English
RSS
1. Đăng thông tin người khác lên mạng để “bóc phốt” bị phạt đến 25 triệu đồng?
Pháp luật không sử dụng thuật ngữ “bóc phốt”. Đây là cách gọi phổ biến đối với việc đăng thông tin lên mạng để phản ánh, cảnh báo, tố cáo hoặc chỉ trích một cá nhân, tổ chức.
Bài đăng “bóc phốt” thường kèm theo họ tên, hình ảnh, số điện thoại, địa chỉ, nội dung tin nhắn, thông tin tài khoản hoặc giấy tờ của người bị phản ánh. Việc đưa những dữ liệu này lên mạng có thể thuộc hoạt động công khai dữ liệu cá nhân và phải tuân thủ quy định của pháp luật.
Theo khoản 2 Điều 50 Nghị định 330 2026 CP, tổ chức bị phạt từ 30-50 triệu đồng đối với một trong các hành vi:
- Công khai dữ liệu cá nhân gây xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân;
- Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật cho phép.
Mức phạt nêu trên được áp dụng đối với tổ chức. Theo khoản 1 Điều 7 Nghị định này, nếu cá nhân thực hiện cùng hành vi thì mức phạt bằng một nửa mức phạt đối với tổ chức.
Như vậy, tổ chức tự ý công khai dữ liệu cá nhân có thể bị phạt từ 30-50 triệu đồng; cá nhân vi phạm có thể bị phạt từ 15-25 triệu đồng.
Hộ kinh doanh, hộ gia đình và cộng đồng dân cư thực hiện hành vi vi phạm bị áp dụng mức phạt như đối với cá nhân. Ngoài tiền phạt, điểm b khoản 3 Điều 50 còn quy định buộc gỡ bỏ, thu hồi dữ liệu cá nhân đã công khai đối với các hành vi trên.
Do đó, một người tự ý đăng dữ liệu của người khác để “bóc phốt” có thể vừa bị phạt đến 25 triệu đồng, vừa phải gỡ bỏ hoặc thu hồi thông tin đã đưa lên mạng.
Dù vậy, Nghị định 330 không quy định cứ đăng thông tin liên quan đến người khác là đương nhiên bị phạt. Điểm b khoản 2 Điều 50 đã loại trừ trường hợp pháp luật cho phép công khai. Từng vụ việc phải được xem xét dựa trên loại dữ liệu, hoàn cảnh đăng tải, sự đồng ý của chủ thể dữ liệu và quy định pháp luật có liên quan.
2. Công khai dữ liệu vượt quá phạm vi cần thiết cũng có thể bị xử phạt
Điều 50 Nghị định 330 không chỉ xử lý việc công khai dữ liệu khi chưa được đồng ý. Ngay cả khi có mục đích phản ánh một vụ việc, người đăng vẫn có thể bị xử phạt nếu công khai quá nhiều thông tin hoặc đưa ra dữ liệu không chính xác.
Cụ thể, khoản 1 Điều 50 quy định phạt tổ chức từ 20-30 triệu đồng đối với một trong các hành vi như:
- Công khai dữ liệu cá nhân không có mục đích cụ thể, không thuộc trường hợp pháp luật cho phép;
- Công khai vượt quá phạm vi, loại dữ liệu cá nhân cần thiết cho mục đích công khai;
- Công khai dữ liệu cá nhân nhưng không phản ánh đúng dữ liệu từ nguồn gốc;...
Cá nhân thực hiện các hành vi này bị phạt bằng một nửa mức phạt đối với tổ chức, tương ứng từ 1015 triệu đồng.
Khoản 3 Điều 50 cũng quy định các biện pháp khắc phục tương ứng:
- Buộc cải chính nếu thông tin công khai không phản ánh đúng dữ liệu từ nguồn gốc;
- Buộc gỡ bỏ, thu hồi dữ liệu được công khai không có mục đích cụ thể hoặc vượt quá phạm vi cần thiết;
- Buộc áp dụng biện pháp kiểm soát, giám sát và bảo mật đối với dữ liệu đang công khai;
- Buộc gỡ bỏ, thu hồi dữ liệu được công khai khi chưa có sự đồng ý hoặc gây xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu.
3. Không được tự coi sự im lặng là đồng ý cho sử dụng dữ liệu
Nghị định 330/2026/NĐ-CP còn quy định cụ thể về sự đồng ý của chủ thể dữ liệu. Theo khoản 2 Điều 43, tổ chức có thể bị phạt từ 50-70 triệu đồng nếu tự động xem việc chủ thể dữ liệu im lặng hoặc không phản hồi yêu cầu xin ý kiến là sự đồng ý để thu thập, xử lý dữ liệu cá nhân.
Mức phạt này cũng được áp dụng đối với tổ chức cố tình tiếp tục xử lý dữ liệu sau khi chủ thể dữ liệu yêu cầu ngừng hoặc hạn chế xử lý; hoặc sau khi cơ quan có thẩm quyền đã yêu cầu dừng xử lý bằng văn bản.
Ngoài ra, khoản 1 Điều 43 quy định phạt từ 30-50 triệu đồng đối với tổ chức xử lý dữ liệu cá nhân sau khi thu thập nhưng chưa được chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định khác.
Bên cạnh hình thức phạt tiền, tổ chức vi phạm còn bị buộc hủy, xóa dữ liệu đã thu thập hoặc xử lý khi chưa có sự đồng ý hợp lệ đến mức không thể khôi phục; đồng thời phải nộp lại khoản thu bất hợp pháp có được từ hành vi vi phạm.
Theo Điều 7 Nghị định 330/2026/NĐ-CP, các mức phạt nêu trên được áp dụng đối với tổ chức. Nếu cá nhân thực hiện cùng hành vi vi phạm thì mức phạt bằng một nửa mức phạt của tổ chức.
Trên đây là thông tin liên quan đến vấn đề đăng thông tin người khác lên mạng để bóc phốt bị phạt đến 25 triệu đồng.
