1. Thông tin cá nhân là gì theo quy định pháp luật?
Để biết được mức phạt của làm lộ thông tin cá nhân, trước hết, cần hiểu rõ thế nào là thông tin cá nhân theo quy định hiện hành.
Theo đó, khoản 5 Điều 3 Nghị định 64/2007/NĐ-CP đã đưa ra khái niệm về thông tin cá nhân là “thông tin đủ để xác định chính xác danh tính một cá nhân, bao gồm ít nhất nội dung trong những thông tin sau đây: họ tên, ngày sinh, nghề nghiệp, chức danh, địa chỉ liên hệ, địa chỉ thư điện tử, số điện thoại, số chứng minh nhân dân, số hộ chiếu. Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng và những bí mật cá nhân khác”.
Việc tiết lộ một trong những thông tin trên khi không được sự đồng ý của chủ dữ liệu đều bị xem là hành vi làm lộ thông tin cá nhân.
>>>> Xem thêm: Quy định mới về an ninh mạng 2026
2. Lộ thông tin cá nhân bị phạt bao nhiêu theo luật mới?
Quyền được bảo vệ bí mật đời tư, thông tin cá nhân là một trong những quyền bất khả xâm phạm của chủ thể, trừ một số trường hợp đặc biệt được pháp luật quy định (Điều 38 Bộ luật Dân sự 2015). Do vậy, việc làm lộ thông tin cá nhân khi không có sự đồng thuận từ người đó là hành vi trái pháp luật và sẽ bị xử phạt.
Theo đó, tùy mức độ nghiêm trọng của hành vi mà bên vi phạm có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự.
2.1. Xử phạt hành chính
Căn cứ khoản 2 Điều 84 và khoản 2, 3 Điều 101 Nghị định 15/2020/NĐ-CP, mức phạt mà chủ thể vi phạm phải gánh chịu khi có hành vi làm lộ thông tin cá nhân của người khác là:
- Phạt tiền từ 40 triệu đồng đến 60 triệu đồng đối với hành vi cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân.
- Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi tiết lộ bí mật đời tư của cá nhân và bí mật khác mà chưa đến mức truy cứu trách nhiệm hình sự.
- Chủ thể còn có thể phải thực hiện biện pháp khắc phục là buộc gỡ bỏ thông tin sai sự thật hoặc gây nhầm lẫn hoặc thông tin vi phạm pháp luật do thực hiện hành vi vi phạm.
Mặt khác, trường hợp việc lộ thông tin cá nhân xuất phát từ hành vi mua, bán dữ liệu cá nhân của bên vi phạm thì còn có thể bị xử phạt theo quy định tại Điều 8 Luật Bảo vệ dữ liệu cá nhân năm 2025 như sau:
- Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm.
- Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó.
- Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.
Tóm lại, tùy vào hành vi thực hiện mà mức xử phạt hành chính sẽ được cơ quan nhà nước áp dụng phù hợp.
2.2. Truy cứu trách nhiệm hình sự
Trường hợp chủ thể đã bị xử lý kỷ luật hoặc xử phạt vi phạm hành chính về hành vi làm lộ thông tin cá nhân mà còn vi phạm thì phải chịu trách nhiệm hình sự quy định tại Điều 159 Bộ Luật Hình sự năm 2015:
- Bị phạt cảnh cáo, phạt tiền từ 20.000.000 đồng đến 50.000.000 đồng.
- Phạt cải tạo không giam giữ đến 03 năm.
Việc đặt ra quy định về mức phạt cho hành vi làm lộ thông tin cá nhân là biện pháp răn đe được Nhà nước đề ra nhằm hạn chế tình trạng này tiếp diễn trong thời đại công nghệ số.
>>>> Xem thêm: Luật bảo vệ dữ liệu cá nhân 2026 thay đổi gì so với Luật cũ
3. Hướng dẫn cách xử lý khi bị lộ thông tin cá nhân
Tuy pháp luật hiện hành không đưa ra hướng dẫn cụ thể về cách xử lý khi chủ thể bị lộ thông tin, nhưng dựa trên những kinh nghiệm thực tiễn, có thể đưa ra những hành động cần thực hiện để giảm thiểu ảnh hưởng tiêu cực của vấn đề này:
- Thực hiện các biện pháp ngăn chặn việc lộ thông tin bị lan rộng.
- Thu thập chứng cứ về hành vi làm lộ thông tin cá nhân qua các bài đăng,...để làm căn cứ khiếu nại, tố giác hoặc khởi kiện.
- Trình báo cơ quan có thẩm quyền như Công An,..hoặc khởi kiện ra Tòa án nhân dân để đòi bồi thường nếu việc tiết lộ thông tin gây ra thiệt hại.
Trên đây chỉ là một trong vô vàn cách xử lý khi bị lộ thông tin cá nhân, quý bạn đọc có thể tham khảo và áp dụng nếu thấy phù hợp với trường hợp của mình.
Gọi ngay
4. Một số câu hỏi liên quan
Để quý bạn đọc hiểu rõ hơn về vấn đề này, phần dưới đây sẽ đưa ra giải đáp cho một số câu hỏi liên quan.
4.1. Mua bán dữ liệu khách hàng bị phạt bao nhiêu?
Theo Khoản 3 Điều 8 Luật Bảo vệ dữ liệu cá nhân năm 2025 thì mức phạt đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm.
Trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt tiền tối đa là 03 tỷ đồng thì được áp dụng mức phạt bằng 03 tỷ đồng.
4.2. Người bị lộ thông tin cá nhân có được bồi thường không?
Có. Theo khoản 1 Điều 8 Luật Bảo vệ dữ liệu cá nhân năm 2025 thì nếu hành vi vi phạm quy định liên quan đến bảo vệ dữ liệu cá nhân gây thiệt hại cho chủ thể dữ liệu thì bên vi phạm phải bồi thường.
Như vậy, lộ thông tin cá nhân bị phạt bao nhiêu theo luật mới hoàn toàn phụ thuộc vào hậu quả cũng như mức độ nghiêm trọng của hành vi. Trường hợp có thắc mắc liên quan tới vấn đề này, quý khách hàng có thể liên hệ với Luật Ánh Ngọc để được giải đáp.
