Về vấn đề này, Tiến sĩ, Luật sư Đặng Văn Cường, Trưởng Văn phòng Luật sư Chính pháp, Đoàn Luật sư Thành phố Hà Nội chia sẻ quan điểm như sau:
    |
 |
| Tiến sĩ, Luật sư Đặng Văn Cường, Trưởng Văn phòng Luật sư Chính pháp, Đoàn Luật sư Thành phố Hà Nội. |
“Hành vi thu thập, sử dụng, mua bán trái phép thông tin cá nhân là hành vi vi phạm pháp luật, xâm phạm đến quyền nhân thân của mỗi công dân và có thể phát sinh những hệ lụy tiêu cực cho xã hội, gây khó khăn cho nhà nước trong công tác quản lý kinh tế, quản lý xã hội. Bởi vậy, người thực hiện hành vi thu thập trái phép thông tin cá nhân, chia sẻ, mua bán trái phép dữ liệu cá nhân sẽ bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự.
Khoản 5 Điều 3 Nghị định 64/2007/NĐ-CP giải thích từ ngữ “thông tin cá nhân” như sau:
“5. Thông tin cá nhân: là thông tin đủ để xác định chính xác danh tính một cá nhân, bao gồm ít nhất nội dung trong những thông tin sau đây: họ tên, ngày sinh, nghề nghiệp, chức danh, địa chỉ liên hệ, địa chỉ thư điện tử, số điện thoại, số chứng minh nhân dân, số hộ chiếu. Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng và những bí mật cá nhân khác”.
Thông tin cá nhân cũng có thể bao gồm các dữ liệu cá nhân về quan điểm chính trị, tôn giáo; tình trạng sức khỏe; di truyền; sinh trắc học; tình trạng giới tính; tài chính; vị trí địa lý thực tế của cá nhân ở quá khứ và hiện tại; các mối quan hệ xã hội dữ liệu cá nhân về đời sống,… và còn nhiều các thông tin khác thuộc về cá nhân của mỗi người.
Yêu cầu bảo vệ bí mật thông tin cá nhân là yêu cầu cơ bản, chính đáng của mỗi công dân để đảm bảo an toàn cho công dân, đảm bảo quyền và lợi ích hợp pháp của công dân trong các quan hệ dân sự, hành chính, kinh tế, đặc biệt là trong các giao dịch trên môi trường mạng.
Điều 38 Bộ luật Dân sự 2015 quy định về quyền về đời sống riêng tư, bí mật cá nhân, bí mật gia đình như sau:
“1. Đời sống riêng tư, bí mật cá nhân, bí mật gia đình là bất khả xâm phạm và được pháp luật bảo vệ.
2. Việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý, việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến bí mật gia đình phải được các thành viên gia đình đồng ý, trừ trường hợp luật có quy định khác.
3. Thư tín, điện thoại, điện tín, cơ sở dữ liệu điện tử và các hình thức trao đổi thông tin riêng tư khác của cá nhân được bảo đảm an toàn và bí mật. Việc bóc mở, kiểm soát, thu giữ thư tín, điện thoại, điện tín, cơ sở dữ liệu điện tử và các hình thức trao đổi thông tin riêng tư khác của người khác chỉ được thực hiện trong trường hợp luật quy định.
4. Các bên trong hợp đồng không được tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình của nhau mà mình đã biết được trong quá trình xác lập, thực hiện hợp đồng, trừ trường hợp có thỏa thuận khác”.
Khoản 5 điều 7 Luật An toàn thông tin mạng 2015 quy định về các hành vi bị nghiêm cấm như sau:
“5. Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống thông tin để thu thập, khai thác thông tin cá nhân.”
Như vậy có thể thấy pháp luật quy định rất cụ thể về thông tin cá nhân như việc thu thập, lưu giữ, sử dụng, công khai thông tin cá nhân của người khác thì phải được người đó đồng ý hay nghiêm cấm hành vi thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác,... Nếu vi phạm các quy định trên thì sẽ bị xử lý theo quy định pháp luật. Tùy vào tính chất mức độ của hành vi vi phạm, tùy thuộc vào hậu quả xảy ra mà người vi phạm sẽ bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự.
Trường hợp hành vi thu thập trái phép thông tin cá nhân, mua bán, sử dụng trái phép thông tin cá nhân mà chưa gây ra hậu quả nghiêm trọng, chưa được xác định là nguy hiểm cho xã hội thì người vi phạm sẽ bị xử phạt vi phạm hành chính theo quy định tại Nghị định số 15/2020/NĐ-CO về xử phạt hành chính trong lĩnh vực bưu chính viễn thông, tần số vô tuyến điện, cụ thể như sau:
Theo điểm c khoản 2 Điều 84 Nghị định 15/2020/NĐ-CP được sửa đổi bởi khoản 30 Điều 1 Nghị định 14/2022/NĐ-CP quy định về vi phạm quy định về thu thập, sử dụng thông tin cá nhân như sau:
"1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:
a) Thu thập thông tin cá nhân khi chưa có sự đồng ý của chủ thể thông tin cá nhân về phạm vi, mục đích của việc thu thập và sử dụng thông tin đó;
b) Cung cấp thông tin cá nhân cho bên thứ ba khi chủ thể thông tin cá nhân đã yêu cầu ngừng cung cấp.
2. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau:
a) Sử dụng không đúng mục đích thông tin cá nhân đã thỏa thuận khi thu thập hoặc khi chưa có sự đồng ý của chủ thể thông tin cá nhân;
b) Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân;
c) Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác.
3. Biện pháp khắc phục hậu quả: Buộc hủy bỏ thông tin cá nhân do thực hiện hành vi vi phạm quy định tại điểm b khoản 1, các điểm b và c khoản 2 Điều này.
Và căn cứ theo điểm a khoản 5, khoản 8, khoản 9 Điều 102 Nghị định 15/2020/NĐ-CP quy định về vi phạm quy định về lưu trữ, cho thuê, truyền đưa, cung cấp, truy nhập, thu thập, xử lý, trao đổi và sử dụng thông tin như sau:
5. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:
a) Mua bán hoặc trao đổi trái phép thông tin riêng của người sử dụng dịch vụ viễn thông;
8. Hình thức xử phạt bổ sung:
a) Tước quyền sử dụng Giấy phép thiết lập mạng xã hội từ 22 tháng đến 24 tháng đối với hành vi vi phạm quy định tại các khoản 5, 6 và 7 Điều này;
b) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại các điểm b, g, h và q khoản 3, điểm a khoản 4 và khoản 7 Điều này.
9. Biện pháp khắc phục hậu quả:
a) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại điểm b khoản 4 và điểm a khoản 5 Điều này;
b) Buộc thu hồi đầu số, kho số viễn thông do thực hiện hành vi vi phạm quy định tại điểm b khoản 4 Điều này;
c) Buộc thu hồi tên miền do thực hiện hành vi vi phạm quy định tại điểm b khoản 3 Điều này; Và các mức phạt này áp dụng đối với tổ chức trong trường hợp cá nhân có hành vi vi phạm như của tổ chức thì mức phạt tiền bằng 1/2 mức phạt tiền đối với tổ chức.
Các đối tượng truyền đưa, sử dụng trái phép thông tin cá nhân mà gây tác động tiêu cực đến xã hội, ảnh hưởng xấu đến an ninh trật tự, an toàn xã hội thì có thể bị truy cứu trách nhiệm hình sự về tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông theo quy định tại điều 288 bộ luật hình sự năm 2015, sửa đổi bổ sung năm 2017. Cụ thể tội danh và hình phạt được quy định như sau:
“Điều 288. Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông Người nào thực hiện một trong các hành vi sau đây, thu lợi bất chính từ 50.000.000 đồng đến dưới 200.000.000 đồng hoặc gây thiệt hại từ 100.000.000 đồng đến dưới 500.000.000 đồng hoặc gây dư luận xấu làm giảm uy tín của cơ quan, tổ chức, cá nhân, thì bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng, phạt cải tạo không giam giữ đến 03 năm hoặc bị phạt tù từ 06 tháng đến 03 năm:
a) Đưa lên mạng máy tính, mạng viễn thông những thông tin trái với quy định của pháp luật, nếu không thuộc một trong các trường hợp quy định tại các Điều 117, 155, 156 và 326 của Bộ luật này;
b) Mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân trên mạng máy tính, mạng viễn thông mà không được phép của chủ sở hữu thông tin đó;
c) Hành vi khác sử dụng trái phép thông tin trên mạng máy tính, mạng viễn thông.
Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tiền từ 200.000.000 đồng đến 1.000.000.000 đồng hoặc phạt tù từ 02 năm đến 07 năm:
a) Có tổ chức;
b) Lợi dụng quyền quản trị mạng máy tính, mạng viễn thông;
c) Thu lợi bất chính 200.000.000 đồng trở lên;
d) Gây thiệt hại 500.000.000 đồng trở lên;
đ) Xâm phạm bí mật cá nhân dẫn đến người bị xâm phạm tự sát;
e) Gây ảnh hưởng xấu đến an ninh, trật tự, an toàn xã hội hoặc quan hệ đối ngoại của Việt Nam;
g) Dẫn đến biểu tình.
Người phạm tội còn có thể bị phạt tiền từ 20.000.000 đồng đến 200.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 năm đến 05 năm.”
Theo quy định tại điều 288 bộ luật hình sự thì mặt khách quan của tội phạm gồm 02 hành vi gồm hành vi đưa trái phép thông tin lên mạng máy tính, mạng viễn thông và hành vi sử dụng trái phép thông tin mạng máy tính, mạng viễn thông. Trong đó hành vi "Đưa trái phép vào mạng máy tính các thông tin" là hành vi đưa các thông tin vào trong các dữ liệu của máy tính không được phép của cơ quan, tổ chức, cá nhân, Nhà nước.
"Sử dụng trái phép thông tin trên mạng và trong máy tính" là hành vi khai thác các thông tin trong các dữ liệu của máy tính không được phép của cơ quan Nhà nước hoặc cơ quan, tổ chức, cá nhân.
Điều 288 Bộ luật Hình sự liệt kê những hành vi cụ thể gồm 03 hành vi như sau:
a) Đưa lên mạng máy tính, mạng viễn thông những thông tin trái với quy định của pháp luật, nếu không thuộc một trong các trường hợp quy định tại các Điều 117, 155, 156 và 326 của Bộ luật này;
b) Mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân trên mạng máy tính, mạng viễn thông mà không được phép của chủ sở hữu thông tin đó;
c) Hành vi khác sử dụng trái phép thông tin trên mạng máy tính, mạng viễn thông.
Hành vi vi phạm pháp luật này thỏa mãn dấu hiệu cấu thành tội phạm khi có hậu quả xảy ra. Hậu quả là dấu hiệu bắt buộc trong cấu thành tội phạm. Người thực hiện tội phạm chỉ bị truy cứu trách nhiệm hình sự trong trường hợp thu lợi bất chính từ 50.000.000 đồng đến dưới 200.000.000 đồng hoặc gây thiệt hại từ 100.000.000 đồng đến dưới 500.000.000 đồng hoặc gây dư luận xấu làm giảm uy tín của cơ quan, tổ chức, cá nhân.
Bởi vậy, căn cứ vào hành vi và hậu quả xảy ra đối với các đối tượng thực hiện hành vi thu thập, mua bán trái phép dữ liệu cá nhân thì cơ quan điều tra sẽ xem xét xử phạt hành chính hoặc truy cứu trách nhiệm hình sự. Trường hợp truy cứu trách nhiệm hình sự thì hình phạt cao nhất mà các đối tượng có thể phải đối mặt tới 07 năm tù”.