Bộ Công an cho biết, hệ thống pháp luật về an ninh mạng bước đầu được xây dựng, triển khai nhưng chưa hoàn thiện, thiếu mảnh ghép quan trọng là văn bản xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng nên chưa đáp ứng được yêu cầu bảo vệ an ninh mạng trong tình hình hiện nay; tình hình an ninh mạng diễn biến phức tạp, đặt ra yêu cầu chế tài xử phạt hành chính về an ninh mạng.

Áp dụng một hoặc nhiều hình thức xử phạt bổ sung

Dự thảo Nghị định nêu rõ, với mỗi hành vi vi phạm hành chính trong lĩnh vực an ninh mạng, tổ chức, cá nhân phải chịu hình thức xử phạt chính là cảnh cáo hoặc phạt tiền.

Căn cứ tính chất, mức độ vi phạm, tổ chức, cá nhân có hành vi vi phạm hành chính còn bị áp dụng một hoặc nhiều hình thức xử phạt bổ sung như: Tước quyền sử dụng giấy phép, giấy chứng nhận, chứng chỉ hành nghề có thời hạn hoặc đình chỉ hoạt động có thời hạn; tịch thu tang vật, phương tiện, tài liệu vi phạm hành chính; cấm hành nghề hoặc làm công việc liên quan đến hành vi vi phạm trong lĩnh vực an ninh mạng.

Ngoài biện pháp khắc phục hậu quả quy định tại Điểm d, i Khoản 1 Điều 28 Luật Xử lý vi phạm hành chính, cá nhân và tổ chức vi phạm còn bị áp dụng các biện pháp khắc phục hậu quả như buộc gỡ bỏ chương trình, phần mềm; buộc xóa dữ liệu bị chiếm đoạt, mua bán, trao đổi trái phép; buộc hoàn trả địa chỉ IP, ASN, tên miền, tài khoản số…

Tăng mức xử phạt hành vi vi phạm bảo vệ dữ liệu cá nhân

Tại dự thảo Nghị định, đáng chú ý là Bộ Công an đã dành riêng Mục 2 với 17 điều (từ Điều 14 đến Điều 30) để quy định xử phạt vi phạm trong bảo vệ dữ liệu cá nhân.

Theo Bộ Công an đánh giá, an ninh thông tin, an ninh dữ liệu đã được quan tâm nhưng chưa có chế tài xử lý. Dữ liệu thông tin cá nhân bị sử dụng, đánh cắp, công khai, trao đổi, rao bán nhằm trục lợi, chào mời khách hàng sử dụng các loại hình dịch vụ.

Thông tin cá nhân người sử dụng các ứng dụng, dịch vụ trên không gian mạng đang bị thu thập, khai thác, sử dụng công khai bởi các doanh nghiệp cung cấp dịch vụ nội dung số, thương mại điện tử, nhiều ứng dụng lưu trữ dữ liệu tại nước ngoài. Đây là những hành vi cần có mức xử phạt để tăng hiệu lực của pháp luật, tăng sức răn đe, ngăn ngừa tội phạm.

Dự thảo đề xuất phạt tiền từ 60-80 triệu đồng đối với 1 trong các hành vi: Dữ liệu cá nhân được xử lý trái quy định của pháp luật; chủ thể dữ liệu không được biết và không được nhận thông báo về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình; dữ liệu cá nhân không được xử lý đúng với mục đích được đăng ký, tuyên bố về xử lý dữ liệu cá nhân; dữ liệu cá nhân không được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật…

Mức phạt tiền từ 60-80 triệu đồng cũng được đề xuất áp dụng với 1 trong các hành vi vi phạm quy định về xử lý dữ liệu cá nhân của trẻ em: Xử lý dữ liệu cá nhân của trẻ em không được thực hiện theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em; bên xử lý dữ liệu không xác minh tuổi của trẻ em và không được sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

Bên cạnh đó, dự thảo cũng nêu rõ, phạt tiền từ 80-100 triệu đồng với hành vi không ngừng, hủy, xóa xử lý dữ liệu cá nhân của trẻ em trong trường hợp theo quy định tại Khoản 2 Điều 9 Nghị định bảo vệ dữ liệu cá nhân.

Hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả tới 10.000 chủ thể dữ liệu là công dân Việt Nam được Bộ Công an đề xuất mức phạt từ 80-100 triệu đồng.

Mức phạt sẽ tăng gấp 2 lần quy định nêu trên đối với hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả tới 100.000 chủ thể dữ liệu là công dân Việt Nam; và gấp 3 lần với hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả tới 1.000.000 chủ thể dữ liệu là công dân Việt Nam.

Hành vi để lộ, mất dữ liệu cá nhân sau khi đã chuyển qua biên giới gây hậu quả trên 1.000.000 chủ thể dữ liệu là công dân Việt Nam, sẽ bị phạt tiền bằng 5% tổng doanh thu tại Việt Nam.

Ngoài ra, dự thảo Nghị định quy định hình thức và xử mức phạt đối với các hành vi vi phạm quy định về bảo đảm an toàn thông tin; về phòng chống tấn công mạng; về triển khai hoạt động bảo vệ an ninh mạng; về phòng, chống hành vi sử dụng không gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật về trật tự, an toàn xã hội.