Thông tin cá nhân là gì? Bán thông tin cá nhân của khách hàng có bị đi tù không?
Tôi có một câu hỏi muốn được giải đáp: Thông tin cá nhân là gì? Bán thông tin cá nhân của khách hàng có bị đi tù không? Câu hỏi của chị Nghi (Bình Phước)
<subquestion>Thông tin cá nhân là gì?</subquestion>
Căn cứ theo khoản 5 Điều 3 Nghị định 64/2007/NĐ-CP quy định về thông tin cá nhân cụ thể như sau:
<ref>Giải thích từ ngữ
Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:
...
3. Dữ liệu đặc tả (Metadata): là những thông tin mô tả các đặc tính của dữ liệu như nội dung, định dạng, chất lượng, điều kiện và các đặc tính khác nhằm tạo thuận lợi cho quá trình tìm kiếm, truy nhập, quản lý và lưu trữ dữ liệu.
4. Giải pháp, sản phẩm (phần cứng, phần mềm, thông tin số) dùng chung : là giải pháp, sản phẩm được tạo ra để có thể ứng dụng trong nhiều cơ quan nhà nước khác nhau. Giải pháp, sản phẩm chỉ được coi là dùng chung khi được cơ quan nhà nước có thẩm quyền quyết định.
5. Thông tin cá nhân: là thông tin đủ để xác định chính xác danh tính một cá nhân, bao gồm ít nhất nội dung trong những thông tin sau đây: họ tên, ngày sinh, nghề nghiệp, chức danh, địa chỉ liên hệ, địa chỉ thư điện tử, số điện thoại, số chứng minh nhân dân, số hộ chiếu. Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng và những bí mật cá nhân khác.
...
</ref>
Như vậy, theo quy định trên có thể hiểu thông tin cá nhân là thông tin đủ để xác định chính xác danh tính một cá nhân, bao gồm ít nhất nội dung trong những thông tin sau đây:
- Họ tên,
- Ngày sinh,
- Nghề nghiệp,
- Chức danh,
- Địa chỉ liên hệ,
- Địa chỉ thư điện tử,
- Số điện thoại,
- Số chứng minh nhân dân,
- Số hộ chiếu.
Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng và những bí mật cá nhân khác.

Thông tin cá nhân là gì? Bán thông tin cá nhân của khách hàng có bị đi tù không? (Hình từ Internet)
<subquestion>Hành vi bán thông tin cá nhân của khách hàng bị phạt bao nhiêu tiền?</subquestion>
Căn cứ theo khoản 2 Điều 84 Nghị định 15/2020/NĐ-CP được sửa đổi bởi khoản 30 Điều 1 Nghị định 14/2022/NĐ-CP quy định về việc xử lý vi phạm quy định về thu thập, sử dụng thông tin cá nhân chư sau:
<ref>Vi phạm quy định về thu thập, sử dụng thông tin cá nhân
...
2. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau:
a) Sử dụng không đúng mục đích thông tin cá nhân đã thỏa thuận khi thu thập hoặc khi chưa có sự đồng ý của chủ thể thông tin cá nhân;
b) Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân;
c) Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác.
3. Biện pháp khắc phục hậu quả:
Buộc hủy bỏ thông tin cá nhân do thực hiện hành vi vi phạm quy định tại điểm b khoản 1, các điểm b và c khoản 2 Điều này.
</ref>
Theo đó, người có hành vi bán thông tin cá nhân của khách hàng khi chưa có sự đồng ý sẽ bị xử phạt hành chính với số tiền từ 40.000.000 đến 60.000.000 đồng tùy vào mức độ nghiêm trọng của vụ việc.
Đồng thời, buộc người có hành vi bán thông tin cá nhân của khách hàng hủy bỏ thông tin cá nhân do thực hiện hành vi vi phạm.
Lưu ý: Mức phạt tiền đối với hành vi trên là của tổ chức. Đối với cá nhân vi phạm mức phạt tiền bằng một nửa tổ chức (theo khoản 3 Điều 4 Nghị định 15/2020/NĐ-CP).
<subquestion>Bán thông tin cá nhân của khách hàng có bị đi tù không?</subquestion>
Căn cứ theo Điều 288 Bộ luật Hình sự 2015 quy định về tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông như sau:
<ref>Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông
1. Người nào thực hiện một trong các hành vi sau đây, thu lợi bất chính từ 50.000.000 đồng đến dưới 200.000.000 đồng hoặc gây thiệt hại từ 100.000.000 đồng đến dưới 500.000.000 đồng hoặc gây dư luận xấu làm giảm uy tín của cơ quan, tổ chức, cá nhân, thì bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng, phạt cải tạo không giam giữ đến 03 năm hoặc bị phạt tù từ 06 tháng đến 03 năm:
a) Đưa lên mạng máy tính, mạng viễn thông những thông tin trái với quy định của pháp luật, nếu không thuộc một trong các trường hợp quy định tại các Điều 117, 155, 156 và 326 của Bộ luật này;
b) Mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân trên mạng máy tính, mạng viễn thông mà không được phép của chủ sở hữu thông tin đó;
c) Hành vi khác sử dụng trái phép thông tin trên mạng máy tính, mạng viễn thông.
2. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tiền từ 200.000.000 đồng đến 1.000.000.000 đồng hoặc phạt tù từ 02 năm đến 07 năm:
a) Có tổ chức;
b) Lợi dụng quyền quản trị mạng máy tính, mạng viễn thông;
c) Thu lợi bất chính 200.000.000 đồng trở lên;
d) Gây thiệt hại 500.000.000 đồng trở lên;
đ) Xâm phạm bí mật cá nhân dẫn đến người bị xâm phạm tự sát;
e) Gây ảnh hưởng xấu đến an ninh, trật tự, an toàn xã hội hoặc quan hệ đối ngoại của Việt Nam;
g) Dẫn đến biểu tình.
3. Người phạm tội còn có thể bị phạt tiền từ 20.000.000 đồng đến 200.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 năm đến 05 năm.
</ref>
Như vậy, người có hành vi bán thông tin cá nhân của khách hàng để thu lợi bất chính từ 50.000.000 đến dưới 200.000.000 đồng hoặc gây thiệt hại từ 100.000.000 đến dưới 500.000.000 đồng hoặc gây dư luận xấu làm giảm uy tín của cơ quan, tổ chức, cá nhân, thì bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng, phạt cải tạo không giam giữ đến 03 năm hoặc bị phạt tù từ 06 tháng đến 03 năm.
Đồng thời, người phạm tội có thể bị phạt tiền từ 20.000.000 đến 200.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 đến 05 năm.

Nghị định 64/2007/NĐ-CP thông tin cá nhân Nghị định 15/2020/NĐ-CP Nghị định 14/2022/NĐ-CP thông tin cá nhân Nghị định 15/2020/NĐ-CP Bộ luật Hình sự 2015 thông tin cá nhân