Đề xuất bổ sung “Tội xâm phạm dữ liệu cá nhân” vào BLHS, phạt đến 7 năm tù

Cụ thể, dự thảo Bộ luật hình sự sửa đổi đề xuất bổ sung “Tội xâm phạm dữ liệu cá nhân” quy định tại Điều 159a. Theo đó, người nào thực hiện hành vi thu thập, xử lý, trao đổi, tặng cho, công khai hóa, chiếm đoạt, sử dụng trái phép hoặc cố ý làm lộ, mất dữ liệu cá nhân của người khác thì có thể bị truy cứu trách nhiệm hình sự nếu thuộc một trong các trường hợp luật định.

Ở khung hình phạt cơ bản, người thực hiện hành vi thu thập, xử lý, trao đổi, tặng cho, công khai hóa, chiếm đoạt, sử dụng trái phép hoặc cố ý làm lộ, mất dữ liệu cá nhân của người khác bị phạt từ 200 - 500 triệu đồng, phạt cải tạo không giam giữ đến 03 năm hoặc phạt từ từ 06 - 03 năm nếu thuộc một trong các trường hợp sau đây:

• Thu lợi bất chính từ 100 triệu đồng đến dưới 400 triệu đồng;
• Gây thiệt hại từ 200 triệu đồng đến dưới 01 tỷ đồng;
• Xâm phạm dữ liệu cá nhân cơ bản từ 10.000 người trở lên, dữ liệu cá nhân nhạy cảm từ 2.000 người trở lên.

Ngoài ra, người thực hiện hành vi phạm tội có thể bị phạt tù từ 03 - 07 năm và phạt tiền từ 400 triệu đồng đến 02 tỷ đồng nếu phạm tội thuộc các trường hợp sau:

• Phạm tội có tổ chức;
• Lợi dụng chức vụ, quyền hạn;
• Phạm tội từ 02 lần trở lên;
• Có tính chất chuyên nghiệp;
• Làm nạn nhân tự sát;
• Gây ảnh hưởng xấu đến an ninh, trật tự, an toàn xã hội hoặc quan hệ đối ngoại của Việt Nam;
• Thu lợi bất chính từ 400 triệu đồng trở lên;
• Gây thiệt hại từ 01 tỷ đồng trở lên;
• Xâm phạm dữ liệu cá nhân cơ bản từ 15.000 người trở lên, dữ liệu cá nhân nhạy cảm từ 3.000 chủ thể dữ liệu trở lên;
• Sử dụng trái phép dữ liệu cá nhân của người khác để thành lập doanh nghiệp, mở tài khoản thanh toán, tài khoản chứng khoán, ví điện tử, tài khoản tài sản số hoặc các loại tài khoản số có chức năng giao dịch tài chính, tiền tệ.

Bên cạnh hình phạt chính, người phạm tội còn có thể bị phạt tiền từ 40 - 400 triệu đồng, cấm đảm nhiệm chức vụ nhất định từ 01 - 05 năm.

Không chỉ cá nhân phạm tội bị xử lý hình sự mà pháp nhân thương mại phạm tội về xâm phạm sữ liệu cá nhân cũng có thể bị xử lý theo khoản 4 Điều 159a dự thảo Bộ luật Hình sự. Theo đó, pháp nhân thương mại phạm tội ở khung cơ bản có thể bị phạt tiền từ 01 - 03 tỷ đồng hoặc đình chỉ hoạt động có thời hạn từ 06 tháng - 03 năm. Nếu phạm tội thuộc khung tăng nặng, pháp nhân thương mại có thể bị phạt tiền từ 03 - 10 tỷ đồng hoặc đình chỉ hoạt động có thời hạn từ 03 - 05 năm.