Theo quy định trước đây của Nghị định 98/2020/NĐ-CP, mức phạt 20.000.000 đồng – 40.000.000 đồng áp dụng cho các vi phạm liên quan đến bảo vệ “thông tin của người tiêu dùng” và “bí mật cá nhân của người tiêu dùng”. Ngày 21/02/2025, Chính phủ ban hành Nghị định 24/2025/NĐ-CP, theo đó bãi bỏ khái niệm “bí mật cá nhân của người tiêu dùng” và thay thế bằng “dữ liệu cá nhân nhạy cảm” – một thuật ngữ đã được quy định chi tiết trong Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Ngoài việc làm rõ hơn phạm vi thông tin liên quan đến người tiêu dùng cần phải được bảo vệ nghiêm ngặt, sự thay đổi về thuật ngữ và gia tăng mức phạt lên 60.000.000 đồng – 80.000.000 đồng (120.000.000 đồng – 160.000.000 đồng đối với các nền tảng số lớn) còn có một số tác động quan trọng:
– Thứ nhất, hỗ trợ và gia tăng tính phổ biến của Nghị định 13/2023/NĐ-CP, tăng tính đồng bộ của hệ thống pháp luật Việt Nam liên quan đến dữ liệu cá nhân.
– Thứ hai, tạo khung pháp lý nhằm siết chặt xử lý hành vi mua bán, trao đổi, làm lộ dữ liệu cá nhân của người tiêu dùng. Theo đó, thương nhân nói chung sẽ phải ủy quyền cho bên thứ ba khi có phát sinh hoạt động xử lý dữ liệu cá nhân, xây dựng và công khai quy tắc bảo vệ thông tin người tiêu dùng với đầy đủ nội dung theo quy định của pháp luật, phải thông báo và cho phép người tiêu dùng tiếp cận với các quy tắc này, thiết lập phương thức để người tiêu dùng lựa chọn phạm vi đồng ý, bày tỏ sự đồng ý hoặc không đồng ý khi cung cấp dữ liệu cá nhân,…
– Thứ ba, kịp thời ngăn chặn và giảm thiểu tác động tiêu cực của quá trình chuyển đổi số và ứng dụng công nghệ số trước bối cảnh Luật Bảo vệ dữ liệu cá nhân đang trong giai đoạn dự thảo, lấy ý kiến, còn Nghị định 13/2023/NĐ-CP vẫn chưa có một văn bản hướng dẫn thi hành, xử lý các hành vi vi phạm một cách toàn diện.
Nghị định 24/2025/NĐ-CP có hiệu lực kể từ ngày 21/2/2025, tức ngay sau khi ban hành.
