Điều 65. Hành vi vi phạm về bảo vệ thông tin cá nhân trong hoạt động

Nguyên văn

thương mại điện tử 1. Phạt tiền từ 1.000.000 đồng đến 5.000.000 đồng đối với một trong các hành vi vi phạm sau đây: a)107 Xây dựng chính sách bảo vệ thông tin cá nhân người tiêu dùng không đúng quy định; b)108 Không xây dựng hoặc không hiển thị công khai cho người tiêu dùng chính sách bảo vệ thông tin cá nhân người tiêu dùng trên trang chủ website thương mại điện tử hoặc ứng dụng thương mại điện tử. 2. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi vi phạm sau đây: a)109 Không hiển thị rõ ràng cho người tiêu dùng chính sách bảo vệ thông tin cá nhân người tiêu dùng hoặc đường dẫn tới thông tin chính sách bảo vệ thông tin cá nhân người tiêu dùng tại thời điểm thu thập thông tin; Điểm này được sửa đổi theo quy định tại điểm a khoản 36 Điều 3 của Nghị định số 17/2022/NĐ-CP sửa đổi, bổ sung một số điều của các nghị định quy định về xử phạt vi phạm hành chính trong lĩnh vực hóa chất và vật liệu nổ công nghiệp; điện lực, an toàn đập thủy điện, sử dụng năng lượng tiết kiệm và hiệu quả; hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm và bảo vệ quyền lợi người tiêu dùng; hoạt động dầu khí, kinh doanh xăng dầu và khí, có hiệu lực kể từ ngày 31 tháng 01 năm 2022. Điểm này được sửa đổi theo quy định tại điểm a khoản 36 Điều 3 của Nghị định số 17/2022/NĐ-CP sửa đổi, bổ sung một số điều của các nghị định quy định về xử phạt vi phạm hành chính trong lĩnh vực hóa chất và vật liệu nổ công nghiệp; điện lực, an toàn đập thủy điện, sử dụng năng lượng tiết kiệm và hiệu quả; hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm và bảo vệ quyền lợi người tiêu dùng; hoạt động dầu khí, kinh doanh xăng dầu và khí, có hiệu lực kể từ ngày 31 tháng 01 năm 2022. Điểm này được sửa đổi theo quy định tại điểm b khoản 36 Điều 3 của Nghị định số 17/2022/NĐ-CP sửa đổi, bổ sung một số điều của các nghị định quy định về xử phạt vi phạm hành chính trong lĩnh vực hóa chất và vật liệu nổ công nghiệp; điện lực, an toàn đập thủy điện, sử dụng năng lượng tiết kiệm và hiệu quả; hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm và bảo vệ quyền lợi người tiêu dùng; hoạt động dầu khí, kinh doanh xăng dầu và khí, có hiệu lực kể từ ngày 31 tháng 01 năm 2022. 44 CÔNG BÁO/Số 725 + 726/Ngày 02-6-2025 b) Không tiến hành kiểm tra, cập nhật, điều chỉnh, hủy bỏ thông tin cá nhân khi có yêu cầu của chủ thể thông tin; c) Không có cơ chế để chủ thể thông tin bày tỏ sự đồng ý một cách rõ ràng khi tiến hành thu thập thông tin, thông qua các chức năng trực tuyến trên website, thư điện tử, tin nhắn, hoặc những phương thức khác theo thỏa thuận giữa hai bên; d) Không có cơ chế riêng để chủ thể thông tin được lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của họ trong những trường hợp: chia sẻ, tiết lộ, chuyển giao thông tin cho một bên thứ ba hoặc sử dụng thông tin cá nhân để gửi quảng cáo, giới thiệu sản phẩm và các thông tin có tính thương mại khác. 3. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi vi phạm sau đây: a) Không thiết lập cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo; b) Không xây dựng, ban hành hoặc không thực hiện chính sách đảm bảo an toàn, an ninh cho việc thu thập và sử dụng thông tin cá nhân của người tiêu dùng; c)110 Không công bố chính sách về bảo mật thông tin thanh toán cho khách hàng trên website thương mại điện tử hoặc ứng dụng thương mại điện tử có chức năng thanh toán trực tuyến. 4. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi vi phạm sau đây. a) Thu thập thông tin cá nhân của người tiêu dùng mà không được sự đồng ý trước của chủ thể thông tin; b) Thiết lập cơ chế mặc định buộc người tiêu dùng phải đồng ý với việc thông tin cá nhân của mình bị chia sẻ, tiết lộ hoặc sử dụng cho mục đích quảng cáo và các mục đích thương mại khác; Điểm này được sửa đổi, bổ sung theo quy định tại điểm c khoản 36 Điều 3 của Nghị định số 17/2022/NĐ-CP sửa đổi, bổ sung một số điều của các nghị định quy định về xử phạt vi phạm hành chính trong lĩnh vực hóa chất và vật liệu nổ công nghiệp; điện lực, an toàn đập thủy điện, sử dụng năng lượng tiết kiệm và hiệu quả; hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm và bảo vệ quyền lợi người tiêu dùng; hoạt động dầu khí, kinh doanh xăng dầu và khí, có hiệu lực kể từ ngày 31 tháng 01 năm 2022. c) Sử dụng thông tin cá nhân của người tiêu dùng không đúng với mục đích và phạm vi đã thông báo. 5.111 Hình thức xử phạt bổ sung: Đình chỉ hoạt động thương mại điện tử từ 03 tháng đến 06 tháng đối với hành vi vi phạm quy định tại khoản 4 Điều này. 6. Biện pháp khắc phục hậu quả: Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 4 Điều này.

Trích nguyên văn từ congbao.chinhphu.vn · Mở văn bản gốc

Điều này liên quan tới

• Thông tin cá nhân, đời tư, trẻ em

Nhóm do hệ thống gán khi nạp văn bản để tiện tra cứu; không phải kết luận về phạm vi áp dụng của điều luật.

Công cụ kiểm tra gì trong nhóm này

• Có số điện thoại hoặc số định danh

  Thấp

  Căn cứ của điểm kiểm tra: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 7 khoản 4–5 (xử lý dữ liệu cá nhân trái quy định; sử dụng dữ liệu của người khác) và Điều 9 (sự đồng ý; im lặng không phải là đồng ý); Luật ANM 2025 Điều 7 khoản 2 điểm h; NĐ 330/2026/NĐ-CP Điều 13 khoản 1 điểm a (đưa lên mạng thông tin bí mật cá nhân, gia đình, đời sống riêng tư gây ảnh hưởng danh dự, uy tín, nhân phẩm) · BLDS 2015 Điều 38 khoản 2 (thu thập, lưu giữ, sử dụng, công khai thông tin về đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý)

• Công khai thông tin riêng tư của trẻ em

  Thấp

  Căn cứ của điểm kiểm tra: Luật Trẻ em Điều 6 khoản 11 (cấm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em mà không được sự đồng ý của trẻ từ đủ 07 tuổi trở lên và của cha, mẹ, người giám hộ) · Điều 21 khoản 1 (trẻ em có quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân và bí mật gia đình) — tham khảo, cần luật sư xác nhận

• Mua bán thông tin thẻ, tài khoản ngân hàng, dữ liệu cá nhân

  Trung bình

  Căn cứ của điểm kiểm tra: Luật ANM 2025 Điều 7 khoản 2 điểm e (làm giả, lưu hành, trộm cắp, mua bán, thu thập, trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng của người khác) và điểm h (thu thập, sử dụng, phát tán, trao đổi, chuyển nhượng, kinh doanh trái pháp luật thông tin, dữ liệu cá nhân của người khác) — tham khảo, cần luật sư xác nhận

• Nghi lộ thông tin cá nhân hoặc bí mật

  Trung bình

  Căn cứ của điểm kiểm tra: Tham khảo (cảnh báo AI, chưa kết luận vi phạm): Luật Bảo vệ bí mật nhà nước 2025 Điều 5 khoản 3 và khoản 10 (cấm làm lộ, mua bán, đăng tải bí mật nhà nước trên mạng); Luật ANM 2025 Điều 7 khoản 2 điểm c và điểm h; NĐ 330/2026/NĐ-CP Điều 13 khoản 1 điểm a (đưa lên mạng thông tin bí mật cá nhân, gia đình, đời sống riêng tư); BLDS 2015 Điều 32 khoản 1 (sử dụng hình ảnh của cá nhân phải được người đó đồng ý) và Điều 38 khoản 2 (công khai thông tin về đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý, bí mật gia đình phải được các thành viên gia đình đồng ý); Luật Trẻ em Điều 6 khoản 11 (công bố thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em phải có sự đồng ý của trẻ từ đủ 07 tuổi trở lên và của cha, mẹ, người giám hộ) — cần luật sư xác nhận

Câu dễ bị gắn cờ trong nhóm này

• “Số điện thoại của cô ấy là 0912345678, mọi người cứ gọi.”

• “CCCD của anh ta là 001099012345, mình đăng cho mọi người biết.”

• “Liên hệ +84912345678 để đặt hàng.”

• “Bé Na học lớp 3 trường Tiểu học Nguyễn Du ở quận 1.”

Câu mẫu do Understand Law soạn để kiểm thử công cụ, không trích từ nội dung của ai. Căn cứ của từng điểm kiểm tra có thể là điều luật khác với điều trên.