Ngày 21/2/2025, Chính phủ ban hành Nghị định số 24/2025/NĐ-CP sửa đổi bổ sung Nghị định 98/2020/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bảo vệ quyền lợi người tiêu dùng. Theo đó, Nghị định bổ sung mức phạt tiền đối với một số hành vi vi phạm liên quan đến thông tin của người tiêu dùng do các doanh nghiệp thực hiện, cụ thể như sau:
– Phạt tiền từ 20 – 30 triệu đồng đối với các hành vi:
Không lập văn bản để thực hiện ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng; Lập văn bản ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng nhưng nội dung văn bản không quy định phạm vi, trách nhiệm của mỗi bên trong việc bảo vệ thông tin của người tiêu dùng; ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng nhưng chưa được sự đồng ý của người tiêu dùng; không xây dựng hoặc xây dựng quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng không đầy đủ các nội dung; không công khai hoặc công khai quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng không đúng hình thức; không cho người tiêu dùng tiếp cận quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng trước hoặc tại thời điểm thu thập thông tin.
– Phạt tiền từ 30 – 40 triệu đồng đối với các hành vi:
Không tiếp nhận hoặc không giải quyết phản ánh, yêu cầu, khiếu nại của người tiêu dùng liên quan đến việc thông tin bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo; không thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn, an ninh thông tin của người tiêu dùng; không có biện pháp bảo đảm an toàn, an ninh thông tin của người tiêu dùng khi thu thập, lưu trữ, sử dụng hoặc không có biện pháp ngăn ngừa các hành vi vi phạm an toàn, an ninh thông tin của người tiêu dùng theo quy định; chuyển giao thông tin của người tiêu dùng cho bên thứ ba khi chưa có sự đồng ý của người tiêu dùng theo quy định.
Ngoài ra, phạt tiền gấp hai lần mức tiền phạt đối với các hành vi vi phạm nêu trên trong trường hợp thông tin có liên quan là dữ liệu cá nhân nhạy cảm của người tiêu dùng.
Nghị định 24/2025/NĐ-CP có hiệu lực kể từ ngày ban hành.
