Luật sư Nguyễn Anh Thơm (Trưởng đoàn Luật sư Nguyễn Anh) dẫn Điều 38 Bộ luật Dân sự 2015 quy định Quyền về đời sống riêng tư, bí mật cá nhân, bí mật gia đình: Đời sống riêng tư, bí mật cá nhân, bí mật gia đình là bất khả xâm phạm và được pháp luật bảo vệ.

Việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý, việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến bí mật gia đình phải được các thành viên gia đình đồng ý, trừ trường hợp luật có quy định khác.

Các bên trong hợp đồng không được tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình của nhau mà mình đã biết được trong quá trình xác lập, thực hiện hợp đồng, trừ trường hợp có thỏa thuận khác.

Điểm C, khoản 1 Điều 17 Luật an toàn thông tin mạng quy định tổ chức,cá nhân xử lý thông tin cá nhân có trách nhiệm “Không được cung cấp, chia sẻ, phát tán thông tin cá nhân mà mình đã thu thập, tiếp cận, kiểm soát cho bên thứ ba, trừ trường hợp có sự đồng ý của chủ thể thông tin cá nhân đó hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền”.

Vụ việc điển hình vừa qua khi thông tin khách hàng đi máy bay bị lọt ra bên ngoài đến các hãng taxi hoặc số máy lạ hỏi thăm chào mời dịch vụ khiến nhiều hành khách bức xúc và đặt ra câu hỏi ai là người cung cấp thông tin cá nhân của họ cho bên thứ 3?

Nếu kết quả điều tra xác định cá nhân, tổ chức nào cung cấp trái phép các thông tin các nhân của khách hàng cho bên thứ 3 mà không được sự cho phép thì tùy  theo tính chất, mức độ vi phạm mà bị xử lý kỷ luật, xử phạt vi phạm hành chính theo Nghị định 174/2013/ NĐ-CP ngày 13/11/2013, hoặc bị truy cứu trách nhiệm hình sự theo Điều 226 Bộ luật hình sự...

Theo khoản 2 Điều 64 Nghị định số 174/2013/NĐ-CP ngày 13/11/2013 của Chính phủ quy định về xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và tần số vô tuyến điện, các hành vi sau đây bị phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng:

“Tiết lộ bí mật đời tư hoặc bí mật khác khi chưa được sự đồng ý của cá nhân, tổ chức có liên quan trừ trường hợp pháp luật quy định”.

Ngoài ra, tùy theo vụ việc cụ thể, người vi phạm cũng có thể bị truy cứu trách nhiệm hình sự về tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông, mạng Internet theo quy định tại Điều 226 Bộ luật hình sự sửa đổi, bổ sung năm 2009.