Công tác quản lý và bảo vệ thông tin số đang đứng trước những bước ngoặt siết chặt pháp lý quan trọng khi cơ quan chức năng đưa ra các chế tài xử phạt nặng tay đối với các hành vi vi phạm. Cơ quan soạn thảo đang tích cực lấy ý kiến rộng rãi từ các cơ quan, tổ chức và người dân cho văn bản pháp lý chuyên ngành này.
Đề xuất mức xử phạt tài chính nghiêm khắc trong dự thảo Luật An ninh dữ liệu
Bộ Công an đang tiến hành lấy ý kiến góp ý cho dự thảo Luật An ninh dữ liệu, trong đó nổi bật là đề xuất áp dụng mức xử phạt tiền tối đa lên đến 5% tổng doanh thu của năm tài chính liền kề trước đó áp dụng cho những hành vi vi phạm nghiêm trọng liên quan đến việc bảo vệ dữ liệu quan trọng và dữ liệu cốt lõi. Đối với các đơn vị, tập đoàn mang tính chất đa quốc gia, mức phạt tiền này hoàn toàn có thể được tính dựa trên tổng doanh thu toàn cầu nhưng vẫn tuân thủ nguyên tắc không vượt quá trần 5%.
Nội dung đề xuất mang tính bước ngoặt này hiện đang nằm trong hồ sơ dự thảo Luật An ninh dữ liệu, được Bộ Công an tiến hành lấy ý kiến đóng góp cho đến hết ngày 5/8 và dự kiến sẽ trình lên Quốc hội xem xét tại kỳ họp diễn ra vào tháng 10 tới đây.
Khung pháp lý về bảo vệ dữ liệu cá nhân và quy định xử phạt hiện hành
Trước khi các quy định mới về an ninh dữ liệu được thảo luận sâu rộng, vào ngày 26/6/2025, Quốc hội đã chính thức thông qua Luật Bảo vệ dữ liệu cá nhân, chính thức có hiệu lực thi hành từ ngày 1/1/2026. Bất kỳ tổ chức hay cá nhân nào có hành vi vi phạm các tiêu chuẩn, quy định của Luật này cũng như các văn bản pháp luật liên quan đến bảo vệ dữ liệu cá nhân, tùy theo tính chất sự việc, mức độ tác động và hậu quả thực tế gây ra, đều có thể phải đối mặt với hình thức xử phạt vi phạm hành chính hoặc bị truy cứu trách nhiệm hình sự. Trong trường hợp gây ra thiệt hại cụ thể, các chủ thể vi phạm bắt buộc phải chịu trách nhiệm bồi thường theo đúng quy định của pháp luật hiện hành.
Chi tiết các mức phạt hành chính đối với hành vi xâm phạm dữ liệu
Đối với hành vi mua bán dữ liệu cá nhân trái phép, mức phạt tiền tối đa trong xử phạt vi phạm hành chính được quy định lên đến gấp 10 lần tổng khoản thu có được từ hành vi vi phạm đó. Trong tình huống mà tổ chức, cá nhân không phát sinh khoản thu từ hành vi vi phạm, hoặc nếu mức phạt tính theo khoản thu thực tế thấp hơn mức phạt tiền tối đa đã được ấn định, thì cơ quan chức năng sẽ áp dụng mức phạt tiền theo quy định tại khoản 5 Điều 8 của Luật.
Đặc biệt, mức phạt tiền tối đa trong xử phạt hành chính đối với các tổ chức thực hiện hành vi chuyển dữ liệu cá nhân xuyên biên giới trái quy định cũng được ấn định ở mức 5% doanh thu của năm tài chính liền kề trước đó. Nếu tổ chức không có số liệu doanh thu của năm trước liền kề, hoặc mức xử phạt tính theo tỷ lệ doanh thu thấp hơn mức trần tối đa, cơ quan quản lý sẽ áp dụng khung phạt tiền theo khoản 5 Điều 8 của Luật. Ngoài ra, đối với các hành vi vi phạm khác thuộc lĩnh vực bảo vệ dữ liệu cá nhân, mức phạt tiền tối đa có thể lên tới 3 tỷ đồng.
Góc nhìn chuyên gia kỹ thuật từ TTC Việt Nam về tuân thủ an ninh dữ liệu
Nhận định từ các chuyên gia kỹ thuật của TTC Việt Nam, việc siết chặt các quy định pháp lý cùng chế tài xử phạt nặng tay lên tới 5% doanh thu là dấu hiệu cho thấy các doanh nghiệp Việt Nam buộc phải nâng cấp toàn diện hạ tầng công nghệ thông tin và giải pháp bảo mật. Dữ liệu không chỉ là tài sản số mà còn là trách nhiệm pháp lý cốt lõi của mỗi tổ chức. Do đó, việc đầu tư vào các hệ thống lưu trữ an toàn, tường lửa vững chắc và quy trình quản trị dữ liệu chuẩn quốc tế là điều kiện tiên quyết để doanh nghiệp tránh khỏi những rủi ro pháp lý và tài chính khổng lồ trong kỷ nguyên số.
Để được tư vấn chi tiết về các giải pháp mạng, hạ tầng viễn thông và bảo mật dữ liệu an toàn, tiêu chuẩn cao cho doanh nghiệp, vui lòng liên hệ ngay với TTC Việt Nam (ttcvn.net) để nhận hỗ trợ chuyên sâu từ đội ngũ kỹ sư giàu kinh nghiệm.
