệm vụ được giao phù hợp với việc lưu trữ dữ liệu cá nhân;

Tiếp tục xử lý dữ liệu cá nhân khi đã có phản đối của chủ thể dữ liệu và Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và Xử lý dữ liệu cá nhân không có lý do chính đáng để tiếp tục xử lý dữ liệu cá nhân;

Việc xóa dữ liệu không được thực hiện trong 2 ngày làm việc sau khi có yêu cầu của chủ thể dữ liệu với toàn bộ dữ liệu cá nhân mà Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thu thập được, trừ trường hợp pháp luật có quy định khác;

Khoản 2 của điều trên quy định phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi:

Dữ liệu cá nhân được xử lý không đúng với mục đích đã đồng ý hoặc việc xử lý dữ liệu cá nhân là vi phạm quy định của pháp luật;

Không xóa dữ liệu cá nhân thuộc diện phải xóa theo quy định của pháp luật.

Ngoài mức phạt tiền, ban soạn thảo nêu về hình thức xử phạt bổ sung: Tịch thu tang vật, phương tiện vi phạm hành chính đối với các hành vi vi phạm quy định tại khoản 1, 2 Điều này; Đình chỉ có thời hạn xử lý dữ liệu cá nhân từ 01 tháng đến 03 tháng đối với các hành vi vi phạm quy định tại khoản 1, 2 Điều này.

Cá nhân, tổ chức buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đối với các hành vi vi phạm quy định tại khoản 1, 2 Điều này; Buộc chuyển đổi mục đích sử dụng sản phẩm, thiết bị, dịch vụ, phần mềm có liên quan tới lưu trữ, xóa, hủy dữ liệu cá nhân;

Buộc hoàn trả hoặc buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 1, 2 Điều này; Công khai xin lỗi trên các phương tiện thông tin đại chúng đối với hành vi vi phạm quy định tại khoản 1, 2 Điều này.

Xem bản gốc tại đây