Tại Điều 62 của dự thảo Nghị định, ban soạn thảo đã đề xuất các mức phạt tiền với hành vi vi phạm quy định về lưu trữ, xóa, hủy dữ liệu cá nhân.
Ảnh minh họa. Nguồn: Internet.
Cụ thể, tại khoản 1 của Điều 62 dự thảo Nghị định quy định phạt tiền từ 25.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi:
- Tiếp tục lưu trữ dữ liệu cá nhân khi không còn phù hợp với mục đích thu thập, khi chủ thể dữ liệu đã rút lại sự đồng ý hoặc yêu cầu xóa, hủy, dữ liệu cá nhân của mình;
- Lưu trữ dữ liệu cá nhân mà không có hợp đồng hoặc không có văn bản của cơ quan nhà nước có thẩm quyền quy định về chức năng, nhiệm vụ được giao phù hợp với việc lưu trữ dữ liệu cá nhân;
- Tiếp tục xử lý dữ liệu cá nhân khi đã có phản đối của chủ thể dữ liệu và Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và Xử lý dữ liệu cá nhân không có lý do chính đáng để tiếp tục xử lý dữ liệu cá nhân;
- Việc xóa dữ liệu không được thực hiện trong 02 ngày làm việc sau khi có yêu cầu của chủ thể dữ liệu với toàn bộ dữ liệu cá nhân mà Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thu thập được, trừ trường hợp pháp luật có quy định khác.
Ngoài ra, tại khoản 2 của Điều 62 nêu trên cũng quy định phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi: Dữ liệu cá nhân được xử lý không đúng với mục đích đã đồng ý hoặc việc xử lý dữ liệu cá nhân là vi phạm quy định của pháp luật; Không xóa dữ liệu cá nhân thuộc diện phải xóa theo quy định của pháp luật.
Bên cạnh mức phạt tiền, ban soạn thảo nêu về hình thức xử phạt bổ sung gồm: Tịch thu tang vật, phương tiện vi phạm hành chính đối với các hành vi vi phạm quy định tại khoản 1, 2 Điều này; Đình chỉ có thời hạn xử lý dữ liệu cá nhân từ 01 tháng đến 03 tháng đối với các hành vi vi phạm quy định tại khoản 1, 2 Điều 62 này.
Cá nhân, tổ chức buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đối với các hành vi vi phạm quy định tại khoản 1, 2 Điều 62 này; Buộc chuyển đổi mục đích sử dụng sản phẩm, thiết bị, dịch vụ, phần mềm có liên quan tới lưu trữ, xóa, hủy dữ liệu cá nhân;
Ngoài ra sẽ buộc hoàn trả hoặc buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 1, 2 Điều 62 này; Công khai xin lỗi trên các phương tiện thông tin đại chúng đối với hành vi vi phạm quy định tại khoản 1, 2 Điều này.
Việc đề xuất các mức xử phạt nêu trên nhằm tăng cường bảo vệ dữ liệu cá nhân, nâng cao trách nhiệm của tổ chức, cá nhân trong việc bảo đảm an ninh thông tin mạng.
