Có thể phạt gấp 10 lần khoản thu có được từ mua bán dữ liệu cá nhân

Tiếp tục Kỳ họp thứ 9, sáng nay, Quốc hội biểu quyết thông qua Luật Bảo vệ dữ liệu cá nhân (DLCN).

Trước đó, các đại biểu Quốc hội đã thảo luận tại tổ và hội trường về dự thảo luật này. Sau chỉnh lý, tiếp thu, dự thảo luật có 5 chương và 39 điều (giảm 2 chương, 29 điều), trong đó đã bỏ 19 điều, ghép nội dung 21 điều thành 9 điều và bổ sung 2 điều mới.

Theo Ủy ban Thường vụ Quốc hội, dự thảo Luật bảo đảm tính thống nhất với hệ thống pháp luật, tương thích với điều ước quốc tế có liên quan mà Việt Nam là thành viên và bảo đảm tính khả thi.

Trong đó, quy định xử lý vi phạm pháp luật về bảo vệ DLCN (Điều 8) đã được thiết kế lại theo tính chất, mức độ, hậu quả của hành vi vi phạm. Chẳng hạn, đối với hành vi mua, bán DLCN, có thể phạt đến 10 lần khoản thu có được từ hành vi vi phạm.

Quốc hội sẽ bấm nút biểu quyết thông qua Luật Dữ liệu cá nhân. Ảnh: Quốc hội

Đối với hành vi vi phạm quy định chuyển DLCN xuyên biên giới, mức phạt tiền tối đa 5% doanh thu năm liền trước; đối với các hành vi vi phạm khác mức phạt tiền tối đa là 3 tỷ đồng; cá nhân vi phạm thì mức xử phạt bằng một nửa đối với tổ chức.

Tại báo cáo giải trình, tiếp thu, chỉnh lý dự thảo luật ngày 25/6, Ủy ban Thường vụ Quốc hội cho biết đã chỉ đạo nghiên cứu, thống nhất thuật ngữ “chuyển dữ liệu cá nhân xuyên biên giới” cho phù hợp với quy định của Luật Dữ liệu và áp dụng cơ chế hậu kiểm thông qua hồ sơ đánh giá tác động chuyển DLCN xuyên biên giới và chỉ kiểm tra khi cần thiết, thay vì yêu cầu xin phép trước trong đa số trường hợp, tạo thuận lợi cho doanh nghiệp.

Các cơ quan, tổ chức chỉ cần lập hồ sơ xử lý DLCN và khi chuyển DLCN xuyên biên giới 1 lần cho suốt quá trình hoạt động và cập nhật khi có thay đổi. Cơ quan chức năng chỉ thực hiện kiểm tra hồ sơ khi xét thấy cần thiết.

Đồng thời, trường hợp đã thực hiện đánh giá tác động theo quy định của luật này thì không phải thực hiện việc đánh giá rủi ro tương tự theo quy định của Luật Dữ liệu.

Dự thảo luật cũng bổ sung bảo vệ DLCN đối với các đối tượng là người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi để bảo đảm đầy đủ, bao quát.

Nhằm giảm gánh nặng tuân thủ pháp luật, UBTVQH đã chỉ đạo bổ sung quy định doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện các quy định về lập hồ sơ đánh giá tác động, chỉ định bộ phận, nhân sự bảo vệ DLCN trong thời hạn 5 năm kể từ ngày luật này có hiệu lực thi hành và miễn thực hiện đối với các hộ kinh doanh, doanh nghiệp siêu nhỏ.

Dự thảo luật cũng quy định lực lượng bảo vệ DLCN gồm cơ quan chuyên trách bảo vệ DLCN thuộc Bộ Công an; bộ phận, nhân sự bảo vệ DLCN trong cơ quan, tổ chức; tổ chức, cá nhân cung cấp dịch vụ bảo vệ DLCN; tổ chức, cá nhân được huy động tham gia bảo vệ DLCN.

Thế Vinh