Phạt đến 40 triệu hành vi tự ý chuyển giao thông tin của người tiêu dùng cho bên thứ ba
Theo đó, hành vi tự ý chuyển giao thông tin của người tiêu dùng cho bên thứ ba khi chưa có sự đồng ý trước đây có thể bị xử phạt đến 20 triệu đồng nhưng nay theo quy định mới, mức xử phạt đã tăng gấp đôi.

Phạt đến 40 triệu hành vi tự ý chuyển giao thông tin của người tiêu dùng cho bên thứ ba. Ảnh: H.T
Chính phủ vừa ban hành Nghị định số 24/2025/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 98/2020/NĐ-CP ngày 26/8/2020 của Chính phủ quy định xử phạt vi phạm hành chính trong hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm và bảo vệ quyền lợi người tiêu dùng đã được sửa đổi, bổ sung một số điều theo quy định tại Nghị định số 17/2022/NĐ-CP.
Tại Nghị định này, Điều 46 hành vi vi phạm về bảo vệ thông tin của người tiêu dùng được điều chỉnh theo hướng tăng gấp đôi mức xử phạt với cùng hành vi vi phạm.
Cụ thể, đối với hành vi vi phạm về bảo vệ thông tin của người tiêu dùng, Nghị định số 24/2025/NĐ-CP quy định phạt tiền từ 20-30 triệu đồng đối với các hành vi: Thực hiện thu thập, sử dụng thông tin của người tiêu dùng khi chưa được người tiêu dùng đồng ý theo quy định; sử dụng thông tin của người tiêu dùng không chính xác, không phù hợp với mục đích, phạm vi đã thông báo.
Mức phạt tiền từ 30-40 triệu đồng được áp dụng đối với hành vi: không có biện pháp bảo đảm an toàn, an ninh thông tin của người tiêu dùng khi thu thập, lưu trữ, sử dụng hoặc không có biện pháp ngăn ngừa các hành vi vi phạm an toàn, an ninh thông tin của người tiêu dùng theo quy định.
Nếu chuyển giao thông tin của người tiêu dùng cho bên thứ ba khi chưa có sự đồng ý của người tiêu dùng theo quy định cũng sẽ bị phạt tiền từ 30-40 triệu đồng.
So với Nghị định 98/2020/NĐ-CP, các hành vi vi phạm về bảo vệ thông tin của người tiêu dùng chỉ bị phạt từ 10-20 triệu đồng, thì hành vi này đã tăng lên gấp đôi.
Đáng chú ý, tại Nghị định này, mức phạt đã tăng lên gâis 2 lần đối với những hành vi theo quy định trong trường hợp thông tin có liên quan là dữ liệu cá nhân nhạy cảm của người tiêu dùng.
Phạt tiền gấp 4 lần mức tiền phạt đối với hành vi vi phạm quy định trong trường hợp hành vi vi phạm do tổ chức thiết lập, vận hành nền tảng số lớn thực hiện.