Ngày 26/6/2025, Quốc hội đã chính thức thông qua Luật Bảo vệ dữ liệu cá nhân với tỷ lệ đồng thuận cao. Đây là văn bản pháp lý đầu tiên tại Việt Nam quy định cụ thể về việc cấm mua bán dữ liệu cá nhân, đồng thời thiết lập mức phạt hành chính lên đến 3 tỷ đồng đối với tổ chức vi phạm.

Mức xử phạt cao chưa từng có đối với hành vi vi phạm dữ liệu cá nhân

Theo quy định tại luật mới, hành vi mua bán, chia sẻ hoặc khai thác dữ liệu cá nhân trái phép sẽ bị xử phạt hành chính như sau:

  • Phạt đến 10 lần khoản thu bất hợp pháp từ hành vi vi phạm;
  • Trường hợp không xác định được khoản thu:
    • Tổ chức: bị phạt tối đa 3 tỷ đồng;
    • Cá nhân: bị phạt tối đa 1,5 tỷ đồng;
  • Nếu vi phạm có yếu tố xuyên biên giới, mức phạt có thể lên tới 5% tổng doanh thu năm trước của doanh nghiệp.

Những hành vi bị nghiêm cấm theo Luật Bảo vệ dữ liệu cá nhân

Luật quy định rõ các hành vi bị cấm, bao gồm:

  • Mua bán, trao đổi, chia sẻ dữ liệu cá nhân khi chưa được sự đồng ý;
  • Chiếm đoạt, làm rò rỉ, tiết lộ thông tin cá nhân trái pháp luật;
  • Chuyển dữ liệu cá nhân ra nước ngoài mà không đáp ứng các điều kiện bảo mật và pháp lý theo quy định.

Những hành vi trên được xác định là xâm phạm quyền riêng tư cá nhân, ảnh hưởng nghiêm trọng đến an toàn thông tin và an ninh mạng quốc gia.

Mục tiêu của quy định xử phạt “mạnh tay”

Việc ban hành mức xử phạt nghiêm khắc thể hiện quyết tâm của Nhà nước trong:

  • Tăng tính răn đe, đặc biệt với các doanh nghiệp thu lợi từ dữ liệu cá nhân;
  • Bảo vệ quyền lợi của người dân, khi thông tin cá nhân ngày càng dễ bị khai thác;
  • Hội nhập quốc tế, khi nhiều quốc gia đã có luật bảo vệ dữ liệu nghiêm ngặt như GDPR (EU), CCPA (Mỹ)…

Luật có hiệu lực từ 1/1/2026 – Doanh nghiệp cần chuẩn bị ngay

Luật Bảo vệ dữ liệu cá nhân sẽ chính thức có hiệu lực từ ngày 1/1/2026. Từ thời điểm này:

  • Mọi cá nhân, tổ chức trong nước và đơn vị nước ngoài xử lý dữ liệu công dân Việt Nam đều phải tuân thủ nghiêm túc;
  • Doanh nghiệp cần xây dựng hệ thống quản lý dữ liệu minh bạch, hợp pháp và có sự đồng thuận rõ ràng từ chủ thể dữ liệu.

Luật Bảo vệ dữ liệu cá nhân là bước tiến lớn của Việt Nam trong việc thiết lập hành lang pháp lý an toàn, hiện đại và nhân văn cho nền kinh tế số. Mức xử phạt nghiêm khắc là cần thiết để bảo vệ thông tin cá nhân – tài sản vô hình nhưng rất giá trị trong thời đại công nghệ.

Nguồn: VOV