Mua bán trái phép dữ liệu cá nhân xâm phạm danh dự, nhân phẩm bị phạt tới 3 tỉ đồng

Bộ phận Tư vấn pháp luật Báo Lao Động trả lời:

Điều 53, Mục 6, Chương II Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (có hiệu lực ngày 19.8.2026) quy định vi phạm quy định về mua, bán trái phép dữ liệu cá nhân như sau:

1. Phạt tiền từ 02 lần đến tối đa bằng 10 lần khoản thu đối với một trong các hành vi mua, bán trái phép dữ liệu cá nhân sau:

a) Cung cấp, chia sẻ, trao đổi nhằm thu tài sản hoặc lợi ích khác không thuộc các trường hợp quy định tại khoản 1 Điều 17 Luật Bảo vệ dữ liệu cá nhân;

b) Chuyển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất khác không có thỏa thuận về việc chuyển giao dữ liệu cá nhân;

c) Chuyển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất khác mà thỏa thuận về việc chuyển giao dữ liệu cá nhân không xác định mục đích chuyển giao dữ liệu cá nhân hoặc không thực hiện theo đúng mục đích trong thỏa thuận chuyển giao dữ liệu cá nhân;

d) Chuyển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất khác mà không thiết lập hệ thống kỹ thuật, cơ chế minh bạch để chủ thể dữ liệu cá nhân đồng ý chính xác, rõ ràng theo từng lần chuyển giao, trên cơ sở được biết chính xác mục đích chuyển giao, tổ chức, cá nhân tiếp nhận và xử lý dữ liệu cá nhân;

đ) Chuyển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất khác mà xử lý dữ liệu cá nhân không đúng cho mục đích chuyển giao được chủ thể dữ liệu cá nhân đồng ý, phù hợp với ngành, nghề đăng ký kinh doanh;

e) Chuyển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất khác mà không khử nhận dạng dữ liệu cá nhân khi giao dịch trên sàn dữ liệu.

2. Trường hợp các hành vi vi phạm quy định tại khoản 1 Điều này không có khoản thu và mức phạt tiền tối đa bằng 10 lần khoản thu có được từ hành vi vi phạm thấp hơn 3 tỉ đồng thì mức phạt tiền được xác định đến mức tối đa của khung tiền phạt là 3 tỉ đồng.

Điểm đ, Khoản 3 Điều 53, Mục 6, Chương II Nghị định số 330/2026/NĐ-CP quy định: Trường hợp không có khoản thu từ hành vi vi phạm quy định tại khoản 1 Điều này thì mức phạt tiền được xác định như sau:

đ) Mức phạt tiền từ 1 tỉ đồng đến tối đa 3 tỉ đồng đối với các hành vi mua, bán dữ liệu cá nhân trái phép xâm phạm tới quốc phòng, an ninh trật tự, đối ngoại, kinh tế vĩ mô, tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân, quyền và lợi ích hợp pháp của tổ chức, cá nhân.

Như vậy, từ ngày 19.8.2026, việc mua bán trái phép dữ liệu cá nhân mà xâm phạm danh dự, nhân phẩm của chủ thể dữ liệu cá nhân bị phạt tới 3 tỉ đồng.

Xem bản gốc tại đây