TỈNH TÂY NINH Thứ Tư, 22/07/2026 Thông báo Giám đốc Công an tỉnh tiếp công dân trực tuyến, người dân có thể đăng ký theo quy định pháp luật tại địa điểm tiếp công dân của Công an tỉnh và Địa điểm tiếp công dân của Công an cấp xã kể từ ngày 01/7/2026.

An ninh trật tự

Mua bán dữ liệu cá nhân — Mức phạt gấp 10 lần, có thể đi tù

22:15 20/06/2026

Nếu ai đó rủ bạn "bán dữ liệu khách hàng kiếm tiền" - hãy nhớ ngay 3 con số: 10 lần, 5%, và 3 tỷ. Đó không phải là tỷ lệ phần trăm lợi nhuận, mà là mức phạt bạn có thể phải đối mặt nếu dính vào việc mua bán dữ liệu cá nhân trái phép. Và đó mới chỉ là xử phạt hành chính — chưa kể truy cứu trách nhiệm hình sự.

Từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025/QH15) chính thức có hiệu lực, đánh dấu bước ngoặt trong cuộc chiến chống nạn mua bán dữ liệu cá nhân tại Việt Nam. Theo khoản 6 Điều 7 của Luật này, mua, bán dữ liệu cá nhân là hành vi bị nghiêm cấm, trừ trường hợp luật có quy định khác.

Không còn vùng xám, không còn kẽ hở — dữ liệu cá nhân không phải hàng hóa để mua đi bán lại. Vậy mức phạt cụ thể là bao nhiêu? Khoản 3 Điều 8 Luật 91/2025 quy định rõ: mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Hãy thử làm một phép tính đơn giản: một nhân viên công ty lén sao chép danh sách khách hàng và bán cho bên thứ ba với giá 100 triệu đồng. Số tiền phạt có thể lên tới 1 tỷ đồng — gấp 10 lần số tiền họ kiếm được.

Một doanh nghiệp thu lợi 500 triệu từ việc mua bán dữ liệu có thể bị phạt tới 5 tỷ đồng. Đau hơn cả phạt - còn có thể mất luôn cả tự do.

Khung phạt thứ hai dành cho hành vi chuyển dữ liệu cá nhân xuyên biên giới trái phép. Theo Luật 91/2025, mức phạt tối đa là 5% doanh thu của năm trước liền kề. Một công ty có doanh thu 100 tỷ đồng nếu chuyển dữ liệu khách hàng ra nước ngoài mà không xin phép có thể bị phạt tới 5 tỷ đồng. Đây là "cú sốc" tài chính thực sự, có thể làm rung chuyển cả những doanh nghiệp lớn.

Khung phạt thứ ba dành cho các vi phạm khác về bảo vệ dữ liệu cá nhân. Mức phạt tối đa là 3 tỷ đồng đối với tổ chức và 1,5 tỷ đồng đối với cá nhân. Điều này có nghĩa là không chỉ doanh nghiệp mới bị phạt - một cá nhân tự ý thu thập, sử dụng, tiết lộ dữ liệu cá nhân của người khác cũng có thể bị phạt tới 1,5 tỷ đồng. Những hành vi như thu thập dữ liệu qua form khảo sát giả, mua bán danh sách số điện thoại qua các hội nhóm trên mạng xã hội, hay tiết lộ thông tin khách hàng cho bên thứ ba đều nằm trong tầm ngắm của luật.

Bên cạnh xử phạt hành chính, Luật 91/2025 còn cho phép truy cứu trách nhiệm hình sự nếu hành vi vi phạm gây hậu quả nghiêm trọng. Ngoài ra, người vi phạm còn buộc phải bồi thường thiệt hại cho chủ thể dữ liệu bị ảnh hưởng. Nói cách khác, việc mua bán dữ liệu cá nhân không chỉ bị phạt tiền, mà còn có thể khiến bạn phải ngồi tù và bồi thường thêm một khoản không nhỏ. Đừng nghĩ "bán vài số điện thoại không sao".

Theo báo cáo của Hiệp hội An ninh mạng Quốc gia, chỉ trong quý 3 năm 2025 đã có hơn 502 triệu bản ghi dữ liệu bị rao bán trái phép trên các diễn đàn ngầm. Mỗi bộ hồ sơ đầy đủ có giá từ 50.000 đến 200.000 đồng trên chợ đen. Những con số này cho thấy quy mô khủng khiếp của thị trường chợ đen dữ liệu và cũng là lý do tại sao Luật 91/2025 ra đời với các chế tài cực kỳ nghiêm khắc. Nếu bạn đang nghĩ "chỉ bán vài số điện thoại, có ai biết đâu" thì hãy nhớ rằng mỗi giao dịch đều để lại dấu vết trên không gian mạng, và cơ quan chức năng hoàn toàn có thể truy vết được.

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an tỉnh Tây Ninh khuyến cáo: mọi tổ chức, cá nhân trên địa bàn tỉnh tuyệt đối không tham gia vào bất kỳ hoạt động nào liên quan đến thu thập, mua bán, trao đổi dữ liệu cá nhân trái phép. Dù chỉ là một lần bán vài số điện thoại, bạn cũng có thể phải đối mặt với mức phạt hàng trăm triệu, thậm chí hàng tỷ đồng. Nếu phát hiện hành vi mua bán dữ liệu, người dân hãy báo ngay cho cơ quan Công an gần nhất hoặc gọi đường dây nóng 113. Mỗi một báo cáo có thể giúp ngăn chặn hàng nghìn vụ lừa đảo, bảo vệ tài sản cho cộng đồng. Hãy nhớ: mua bán dữ liệu cá nhân không chỉ là vi phạm đạo đức, đó là tội phạm, với mức phạt có thể lên tới 10 lần khoản thu, 5% doanh thu, 3 tỷ đồng, và có thể phải ngồi tù. Đừng để vài trăm nghìn đồng từ bán một danh sách số điện thoại đánh đổi cả tương lai của bạn!

Văn Hiếu