Nghị định về xử phạt hành chính đối với vi phạm về an ninh mạng và bảo vệ dữ liệu cá nhân

Bộ Tư pháp đã công bố Hồ sơ thẩm định dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng (“Dự thảo”). Dự thảo do Bộ Công an (BCA) xây dựng và đã trải qua nhiều đợt lấy ý kiến đóng góp. Dự thảo mô tả các hành vi vi phạm khác nhau, cùng với các hình phạt và biện pháp khắc phục tương ứng trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Đây là phiên bản thứ tư của Dự thảo, sau phiên bản thứ ba được công bố vào ngày 31 tháng 5 năm 2023. Những điểm nổi bật chính từ phiên bản mới nhất của Dự thảo bao gồm:

• Phần lớn các vi phạm về an ninh mạng và bảo vệ dữ liệu cá nhân từ phiên bản thứ ba của Dự thảo, với mức phạt tiền tương đương vẫn được giữ nguyên (mức phạt lên đến 200 triệu đồng đối với tổ chức, tăng gấp đôi nếu tái phạm, hoặc trong một số trường hợp nhất định dẫn đến việc lộ, lọt dữ liệu, mức phạt có thể lên tới 5% doanh thu của công ty trong năm tài chính trước đó).
• Dự thảo đề xuất biện pháp xử phạt bổ sung là đình chỉ tạm thời hoặc đình chỉ có thời hạn (từ 1 đến 3 tháng) đối với hoạt động xử lý dữ liệu, bên cạnh các biện pháp như thu hồi giấy phép kinh doanh có liên quan, và tịch thu công cụ vi phạm.
• Theo Dự thảo, Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng được đề xuất có hiệu lực vào ngày 1 tháng 6 năm 2024.
• Vi phạm xảy ra trước khi Nghị định có hiệu lực vẫn có thể chịu chế tài theo quy định của Nghị định này.

Các quy định về an ninh mạng và bảo vệ dữ liệu cá nhân đã được ban hành thông qua Luật An ninh mạng từ năm 2018, Nghị định 53/2022/NĐ-CP năm 2022 và Nghị định 13/2023/NĐ-CP năm 2023. Tuy nhiên, chưa có chế tài đầy đủ để thực thi các quy định này. Dự thảo Nghị định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng sắp hoàn thiện đánh dấu bước tiến quan trọng trong việc hoàn thiện hệ thống thực thi và xử phạt cho Luật An ninh mạng và Nghị định Bảo vệ dữ liệu cá nhân. Đây là thời điểm then chốt để các doanh nghiệp chủ động tuân thủ. Với đội ngũ chuyên gia dày dặn kinh nghiệm về bảo vệ dữ liệu cá nhân và an ninh mạng, KPMG sẵn sàng hợp tác chặt chẽ với quý doanh nghiệp từ mọi lĩnh vực để xây dựng hệ thống tuân thủ toàn diện. Vui lòng liên hệ với chúng tôi nếu bạn có bất kỳ câu hỏi hoặc cần hỗ trợ thêm.