Điều 63. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh

Nguyên văn

dịch vụ quảng cáo 1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: a) Thu thập và sử dụng dữ liệu cá nhân cơ bản để phân phối quảng cáo mà không có sự đồng ý của chủ thể dữ liệu cá nhân; b) Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo không cung cấp cơ chế, phương thức kỹ thuật minh bạch, dễ tiếp cận để chủ thể dữ liệu cá nhân thực hiện quyền từ chối nhận quảng cáo hoặc rút lại sự đồng ý chia sẻ dữ liệu cá nhân cho mục đích quảng cáo; c) Thiết lập phương thức mặc định đồng ý cung cấp dữ liệu cá nhân của chủ thể dữ liệu cá nhân cho mạng lưới quảng cáo liên kết; d) Cố ý chia sẻ hồ sơ người dùng cho bên thứ ba với mục đích kinh doanh dịch vụ quảng cáo khi người dùng đã thực hiện thao tác từ chối. 2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau: a) Thu thập và sử dụng dữ liệu cá nhân nhạy cảm để phân phối quảng cáo mà không có sự đồng ý của chủ thể dữ liệu cá nhân; b) Kinh doanh dịch vụ quảng cáo dựa trên dữ liệu cá nhân của trẻ em dưới 16 tuổi khi chưa được sự đồng ý của người đại diện hợp pháp; c) Thu thập dữ liệu cá nhân thông qua việc theo dõi trang thông tin điện tử, cổng thông tin điện tử, ứng dụng để quảng cáo theo hành vi hoặc có mục tiêu cụ thể hoặc cá nhân hóa quảng cáo khi không có sự đồng ý của chủ thể dữ liệu cá nhân; d) Không thiết lập phương thức cho phép chủ thể dữ liệu cá nhân từ chối chia sẻ dữ liệu cá nhân để quảng cáo theo hành vi hoặc có mục tiêu cụ thể hoặc cá nhân hóa quảng cáo; đ) Cố ý lưu trữ, không xóa hoặc không hủy dữ liệu cá nhân khi dữ liệu đó không còn cần thiết cho mục đích xử lý theo quy định của pháp luật. 3. Hình thức xử phạt bổ sung: Đình chỉ hoạt động cung cấp dịch vụ quảng cáo liên quan trực tiếp đến hành vi vi phạm từ 01 tháng đến 03 tháng đối với hành vi vi phạm quy định tại khoản 1; từ 03 tháng đến 06 tháng đối với hành vi vi phạm quy định tại khoản 2 Điều này. 4. Biện pháp khắc phục hậu quả: a) Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, sử dụng trái phép để phân phối quảng cáo đối với hành vi vi phạm tại khoản 1 và khoản 2 Điều này; b) Buộc nộp lại khoản thu có được do thực hiện hành vi vi phạm quy định tại khoản 1 và khoản 2 Điều này; c) Buộc thiết lập và cung cấp cho người dùng cơ chế từ chối nhận quảng cáo, rút lại sự đồng ý chia sẻ dữ liệu theo đúng quy định và cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại điểm b khoản 1 Điều này.

Trích nguyên văn từ congbaocdn.chinhphu.vn · Mở văn bản gốc

Điều này liên quan tới

• Khuyến mại, quà tặng sai quy định, mồi tương tác
• Thông tin cá nhân, đời tư, trẻ em

Nhóm do hệ thống gán khi nạp văn bản để tiện tra cứu; không phải kết luận về phạm vi áp dụng của điều luật.

Công cụ kiểm tra gì trong nhóm này

• Khuyến mại sản phẩm pháp luật không cho khuyến mại

  Trung bình

  Căn cứ của điểm kiểm tra: NĐ 81/2018/NĐ-CP Điều 5 khoản 1 (sửa đổi bởi NĐ 239/2026/NĐ-CP, hiệu lực 26/06/2026: hàng hóa, dịch vụ được khuyến mại và dùng để khuyến mại không bao gồm rượu, xổ số, thuốc lá, sữa thay thế sữa mẹ, thuốc kê đơn, dịch vụ khám, chữa bệnh của cơ sở y tế công lập, dịch vụ giáo dục của cơ sở công lập) · Luật Thương mại (VBHN 113/VBHN-VPQH) Điều 100 khoản 3 (khuyến mại hoặc sử dụng rượu, bia để khuyến mại cho người dưới 18 tuổi) và khoản 4 (khuyến mại hoặc sử dụng thuốc lá, rượu, bia có độ cồn từ 15 độ trở lên để khuyến mại dưới mọi hình thức) — tham khảo, cần luật sư xác nhận

• Dùng kết quả xổ số để chọn người trúng thưởng

  Trung bình

  Căn cứ của điểm kiểm tra: NĐ 81/2018/NĐ-CP Điều 3 khoản 5 (không được sử dụng kết quả xổ số để làm kết quả xác định trúng thưởng, làm căn cứ để tặng, thưởng trong các chương trình khuyến mại có phiếu dự thi, mang tính may rủi hoặc hình thức khác được chấp thuận) và Điều 13 khoản 3 điểm b (bằng chứng xác định trúng thưởng phải có hình thức khác với xổ số do nhà nước độc quyền phát hành, không được sử dụng kết quả xổ số của Nhà nước để làm kết quả xác định trúng thưởng) · Luật Thương mại (VBHN 113/VBHN-VPQH) Điều 92 khoản 5, 6 và 9 (các hình thức khuyến mại đó) — tham khảo, cần luật sư xác nhận

• Quay số, bốc thăm trúng thưởng gắn với mua hàng

  Thấp

  Căn cứ của điểm kiểm tra: NĐ 81/2018/NĐ-CP Điều 19 khoản 1 (thương nhân phải đăng ký hoạt động khuyến mại và được cơ quan quản lý nhà nước có thẩm quyền xác nhận trước khi thực hiện chương trình khuyến mại mang tính may rủi quy định tại Điều 13) và Điều 13 khoản 1 (sửa đổi bởi NĐ 239/2026/NĐ-CP: việc xác định trúng thưởng phải được tổ chức công khai, theo thể lệ đã công bố, có sự chứng kiến trực tiếp hoặc trực tuyến của khách hàng và phải được lập thành biên bản) · Luật Thương mại (VBHN 113/VBHN-VPQH) Điều 92 khoản 6 và Điều 101 khoản 1 — tham khảo, cần luật sư xác nhận

• Đổi quà lấy tương tác (Facebook, Instagram, TikTok)

  Trung bình

  Căn cứ của điểm kiểm tra: Facebook, Instagram · Tiêu chuẩn cộng đồng của Meta — Spam (engagement bait): https://transparency.meta.com/policies/community-standards/spam/ · TikTok · Integrity and Authenticity — Deceptive Behaviors and Fake Engagement: https://www.tiktok.com/safety/en/policies-and-engagement/overview

• Ép tương tác mới cho xem nội dung (Facebook, Instagram)

  Trung bình

  Căn cứ của điểm kiểm tra: Facebook, Instagram · Tiêu chuẩn cộng đồng của Meta — Spam (yêu cầu tương tác để xem nội dung): https://transparency.meta.com/policies/community-standards/spam/

• Có số điện thoại hoặc số định danh

  Thấp

  Căn cứ của điểm kiểm tra: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 7 khoản 4–5 (xử lý dữ liệu cá nhân trái quy định; sử dụng dữ liệu của người khác) và Điều 9 (sự đồng ý; im lặng không phải là đồng ý); Luật ANM 2025 Điều 7 khoản 2 điểm h; NĐ 330/2026/NĐ-CP Điều 13 khoản 1 điểm a (đưa lên mạng thông tin bí mật cá nhân, gia đình, đời sống riêng tư gây ảnh hưởng danh dự, uy tín, nhân phẩm) · BLDS 2015 Điều 38 khoản 2 (thu thập, lưu giữ, sử dụng, công khai thông tin về đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý)

• Công khai thông tin riêng tư của trẻ em

  Thấp

  Căn cứ của điểm kiểm tra: Luật Trẻ em Điều 6 khoản 11 (cấm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em mà không được sự đồng ý của trẻ từ đủ 07 tuổi trở lên và của cha, mẹ, người giám hộ) · Điều 21 khoản 1 (trẻ em có quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân và bí mật gia đình) — tham khảo, cần luật sư xác nhận

• Mua bán thông tin thẻ, tài khoản ngân hàng, dữ liệu cá nhân

  Trung bình

  Căn cứ của điểm kiểm tra: Luật ANM 2025 Điều 7 khoản 2 điểm e (làm giả, lưu hành, trộm cắp, mua bán, thu thập, trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng của người khác) và điểm h (thu thập, sử dụng, phát tán, trao đổi, chuyển nhượng, kinh doanh trái pháp luật thông tin, dữ liệu cá nhân của người khác) — tham khảo, cần luật sư xác nhận

Câu dễ bị gắn cờ trong nhóm này

• “Số điện thoại của cô ấy là 0912345678, mọi người cứ gọi.”

• “CCCD của anh ta là 001099012345, mình đăng cho mọi người biết.”

• “Liên hệ +84912345678 để đặt hàng.”

• “Like và share bài này để nhận quà nhé mọi người.”

Câu mẫu do Understand Law soạn để kiểm thử công cụ, không trích từ nội dung của ai. Căn cứ của từng điểm kiểm tra có thể là điều luật khác với điều trên.