Theo dự thảo, bất kỳ cá nhân nào có hành vi cản trở trái pháp luật hoạt động bảo vệ dữ liệu, gây ảnh hưởng đến quyền lợi của tổ chức, cá nhân hoặc gây hậu quả nghiêm trọng sẽ phải đối mặt với các khung xử lý hình sự:
- Khung cơ bản: Phạt tiền từ 30 triệu đến 200 triệu đồng, phạt cải tạo không giam giữ đến 2 năm, hoặc phạt tù từ 3 tháng đến 2 năm.
- Khung tăng nặng (phạm tội có tổ chức, lợi dụng chức vụ, thực hiện nhiều lần, gây thiệt hại lớn...): Phạt tù từ 2 năm đến 3 năm. Người vi phạm còn có thể bị cấm đảm nhiệm chức vụ, cấm hành nghề từ 1 đến 5 năm.
Đặc biệt, dự thảo mở rộng trách nhiệm pháp lý sang cả pháp nhân thương mại. Doanh nghiệp vi phạm có thể chịu mức phạt tiền từ 300 triệu đồng đến 3 tỷ đồng, thậm chí bị đình chỉ hoạt động có thời hạn nếu vi phạm đặc biệt nghiêm trọng. Việc cụ thể hóa các khung hình phạt này được kỳ vọng sẽ tạo cơ chế xử lý nghiêm minh, nâng cao trách nhiệm của cả cá nhân lẫn doanh nghiệp trong quá trình thu thập, xử lý và bảo vệ thông tin cá nhân trên môi trường số hiện nay./.
Trần Phát Triển