Luật Bảo vệ dữ liệu cá nhân 2025 bắt đầu áp dụng từ hôm nay. Luật mới siết chặt xử lý vi phạm khi mua, bán dữ liệu cá nhân với mức phạt gấp 10 lần số tiền thu lợi.
Luật Bảo vệ dữ liệu cá nhân 2025 bắt đầu áp dụng từ 1-1- 2026, siết chặt xử lý vi phạm khi mua, bán dữ liệu cá nhân. Ảnh minh họa: VGP
Từ hôm nay (1-1), Luật Bảo vệ dữ liệu cá nhân 2025 bắt đầu có hiệu lực. Trong đó, Điều 7 Luật Bảo vệ dữ liệu cá nhân 2025 quy định các hành vi bị nghiêm cấm như xử lý dữ liệu cá nhân trái quy định của pháp luật; mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác… TTXVN đưa tin.
Một trong những điểm mới của Luật Bảo vệ dữ liệu cá nhân là mức chế tài áp dụng ở mức cao. Theo đó, mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm.
Một số trường hợp không xác định doanh thu hoặc số tiền trục lợi cụ thể, mức phạt là 3 tỉ đồng.
Ngoài ra, Luật Bảo vệ dữ liệu cũng yêu cầu các nền tảng mạng xã hội buộc phải công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân.
Mạng xã hội phải cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới…
Theo Điều 14 Luật Bảo vệ dữ liệu cá nhân năm 2025, chủ thể dữ liệu cá nhân (người dùng) có quyền yêu cầu bên kiểm soát và xử lý dữ liệu cá nhân (mạng xã hội) xóa, hủy dữ liệu cá nhân của mình.
Việc xóa, hủy dữ liệu cá nhân phải được thực hiện bằng các biện pháp an toàn; ngăn chặn hoạt động xâm nhập và khôi phục trái phép dữ liệu cá nhân đã bị xóa, hủy; ngăn chặn sao chép, chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân trong quá trình khử nhận dạng. Cơ quan, tổ chức, cá nhân không được cố ý khôi phục trái phép dữ liệu cá nhân đã bị xóa, hủy.
Hoài Hương
