Đề xuất phạt tới 70 triệu đồng khi không thiết lập phương thức xóa, hủy dữ liệu

Theo đề xuất, tổ chức kinh doanh dịch vụ quảng cáo không thiết lập phương thức cho phép chủ thể dữ liệu cá nhân từ chối chia sẻ dữ liệu sẽ bị phạt tiền.

Bộ Công an vừa trình Chính phủ dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.

Trong đó, tại Điều 64, ban soạn thảo có đề xuất mức phạt tiền với hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo.

Theo đó, ban soạn thảo đề xuất phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi:

Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo sử dụng dữ liệu cá nhân ngoài khách hàng được bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chuyển giao theo thỏa thuận hoặc thu thập qua hoạt động kinh doanh của mình để kinh doanh dịch vụ quảng cáo;

Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo không thiết lập phương thức cho phép chủ thể dữ liệu cá nhân từ chối chia sẻ dữ liệu; xác định thời gian lưu trữ; xóa, hủy dữ liệu khi không còn cần thiết.

Phạt tiền tới 5% tổng doanh thu năm tài chính liền trước tại Việt Nam đối với hành vi vi phạm từ lần 2 trở lên đối với các quy định tại khoản 1 Điều này.

Ngoài phạt tiền, cá nhân, tổ chức vi phạm còn chịu hình thức xử phạt bổ sung:

Tước quyền sử dụng giấy phép kinh doanh ngành nghề có vi phạm xử lý dữ liệu cá nhân từ 1 tháng đến 3 tháng đối với các hành vi vi phạm quy định tại khoản 1 Điều này;

Tịch thu tang vật, phương tiện vi phạm hành chính đối với các hành vi vi phạm quy định tại khoản 1 Điều này.

Đình chỉ có thời hạn xử lý dữ liệu cá nhân từ 1 tháng đến 3 tháng đối với các hành vi vi phạm quy định tại khoản 1 Điều này.

Biện pháp khắc phục hậu quả: Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đối với các hành vi vi phạm quy định tại khoản 1 Điều này.

Buộc hoàn trả hoặc buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 1 Điều này;

Công khai xin lỗi trên các phương tiện thông tin đại chúng đối với hành vi vi phạm quy định tại khoản 1 Điều này;

Buộc sửa đổi thông tin của sản phẩm, thiết bị, dịch vụ, phần mềm phù hợp với nguyên tắc xử lý dữ liệu cá nhân đối với các hành vi vi phạm quy định tại điểm b, c khoản 1 Điều này.

Đọc bài gốc tại đây.