Căn cứ theo Nghị định 15/2020/NĐ-CP ngày 03 tháng 02 năm 2020 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử, Nghị định 91/2020/NĐ-CP của Chính phủ ngày 14/8/2020 về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác.

Quy định như sau:

Theo Điều 84 Nghị định số 15/2020/NĐ-CP:

1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:

a) Thu thập thông tin cá nhân khi chưa có sự đồng ý của chủ thể thông tin cá nhân về phạm vi, mục đích của việc thu thập và sử dụng thông tin đó;

b) Cung cấp thông tin cá nhân cho bên thứ ba khi chủ thể thông tin cá nhân đã yêu cầu ngừng cung cấp.

2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau:

a) Sử dụng không đúng mục đích thông tin cá nhân đã thỏa thuận khi thu thập hoặc khi chưa có sự đồng ý của chủ thể thông tin cá nhân;

b) Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân;

c) Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác.

Khoản 3 Điều 4 Nghị định 15/2020/NĐ-CP cũng quy định: Mức phạt tiền quy định đối với các hành vi vi phạm hành chính nêu trên là mức phạt đối với tổ chức, mức phạt tiền đối với cá nhân bằng 1/2 lần mức phạt tiền đối với tổ chức.

3. Biện pháp khắc phục hậu quả:

Buộc hủy bỏ thông tin cá nhân do thực hiện hành vi vi phạm quy định tại điểm b khoản 1, các điểm b và c khoản 2 Điều này.