Người bán làm lộ thông tin khách hàng là hành vi vi phạm pháp luật và sẽ bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự.
Mức phạt hành chính
Điều 46 Nghị định 98/2020/NĐ-CP quy định phạt tiền từ 10 - 20 triệu đồng đối với các hành vi vi phạm về bảo vệ thông tin của người tiêu dùng, làm lộ thông tin khách hàng, bao gồm:
Không thông báo rõ ràng, công khai với người tiêu dùng về mục đích trước khi thực hiện hoạt động thu thập, sử dụng thông tin của người tiêu dùng theo quy định;
Sử dụng thông tin của người tiêu dùng không phù hợp với mục đích đã thông báo với người tiêu dùng mà không được người tiêu dùng đồng ý theo quy định;
Không bảo đảm an toàn, chính xác, đầy đủ đối với thông tin của người tiêu dùng khi thu thập, sử dụng, chuyển giao theo quy định;
Không tự điều chỉnh hoặc không có biện pháp để người tiêu dùng cập nhật, điều chỉnh thông tin khi phát hiện thấy thông tin không chính xác theo quy định;
Chuyển giao thông tin của người tiêu dùng cho bên thứ ba khi chưa có sự đồng ý của người tiêu dùng theo quy định, trừ trường hợp pháp luật có quy định khác.
Đặc biệt, sẽ phạt tiền 20 - 40 triệu đồng đối với trường hợp thông tin có liên quan là thông tin thuộc về bí mật cá nhân của người tiêu dùng.
Ngoài ra, khoản 4 Điều 47 Nghị định 88/2019/NĐ-CP còn quy định phạt tiền từ 30 - 40 triệu đồng đối với cá nhân, phạt tiền từ 60 - 80 triệu đồng đối với tổ chức có hành vi làm lộ, sử dụng thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài không đúng mục đích theo quy định của pháp luật trong lĩnh vực tiền tệ và ngân hàng.
Truy cứu trách nhiệm hình sự
Nếu để lộ hoặc trao đổi, mua bán thông tin tài khoản ngân hàng của khách, người bán còn có thể bị truy cứu trách nhiệm hình sự về Tội thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng tại Điều 291 Bộ luật Hình sự 2015:
Hình phạt chính
Khung 1:
Người nào thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng của người khác với số lượng từ 20 tài khoản đến dưới 50 tài khoản hoặc thu lợi bất chính từ 20 đến dưới 50 triệu đồng, thì bị phạt tiền từ 20 - 100 triệu đồng hoặc phạt cải tạo không giam giữ đến 03 năm.
Khung 2:
Phạm tội thuộc một trong những trường hợp sau đây, thì bị phạt tiền từ 100 - 200 triệu đồng hoặc phạt tù từ 03 tháng đến 02 năm:
- Thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng của người khác với số lượng từ 50 tài khoản đến dưới 200 tài khoản;
- Có tổ chức;
- Có tính chất chuyên nghiệp;
- Thu lợi bất chính từ 50 đến dưới 200 triệu đồng;
- Tái phạm nguy hiểm.
Khung 3:
Phạm tội thuộc một trong những trường hợp sau đây, thì bị phạt tiền từ 200 - 500 triệu đồng hoặc phạt tù từ 02 - 07 năm:
- Thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng của người khác với số lượng 200 tài khoản trở lên;
- Thu lợi bất chính 200 triệu đồng trở lên.
Hình phạt bổ sung: Người phạm tội còn có thể bị phạt tiền từ 10 - 50 triệu đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 - 05 năm hoặc tịch thu một phần hoặc toàn bộ tài sản.