Bộ Công Thương dự thảo Nghị định sửa đổi, bổ sung một số điều của Nghị định 98/2020/NĐ-CP. Trong đó, đề xuất mức phạt mới khi vi phạm về bảo vệ thông tin của người tiêu dùng trở thành điểm đáng chú ý của dự thảo
Vi phạm về bảo vệ thông tin của người tiêu dùng đang trở thành vấn đề nghiêm trọng trong thời đại kỹ thuật số. Với sự phát triển của công nghệ, thông tin cá nhân của người tiêu dùng dễ dàng bị xâm phạm, gây ra nhiều hậu quả nghiêm trọng.
Để tăng cường bảo vệ quyền lợi người tiêu dùng, Bộ Công Thương đã đưa ra đề xuất mức phạt mới nhằm xử lý nghiêm khắc các hành vi vi phạm.
(1) Bảo vệ thông tin người của tiêu dùng
Theo Điều 15 Luật Bảo vệ quyền lợi người tiêu dùng năm 2023 quy định về bảo vệ thông tin người của tiêu dùng như sau:
- Tổ chức, cá nhân kinh doanh tự mình hoặc ủy quyền, thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng năm 2023 và quy định khác của pháp luật có liên quan.
- Trường hợp tổ chức, cá nhân kinh doanh ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng thi phải được sự đồng ý của người tiêu dùng.
Việc ủy quyền hoặc thuê bên thứ ba phải được thực hiện bằng văn bản, trong đó quy định rõ phạm vi, trách nhiệm của mỗi bên trong việc bảo vệ thông tin của người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng năm 2023 và quy định khác của pháp luật có liên quan.
- Trường hợp người tiêu dùng thực hiện giao dịch thông qua bên thứ ba thì bên thứ ba có trách nhiệm bảo vệ thông tin của người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng năm 2023 và quy định khác của pháp luật có liên quan.
Như vậy, theo luật quy định các tổ chức, cá nhân khi thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng.
Trường hợp không thực hiện đúng việc bảo đảm an toàn thông tin cho người tiêu dùng thì đây là hành vi vi phạm pháp luật và sẽ bị xử phạt.
(2) Đề xuất mức phạt mới khi vi phạm về bảo vệ thông tin của người tiêu dùng
Bài được viết theo dự thảo Nghị định sửa đổi, bổ sung một số điều của Nghị định 98/2020/NĐ-CP ( lần thứ 03):https://cdn.thuvienphapluat.vn/uploads/danluatfile/2024/06/24/du-thao-nghi-dinh.pdf
Theo Điều 46 Nghị định 98/2020/NĐ-CP quy định mức phạt hành chính đối với các hành vi vi phạm về bảo vệ thông tin của người tiêu dùng là bị phạt tiền từ 10 - 20 triệu đồng.
Tuy nhiên, theo dự thảo sửa đổi, bổ sung một số điều của Nghị định 98/2020/NĐ-CP đã tăng mức phạt hành chính đối với hành vi vi phạm này.
- Phạt tiền từ 20 - 30 triệu đồng đối với một trong các hành vi vi phạm sau đây:
+ Không lập văn bản để thực hiện ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng theo quy định.
+ Lập văn bản ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng nhưng nội dung văn bản không quy định hoặc quy định không rõ phạm vi, trách nhiệm của mỗi bên trong việc bảo vệ thông tin của người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng và pháp luật có liên quan.
+ Ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng nhưng chưa được sự đồng ý của người tiêu dùng.
+ Không xây dựng hoặc xây dựng quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng không đầy đủ các nội dung theo quy định tại khoản 1 Điều 16 Luật Bảo vệ quyền lợi người tiêu dùng
+ Không công khai hoặc công khai quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng không đúng hình thức quy định tại khoản 2 Điều 16 Luật Bảo vệ quyền lợi người tiêu dùng.
+ Không tạo điều kiện để người tiêu dùng tiếp cận quy tắc bảo vệ thông tin của người tiêu dùng trước hoặc tại thời điểm thu thập thông tin.
+ Không thông báo hoặc thông báo không rõ ràng, không công khai hoặc hình thức thông báo không phù hợp với người tiêu dùng về mục đích, phạm vi thu thập, sử dụng thông tin, thời hạn lưu trữ thông tin của người tiêu dùng trước khi thực hiện thu thập, sử dụng thông tin của người tiêu dùng.
+ Thực hiện thu thập, sử dụng thông tin của người tiêu dùng khi chưa được người tiêu dùng đồng ý theo quy định, trừ trường hợp quy định tại điểm d khoản 2 Điều 45 Nghị định 98/2020/NĐ-CP.
+ Không thiết lập hoặc thiết lập phương thức không rõ ràng để người tiêu dùng lựa chọn phạm vi thông tin đồng ý cung cấp và bày tỏ sự đồng ý hoặc không đồng ý theo quy định.
+ Không thông báo lại cho người tiêu dùng trước khi thay đổi mục đích, phạm vi sử dụng thông tin đã thông báo cho người tiêu dùng hoặc thay đổi mục đích, phạm vi sử dụng thông tin đã thông báo cho người tiêu dùng khi chưa được người tiêu dùng đồng ý.
+ Sử dụng thông tin của người tiêu dùng không chính xác, không phù hợp với mục đích, phạm vi đã thông báo.
+ Không có cơ chế để người tiêu dùng lựa chọn việc cho phép hoặc không cho phép thực hiện một trong các hành vi quy định tại điểm a, điểm b khoản 4 Điều 18 Luật Bảo vệ quyền lợi người tiêu dùng.
+ Không thực hiện yêu cầu của người tiêu dùng về việc kiểm tra, chỉnh sửa, cập nhật, hủy bỏ, chuyển giao, ngừng chuyển giao thông tin của người tiêu dùng hoặc không cung cấp cho người tiêu dùng công cụ, thông tin để tự thực hiện theo quy định của pháp luật.
+ Không hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ theo quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng hoặc quy định của pháp luật.
- Phạt tiền từ 30 - 50 triệu đồng đối với một trong các hành vi vi phạm sau đây:
+ Không có biện pháp bảo đảm an toàn, an ninh thông tin của người tiêu dùng khi thu thập, lưu trữ, sử dụng hoặc không có biện pháp ngăn ngừa các hành vi vi phạm an toàn, an ninh thông tin của người tiêu dùng theo quy định;
- Không tiếp nhận hoặc không giải quyết phản ánh, yêu cầu, khiếu nại của người tiêu dùng liên quan đến việc thông tin bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo;
+ Không thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công hoặc không thực hiện các biện pháp cần thiết để bảo đảm an toàn, an ninh thông tin của người tiêu dùng theo quy định trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn, an ninh thông tin của người tiêu dùng.
+ Chuyển giao thông tin của người tiêu dùng cho bên thứ ba khi chưa có sự đồng ý của người tiêu dùng theo quy định, trừ trường hợp pháp luật có quy định khác.
+ Phạt tiền gấp hai lần mức tiền phạt đối với hành vi vi phạm quy định tại khoản 1 khoản 2 Điều 46 trong trường hợp thông tin có liên quan là dữ liệu cá nhân nhạy cảm của người tiêu dùng, trừ trường hợp quy định tại khoản 4
+ Phạt tiền gấp bốn lần mức tiền phạt đối với hành vi vi phạm quy định tại khoản 1 khoản 2 Điều 46 trong trường hợp hành vi vi phạm do tổ chức thiết lập, vận hành nền tảng số lớn thực hiện.
Như vậy, so với nghị định hiện hành, dự thảo nghị định đã tăng mức phạt hành chính trong trường hợp vi phạm bảo vệ thông tin người dùng.
Tóm lại, dự thảo Nghị định sửa đổi, bổ sung một số điều của Nghị định 98/2020/NĐ-CP đã đề xuất tăng mức phạt đối với các hành vi vi phạm về bảo vệ thông tin của người tiêu dùng. Tùy vào tính chất, mức độ, hành vi mà mức xử phạt sẽ khác nhau.
Bài được viết theo dự thảo Nghị định sửa đổi, bổ sung một số điều của Nghị định 98/2020/NĐ-CP ( lần thứ 03):https://cdn.thuvienphapluat.vn/uploads/danluatfile/2024/06/24/du-thao-nghi-dinh.pdf
