Bộ Công an đề xuất các mức xử phạt vi phạm hành chính về dữ liệu

Bộ Công an đang chủ trì xây dựng dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực dữ liệu để lấy ý kiến của các cơ quan, tổ chức, cá nhân.

Dự thảo Nghị định này quy định về hành vi vi phạm hành chính, hình thức xử phạt, mức xử phạt, biện pháp khắc phục hậu quả đối với từng hành vi vi phạm hành chính, đối tượng bị xử phạt, thẩm quyền lập biên bản và thẩm quyền xử phạt, mức phạt tiền cụ thể theo từng chức danh đối với hành vi vi phạm hành chính trong lĩnh vực dữ liệu.

Các hành vi vi phạm hành chính khác liên quan đến lĩnh vực dữ liệu không được quy định tại Nghị định này thì áp dụng theo quy định về xử phạt vi phạm hành chính trong lĩnh vực quản lý nhà nước có liên quan để xử phạt.

Về vi phạm quy định về các hành vi bị nghiêm cấm trong lĩnh vực dữ liệu, Điều 8 dự thảo Nghị định quy định phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi:

Cản trở hoặc ngăn chặn trái pháp luật quá trình xử lý dữ liệu, quản trị dữ liệu;

Tấn công, chiếm đoạt, phá hoại cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu;

Giả mạo, cố ý làm sai lệch, làm mất, làm hư hỏng dữ liệu trong cơ sở dữ liệu của cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị - xã hội.

Cố ý cung cấp dữ liệu sai lệch hoặc không cung cấp dữ liệu theo quy định của pháp luật.

Tại Điều 4, hình thức xử phạt hành chính trong lĩnh vực dữ liệu bao gồm: Cảnh cáo; Phạt tiền.

Căn cứ vào tính chất, mức độ vi phạm, cá nhân, tổ chức vi phạm hành chính trong lĩnh vực dữ liệu còn có thể bị áp dụng một hoặc nhiều hình thức xử phạt bổ sung như: Tước quyền sử dụng giấy chứng nhận, chứng chỉ hành nghề có thời hạn; Đình chỉ hoạt động có thời hạn; Tịch thu tang vật vi phạm hành chính, phương tiện được sử dụng để vi phạm hành chính (sau đây gọi chung là tang vật, phương tiện vi phạm hành chính); Trục xuất.

Đồng thời quy định hàng loạt biện pháp khắc phục hậu quả như:

Buộc xóa, tiêu hủy toàn bộ dữ liệu đã thu thập, xử lý, khai thác, chia sẻ, sử dụng; mua bán, giao dịch trái phép; Buộc khôi phục lại trạng thái ban đầu của cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu;

Buộc thực hiện khắc phục, gia cố, nâng cấp hệ thống bảo mật, an toàn thông tin dữ liệu; Buộc khôi phục dữ liệu bị mất, khôi phục tính toàn vẹn và khả năng hoạt động của cơ sở dữ liệu, hệ thống thông tin phục vụ quản lý, xử lý, quản trị, bảo vệ dữ liệu.