Điều 51. Vi phạm quy định về xóa, hủy, khử nhận dạng dữ liệu cá nhân

Nguyên văn

1. Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây: a) Không thông báo cho chủ thể dữ liệu cá nhân biết lý do trong trường hợp không thể thực hiện việc xóa, hủy dữ liệu cá nhân sau khi nhận được yêu cầu; b) Việc xóa, hủy dữ liệu cá nhân không được thực hiện bằng các biện pháp an toàn; c) Không có biện pháp ngăn chặn hoạt động xâm nhập và khôi phục trái phép dữ liệu đã xóa, hủy; d) Khử nhận dạng dữ liệu cá nhân nhưng không kiểm soát, giám sát chặt chẽ; đ) Không có biện pháp ngăn chặn việc truy cập trái phép, sao chép, chiếm đoạt, làm lộ, làm mất dữ liệu trong quá trình khử nhận dạng. 2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau đây: a) Không thực hiện xóa, hủy dữ liệu cá nhân tại các trường hợp theo quy định pháp luật; b) Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân không yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba xóa, hủy dữ liệu cá nhân của chủ thể dữ liệu cá nhân theo quy định của pháp luật; c) Bên xử lý dữ liệu cá nhân không thực hiện xóa hoặc trả lại toàn bộ dữ liệu cá nhân cho Bên kiểm soát dữ liệu cá nhân sau khi kết thúc hợp đồng hoặc thỏa thuận xử lý dữ liệu cá nhân; d) Để xảy ra việc truy cập trái phép, sao chép, chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân trong quá trình khử nhận dạng. 3. Phạt tiền từ 50.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau đây: a) Cố ý khôi phục trái phép dữ liệu cá nhân đã bị xóa, hủy; b) Tái nhận dạng dữ liệu cá nhân sau khi dữ liệu đó đã được khử nhận dạng, trừ trường hợp pháp luật có quy định khác. 4. Biện pháp khắc phục hậu quả: a) Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đối với hành vi vi phạm tại điểm a, b khoản 2 Điều này; b) Buộc thông báo cho chủ thể dữ liệu cá nhân về việc không thể thực hiện xóa, hủy trong trường hợp quy định tại điểm a khoản 1 Điều này; c) Buộc hủy, xóa tới mức không thể khôi phục kết quả tái nhận dạng và dữ liệu cá nhân đã được khôi phục trái phép đối với hành vi vi phạm tại khoản 3 Điều này; d) Buộc áp dụng biện pháp kiểm soát, giám sát và ngăn chặn truy cập trái phép trong quá trình khử nhận dạng; cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại điểm d, đ khoản 1 Điều này.

Trích nguyên văn từ congbaocdn.chinhphu.vn · Mở văn bản gốc

Điều này liên quan tới

• Thông tin cá nhân, đời tư, trẻ em

Nhóm do hệ thống gán khi nạp văn bản để tiện tra cứu; không phải kết luận về phạm vi áp dụng của điều luật.

Công cụ kiểm tra gì trong nhóm này

• Có số điện thoại hoặc số định danh

  Thấp

  Căn cứ của điểm kiểm tra: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 7 khoản 4–5 (xử lý dữ liệu cá nhân trái quy định; sử dụng dữ liệu của người khác) và Điều 9 (sự đồng ý; im lặng không phải là đồng ý); Luật ANM 2025 Điều 7 khoản 2 điểm h; NĐ 330/2026/NĐ-CP Điều 13 khoản 1 điểm a (đưa lên mạng thông tin bí mật cá nhân, gia đình, đời sống riêng tư gây ảnh hưởng danh dự, uy tín, nhân phẩm) · BLDS 2015 Điều 38 khoản 2 (thu thập, lưu giữ, sử dụng, công khai thông tin về đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý)

• Công khai thông tin riêng tư của trẻ em

  Thấp

  Căn cứ của điểm kiểm tra: Luật Trẻ em Điều 6 khoản 11 (cấm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em mà không được sự đồng ý của trẻ từ đủ 07 tuổi trở lên và của cha, mẹ, người giám hộ) · Điều 21 khoản 1 (trẻ em có quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân và bí mật gia đình) — tham khảo, cần luật sư xác nhận

• Mua bán thông tin thẻ, tài khoản ngân hàng, dữ liệu cá nhân

  Trung bình

  Căn cứ của điểm kiểm tra: Luật ANM 2025 Điều 7 khoản 2 điểm e (làm giả, lưu hành, trộm cắp, mua bán, thu thập, trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng của người khác) và điểm h (thu thập, sử dụng, phát tán, trao đổi, chuyển nhượng, kinh doanh trái pháp luật thông tin, dữ liệu cá nhân của người khác) — tham khảo, cần luật sư xác nhận

• Nghi lộ thông tin cá nhân hoặc bí mật

  Trung bình

  Căn cứ của điểm kiểm tra: Tham khảo (cảnh báo AI, chưa kết luận vi phạm): Luật Bảo vệ bí mật nhà nước 2025 Điều 5 khoản 3 và khoản 10 (cấm làm lộ, mua bán, đăng tải bí mật nhà nước trên mạng); Luật ANM 2025 Điều 7 khoản 2 điểm c và điểm h; NĐ 330/2026/NĐ-CP Điều 13 khoản 1 điểm a (đưa lên mạng thông tin bí mật cá nhân, gia đình, đời sống riêng tư); BLDS 2015 Điều 32 khoản 1 (sử dụng hình ảnh của cá nhân phải được người đó đồng ý) và Điều 38 khoản 2 (công khai thông tin về đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý, bí mật gia đình phải được các thành viên gia đình đồng ý); Luật Trẻ em Điều 6 khoản 11 (công bố thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em phải có sự đồng ý của trẻ từ đủ 07 tuổi trở lên và của cha, mẹ, người giám hộ) — cần luật sư xác nhận

Câu dễ bị gắn cờ trong nhóm này

• “Số điện thoại của cô ấy là 0912345678, mọi người cứ gọi.”

• “CCCD của anh ta là 001099012345, mình đăng cho mọi người biết.”

• “Liên hệ +84912345678 để đặt hàng.”

• “Bé Na học lớp 3 trường Tiểu học Nguyễn Du ở quận 1.”

Câu mẫu do Understand Law soạn để kiểm thử công cụ, không trích từ nội dung của ai. Căn cứ của từng điểm kiểm tra có thể là điều luật khác với điều trên.