Nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước; thiết lập cơ chế xử lý nghiêm, minh bạch đối với hành vi vi phạm liên quan đến bảo vệ dữ liệu cá nhân, Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân và chính thức có hiệu lực thi hành từ ngày 01 tháng 01 năm 2026.

Theo đó, Luật Bảo vệ dữ liệu cá nhân quy định về dữ liệu cá nhân, bảo vệ dữ liệu cá nhân, quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan và quy định việc xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân, bao gồm: xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự.

Nội dung về xử phạt vi phạm hành chính liên quan đến bảo vệ dữ liệu cá nhân được quy định tại Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cụ thể như sau:

1. Đối tượng bị xử phạt hành chính khi vi phạm pháp luật về bảo vệ dữ liệu cá nhân (khoản 1 Điều 8)

Tổ chức, cá nhân có hành vi vi phạm quy định của Luật Bảo vệ dữ liệu cá nhân và quy định khác của pháp luật có liên quan đến bảo vệ dữ liệu cá nhân thì tùy theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.

2. Áp dụng quy định khi xử phạt vi phạm hành chính (khoản 2 Điều 8)

Việc xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân thực hiện theo quy định tại các khoản 3, 4, 5, 6 và 7 Điều 8 Luật Bảo vệ dữ liệu cá nhân và pháp luật về xử lý vi phạm hành chính.

3. Quy định mức phạt tiền tối đa trong xử phạt vi phạm hành chính (khoản 3, 4, 5, 6 và 7 Điều 8)

Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt tiền tối đa quy định tại khoản 5 Điều 8 thì áp dụng mức phạt tiền theo quy định tại khoản 5 Điều 8.

Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó; trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tiền tối đa theo quy định tại khoản 5 Điều 8 thì áp dụng mức phạt tiền theo quy định tại khoản 5 Điều 8.

Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.

Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều 8 được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.

Chính phủ quy định phương pháp tính khoản thu có được từ việc thực hiện hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

Hiện nay, Bộ Công an đang phối hợp với các bộ, ngành, địa phương xây dựng Nghị định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu trình Chính phủ ban hành theo quy định./.

(Có Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 kèm theo).

                                                                                                          Lục Tuyến