Từ ngày 27/01/2022, Nghị định 14/2022/NĐ-CP sẽ bắt đầu có hiệu lực. Theo đó, một số mức phạt đối với các hành vi vi phạm về thu nhập, sử dụng thông tin cá nhân sẽ được sửa đổi theo hướng tăng nặng hơn so với quy định tại Nghị định 15/2020/NĐ-CP. Cụ thể theo khoản 30 Điều 1 Nghị định 14/2022/NĐ-CP quy định:
1. Phạt tiền từ 40 triệu đồng đến 60 triệu đồng đối với một trong các hành vi sau:
- Sử dụng không đúng mục đích thông tin cá nhân đã thỏa thuận khi thu thập hoặc khi chưa có sự đồng ý của chủ thể thông tin cá nhân;
- Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân;
- Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác.
2. Phạt tiền từ 10 triệu đồng đến 20 triệu đồng đối với những hành vi vi phạm về thu nhập, sử dụng thông tin cá nhân khác:
- Thu thập thông tin cá nhân khi chưa có sự đồng ý của chủ thể thông tin cá nhân về phạm vi, mục đích của việc thu thập và sử dụng thông tin đó;
- Cung cấp thông tin cá nhân cho bên thứ ba khi chủ thể thông tin cá nhân đã yêu cầu ngừng cung cấp.
Đồng thời, người vi phạm có thể bị áp dụng biện pháp khắc phục hậu quả là buộc hủy bỏ thông tin cá nhân do thực hiện hành vi vi phạm.
Lưu ý: Mức phạt tiền đối với hành vi vi phạm về thu thập, sử dụng thông tin cá nhân nêu trên áp dụng đối với tổ chức. Theo khoản 3 Điều 4 Nghị định 15/2020/NĐ-CP thì mức phạt tiền đối với cá nhân bằng 1/2 mức phạt tiền đối với tổ chức.
