Hiện nay tình trạng lộ, lọt, hoạt động đánh cắp, mua bán dữ liệu cá nhân diễn ra phổ biến ngay cả trên không gian mạng với nhiều hội nhóm kín hoạt động ngày càng tinh vi đặt ra nhiều vấn đề liên quan tới an ninh quốc gia, trật tự an toàn xã hội, gây nguy cơ mất an ninh mạng. Trước thực trạng này, Bộ Công an hoàn thành dự thảo Nghị định quy định về bảo vệ dữ liệu cá nhân để lấy ý kiến đóng góp của các cơ quan, tổ chức, cá nhân.

Theo dự thảo này, Bộ Công an đề xuất xử phạt 50 - 80 triệu đồng với trường hợp cá nhân, tổ chức tiết lộ, chia sẻ các dữ liệu cá nhân trái phép, chưa được sự đồng ý của cá nhân, gây tổn hại đến nhân phẩm, danh dự của người bị tiết lộ. Mức phạt này cũng được Bộ Công an đề xuất với các vi phạm về xử lý dữ liệu cá nhân của trẻ em hay hủy, xóa dữ liệu cá nhân trái phép. Mức phạt 80 - 100 triệu đồng được đề xuất áp dụng với các hành vi chuyển dữ liệu cá nhân trái phép qua biên giới, vi phạm đăng ký xử lý dữ liệu cá nhân nhạy cảm.

Theo luật sư Bùi Thị Mai, trong pháp luật hình sự tại điều 159 và điều 288 của Bộ Luật Hình sự có những quy định liên quan tới xử lý vi phạm khi kinh doanh dữ liệu của người khác, kinh doanh thông tin cá nhân của người khác với hình phạt khá nặng. Hình phạt cao nhất lên tới 7 năm tù. Tuy nhiên, việc thực thi điều luật này còn nhiều vấn đề bởi các quy định này chưa cụ thể, chưa rõ ràng như việc truy nguồn gốc ai là người vi phạm, dữ liệu lấy từ đâu, bị hại là ai…

Hiện, bản dự thảo đang trong thời gian lấy ý kiến của nhân dân, tuy nhiên đông đảo người dân kỳ vọng, nghị định này khi thông qua sẽ là văn bản luật rất cần thiết, hiệu quả trong bối cảnh dữ liệu cá nhân bị đánh cắp và mua bán phức tạp như hiện nay.