[ULAW LEGAL INSIGHT] SỐ 01 - KỲ 02: Làm lộ dữ liệu cá nhân của người khác có chịu án phạt tù không?

[âm nhạc] Những cái dữ liệu cá nhân của chúng ta cần phải được bảo vệ bởi chính chúng ta trước. Dữ liệu cá nhân là những thông tin xác định một [âm nhạc] con người cụ thể hoặc giúp xác định một con người cụ thể. Có một số cái hiện tượng là chúng ta bấm cái nút đồng ý đối với các hoạt động của đế dữ liệu cá nhân một cách rất là máy móc. là những dự liệu cá nhân mà khi bị lộ mặc lòi thì nó sẽ ảnh hưởng nghiêm trọng đến quyền riêng tư, đến [âm nhạc] danh dự, đến các cái sự an toàn của cá nhân. Không nên công khai quá nhiều các cái dữ liệu cá nhân trên các cái trang mạng. Nó có thể được sử dụng cho những cái hoạt động lừa đảo, cho những cái hoạt động tấn công mạng hoặc giảm bảo tính. >> Xin kính chào quý vị khán giả đã đến với chuyên mục trò chuyện cùng với chuyên gia Y Legal Inside do trường Đại học Luật thành phố Hồ Chí Minh tổ chức. Kính thưa quý vị, ở kỳ trước chúng ta đã có cơ hội được trò chuyện với Phó giáo sư tiến sĩ Nguyễn Thị Phương Hoa để tìm hiểu những quy định của pháp luật Việt Nam liên quan đến vấn đề bảo vệ dữ liệu cá nhân. Và ở kỳ này câu hỏi mà chương trình nhận được rất nhiều sự quan tâm của khán giả đó chính là những hành vi nào được xác định là hành vi vi phạm pháp luật bảo vệ dữ liệu cá nhân và những biện pháp chế tại được áp dụng để xử lý. Và lời nói đầu tiên cho em xin phép được gửi lời cảm ơn đến Tiến sĩ Nguyễn Thị Ảnh Hồng, trưởng bộ môn luật hình sự, khoa luật hình sự của trường đạp luật thành phố Hồ Chí Minh đã nhận lời mời tham gia chương trình la Lego Inside trò chuyện cùng với chuyên gia ngày hôm nay. Xin được trân trọng chào đón Tiến sĩ. >> Xin cảm ơn lời giới thiệu của bạn MC và cũng xin chào quý khán giả đang theo dõi chương trình. >> Dạ vâng. Kính thưa tiến sĩ ạ. Sau kỳ đầu thì chương trình nhận được rất nhiều sự ủng hộ của quý vị khán giả và trong đó thì có vấn đề liên quan đến hành vi vi phạm pháp luật và về dự định cá nhân thì tiến sĩ có thể giải đáp cho quý vị khán giả biết rằng những hành vi nào được xem là hành vi vi phạm pháp luật bảo vệ dữ liệu cá nhân không ạ? >> Ừ. À theo quy định của luật bảo vệ dữ liệu cá nhân năm 2025 thì hành vi bị xem là vi phạm pháp luật về bảo vệ dữ liệu cá nhân có thể bao gồm hai nhóm hành vi. Nhóm thứ nhất là các cái chủ thể đã [hắng giọng] thực hiện các hành vi bị nghiêm cấm theo quy định tại điều bảy của luật bảo vệ dữ liệu cá nhân. Nhóm hành vi thứ hai là các cái chủ thể có trách nhiệm trong quá trình xử lý dữ liệu cá nhân nhưng đã không thực hiện hết các cái trách nhiệm của mình thì cũng có thể là làm phát sinh các cái trách nhiệm pháp triển tương ứng và như vậy cũng bị xem là vi phạm pháp luật bảo vệ dữ liệu cá nhân. Thì ở cái nhóm hành vi thứ nhất là các cái hành vi bị nghiêm cấm theo luật bảo vệ dữ liệu cá nhân thì quy định của luật bao gồm nhiều hành vi khác nhau. Đơn cử như là những cái hành vi là sử dụng cái dữ liệu cá nhân để mà nhằm chống lại nhà nước hoặc là có thể gây thiệt hại cho lợi ích của cơ quan tổ chức doanh nghiệp. Thứ hai là sử dụng dữ liệu cá nhân để thực hiện hành vi trái pháp luật. Thứ ba là cản trở cái việc thực hiện các cái biện pháp bảo vệ dữ liệu cá nhân hoặc là sử dụng dữ liệu cá nhân của chính mình hoặc cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện những cái hành vi trái pháp luật hoặc có thể là cái hành vi lợi dụng cái sự lợi dụng cái cái cái việc sử dụng cái dữ liệu cá nhân để có thể gây tổn hại cho các cái lợi ích của người khác. Và trong số các hành vi bị nghiêm cấm thì chúng ta cần đặc biệt chú ý ở cái trường hợp là sử dụng cái dữ liệu cá nhân để gây thiệt hại cho nhà nước, của cơ quan, tổ chức hoặc là của người khác. Hoặc với cái thứ hai là cái nhóm sử dụng cái dữ liệu cá nhân để thực hiện cái hành vi trái pháp luật. Thì đó là hai cái nhóm hành vi vi phạm mà cần phải chú ý. >> Xin được cảm ơn chia sẻ vừa rồi của tiến sĩ ạ. Và câu hỏi thứ hai thì em xin phép được hỏi cô là thực tiễn những hành vi này có thể diễn ra một cách là tràn lang và gây tổn hại đến quyền riêng tư của chủ trụ thể dữ liệu cá nhân thì những biện pháp và chế tài nào có thể được áp dụng để xử lý ạ? À khi mà các cái chủ thể thực hiện các cái hành vi mà vi phạm pháp luật bảo vệ dữ liệu cá nhân thì tùy vào cái tính chất mức độ của cái hành vi thì có thể họ phải gánh chịu các cái loại trách nhiệm pháp lý khác nhau như là trách nhiệm về hành chính, trách nhiệm về kỷ luật, trách nhiệm về dân sự và thậm chí có thể phải chịu cái loại trách nhiệm pháp lý cao nhất đó là trách nhiệm về hình sự. >> Dạ vâng ạ. Và cảm ơn tiến sĩ về những chia sẻ vừa rồi thì em xin phép được hỏi đến câu hỏi thứ ba cũng là một câu hỏi tâm điểm của kỳ này và nhận được rất là nhiều sự quan tâm của khán giả đó chính là nếu như một hành vi vi phạm pháp luật bảo vệ dữ liệu cá nhân mà làm lộ dữ liệu này ra bên ngoài thì liệu rằng án phạt tù có được áp dụng trong trường hợp này hay không và những trường hợp cụ thể nào thì hình phạt này sẽ được áp dụng đối với chữ thể vi phạm ạ >> à đối với cái trường hợp mà vi phạm có cái quy định về pháp luật bảo vệ dữ liệu cá nhân mà như cái trường hợp em nói có thể là làm lộ cái dữ liệu cá nhân của người khác thì trong trường hợp này có thể gắn chịu đến cái trách nhiệm là đến cái mức phải chịu hình phạt tù hay không? Thì đối với câu hỏi này chúng ta thấy rằng là để xác định trách nhiệm pháp lý của một người thì cái độ quan trọng nhất là phải xác định được cái hành vi vi phạm của họ thuộc cái loại vi phạm pháp luật nào. Nếu cái hành vi vi phạm pháp luật của họ mà ở cái mức độ là tội phạm có nghĩa là vi phạm pháp luật hình sự thì theo quy định của bộ luật hình sự hiện nay nếu như cái vi phạm pháp luật về bảo vệ dữ liệu cá nhân thì có thể cấu thành các cái tội phạm khác nhau. Ví dụ như là anh làm lộ lọt dữ liệu cá nhân của người khác và dùng cái việc đó là để xâm phạm đến cái danh dự nhân phẩm của người khác như là trường hợp hành vi vu khống hoặc là hành vi làm nhục thì có thể cấu thành tội vu khống, tội làm nhục. Còn nếu như sử dụng cái làm lộ lọt cái dữ liệu cá nhân của người khác nhưng mà ở những cái dạng hành vi mà nó dẫn đến xâm phạm đến cái trật tự an toàn của nhà nước ở cái góc độ bảo vệ cái trật tự an ninh của mạng máy tính mạng viễn thông thì có thể cấu thành những cái tội phạm quy định tại điều 290 291 bộ luật hình sự. Và với những cái trường hợp những cái hành vi vi phạm đó mà cái mức độ nghiêm trọng cao thì cái hình phạt áp dụng cho họ đều có thể là áp dụng hình phạt tù. Những cái tội ở ở cái tội vu khống làng nhục ở điều 155, 156 của bộ luật hình sự hoặc là các cái điều luật như 288, 289, 290 và 291 thì đều có cái quy định hình phạt tù. Tuy nhiên thì bên cạnh hình phạt tù những điều luật này thì pháp luật đều có quy định thêm những cái hình phạt khác có thể áp dụng cho cái người vi phạm như là hình phạt tiền, hình vạch cải tạo không giam dữ. Và đối với những cái tội phạm tôi vừa kể trên thì cái hình phạt tù áp dụng cho cái chủ thể vi phạm pháp luật ở đây là cũng khá là cao. Có thể lên đến cao nhất là 20 năm tù. Như là ở cái trường hợp của điều 290 là tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để chiếm đoạt tài sản. Và có thể cái cách thức họ sử dụng mạng máy tính, mạng viễn thông đó đã dẫn đến cái việc lộ lọt dữ liệu cá nhân của người khác. Còn nếu như trong trường hợp mà anh lộ loạt dữ liệu cá nhân nhưng cái mức độ nghiêm trọng của hành vi nó thấp hơn thì có thể chỉ tương ứng với các cái loại trách nhiệm pháp lý khác, cũng có thể là trách nhiệm hình sự nhưng ở những cái tội danh khác thì nó sẽ phụ thuộc vào cái việc là cái vi phạm đó nó cấu thành cái tội phạm nào và quy định pháp luật cho cái tội đó có những cái hình phạt nào thì cơ quan có thẩm quyền khi giải quyết vụ án. ở đây tòa án thì mới có thể lựa chọn và quyết định một cái hình phạt tương xứng với cái hành vi của họ và phù hợp với cái quy định của pháp luật cho họ. >> Dạ vâng. Em xin phép được cảm ơn Tiến sĩ Nguyễn Thị Ánh Hồng với những chia sẻ vô cùng sâu sắc và giá trị đến quý vị khán giả. Vâng, kính thưa quý vị khán giả, thời lượng của chương trình đến đây xin được phép khép lại. Cảm ơn quý vị khán giả đã quan tâm theo dõi. Mến chào tạm biệt và hẹn gặp lại ở các số tiếp theo.