Thượng tá Triệu Mạnh Tùng, Phó Cục trưởng Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao. Ảnh: Hoàng Nam

Ngày 07/07/2025, trả lời câu hỏi của phóng viên Báo Thanh tra về việc xử lý các vi phạm của các tổ chức, cá nhân trong việc mua bán và bảo vệ dữ liệu cá nhân, Phó Cục trưởng Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao cho biết, trong 6 tháng đầu năm đã phát hiện, đấu tranh xử lý 56 vụ việc vi phạm các quy định về bảo vệ dữ liệu cá nhân, với hơn 110 triệu bản ghi.

Theo Thượng tá Tùng, nguyên nhân xảy ra hiện tượng này là trong xã hội, nhu cầu thu thập dữ liệu cá nhân để sản xuất, kinh doanh, cung cấp dịch vụ là có thật. Trong đó, nhiều tổ chức, cá nhân đã tổ chức thực hiện thu thập trái phép dữ liệu cá nhân. Bên cạnh đó, nhiều tổ chức chủ quản dứ liệu còn lỏng lẻo trong quy trình khai thác, bảo quản chưa đúng quy định, dẫn đến lộ, lọt thông tin, dữ liệu cá nhân của khách hàng, đối tác.

Một yếu tố nữa, theo Thượng tá Tùng nhận định là nguyên nhân của việc vi phạm quy định về bảo vệ dữ liệu cá nhân còn phổ biến là do nhận thức của người dân về việc bảo vệ dữ liệu của chính mình còn hạn chế, dễ dãi trong việc cung cấp thông tin cá nhân cho các đối tượng không được phép lưu giữ dữ liệu cá nhân theo quy định của pháp luật

Ngày 26/06/2025, Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân và sẽ có hiệu lực thi hành từ ngày 01/01/2026. Trong nội dung Luật có quy định việc xử phạt theo doanh thu đối với các cơ sở có hoạt động kinh doanh vi phạm quy định bảo vệ dữ liệu cá nhân. Đây sẽ là một trong các biện pháp răn đe có hiệu quả đối với các đối tượng cố tình thu thập, mua bán và sử dụng trái phép dữ liệu cá nhân – Phó Cục trưởng Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao khẳng định.

Bên cạnh đó, Thượng tá Tùng cũng khuyến cáo người dân nhanh chóng cấp nhật, hiểu về quyền về dữ liệu cá nhân để tự bảo vệ những thông tin của chính mình đã được pháp luật bảo vệ. Các tổ chức, đơn vị cũng cần nghiên cứu, tổ chức thực hiện đúng theo các quy định của Luật nhằm bảo vệ dữ liệu do mình quản lý, đồng thời có giải pháp hiệu quả để bảo vệ, chống lộ lọt dữ liệu.