Luật gia Nguyễn Thị Thúy, Công ty Luật TNHH YouMe trả lời:

Khoản 2, Điều 84 Nghị định số 15/2020/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin, an toàn thông tin mạng và giao dịch điện tử quy định về vi phạm quy định về thu thập, sử dụng thông tin cá nhân như sau:

2. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau:

a) Sử dụng không đúng mục đích thông tin cá nhân đã thỏa thuận khi thu thập hoặc khi chưa có sự đồng ý của chủ thể thông tin cá nhân;

b) Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân;

c) Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác.

Điều 1, Nghị quyết số 13/NQ-CP ngày 7.2.2023 của Chính Phủ thông qua hồ sơ xây dựng nghị định bảo vệ dữ liệu cá nhân quy định như sau:

Đồng ý quy định dữ liệu cá nhân được xử lý không cần sự đồng ý của chủ thể dữ liệu trong trường hợp sau:

a) Để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác trong tình huống khẩn cấp. Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba có trách nhiệm chứng minh trường hợp này;

b) Việc công khai dữ liệu cá nhân theo quy định của luật;

c) Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật;

d) Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật;

đ) Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Như vậy, sử dụng dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể có thể bị xử phạt từ 40.000.000 đồng đến 60.000.000  đồng và có 5 trường hợp được xử lý dữ liệu cá nhân mà không cần đến sự đồng ý của chủ thể theo các quy định nêu trên.