Trong thời gian gần đây, một trong những văn bản quan trọng được Bộ Công an công bố để lấy ý kiến công chúng chính là dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân (“Dự thảo”). Dự thảo này, so với các phiên bản trước đây đã được lấy ý kiến nhưng chưa được chính thức thông qua, là một bản cập nhật đánh dấu bước tiến quan trọng của Bộ Công an trong nỗ lực hoàn thiện khung pháp lý, bắt kịp xu hướng, bám sát thực tiễn đối với công tác bảo đảm tuân thủ Luật An ninh mạng, Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.
Nội dung Dự thảo được xây dựng theo cách tiếp cận dựa trên cơ sở thực tiễn, thể hiện qua việc đưa ra giải pháp đối với tình trạng đăng tải thông tin sai sự thật trên không gian mạng, dữ liệu cá nhân bị thu thập, sử dụng, và trao đổi nhằm trục lợi, v.v. Bên cạnh đó, Dự thảo cũng hướng đến khắc phục tình trạng phân tán, thiếu tính hệ thống của các quy định xử phạt vi phạm trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, cũng như rà soát và điều chỉnh các mức phạt tối đa để tăng sức răn đe tương xứng với mức độ thiệt hại trên thực tế và lợi nhuận bất hợp pháp phát sinh từ các hành vi vi phạm.
Bài viết sẽ tập trung phân tích các hành vi vi phạm chủ yếu trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, cùng với các mức xử phạt tương ứng, nhằm giúp cho người đọc có cái nhìn tổng quan về nội dung của Dự thảo.
Các Nội Dung Chính
- Vi Phạm Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân: Quy định xử phạt trong lĩnh vực áp dụng cho cả chủ thể dữ liệu, Bên kiểm soát dữ liệu cá nhân, Bên xử lý dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân cũng như các chủ thể tham gia tương ứng với vai trò của mình. Các quy định nổi bật liên quan đến việc vi phạm quyền của chủ thể dữ liệu, sự đồng ý, mua bán trái phép dữ liệu, đánh giá tác động xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân xuyên biên giới.
- Vi Phạm Quy Định Về Thông Tin Trên Mạng: Hành vi vi phạm và mức phạt liên quan đến giấy phép thiết lập mạng xã hội, trang thông tin điện tử, nghĩa vụ tuân thủ và trách nhiệm của các nhà cung cấp dịch vụ cũng như người dùng đều được quy định cụ thể và chặt chẽ.
- Vi Phạm Quy Định Về Triển Khai Hoạt Động Bảo Vệ An Ninh Mạng: Các yêu cầu về bảo đảm an ninh thông tin mạng, bảo vệ trẻ em và đặc biệt là lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam luôn đặt ra các nghĩa vụ tuân thủ nghiêm ngặt. Vì thế, nếu vi phạm sẽ bị phạt từ 25 triệu đồng đến 100 triệu đồng, tùy thuộc vào hành vi vi phạm.
- Vi Phạm Quy Định Về Bảo Đảm An Toàn Xã Hội Và Chống Thư Rác Tin Nhắn Rác: Nội dung đáng chú ý của phần này liên quan đến việc xử phạt các hành vi phát tán thông tin sai sự thật trên không gian mạng và bảo vệ bí mật cá nhân và đời sống riêng tư trên không gian mạng. Ngoài ra, với việc các nội dung rác xuất hiện ngày càng nhiều, quy định xử phạt góp phần răn đe đáng kể đối với các đối tượng thực hiện hành vi này.
Vi Phạm Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân
Luật Bảo vệ dữ liệu cá nhân hiện hành được xem là văn bản pháp lý quan trọng tạo nên “lá chắn thép” để bảo vệ dữ liệu của cá nhân. Tuy nhiên, hiệu quả thực thi trên thực tế vẫn phụ thuộc ít nhiều vào việc hoàn thiện cơ chế xử phạt đối với các hành vi vi phạm. Trong bối cảnh đó, các quy định xử phạt được đề xuất trong Dự thảo được kỳ vọng sẽ tăng cường tính khả thi và hiệu quả thực thi của pháp luật về bảo vệ dữ liệu cá nhân trong thời gian tới.
Quyền của chủ thể dữ liệu
Quy định pháp luật yêu cầu chủ thể dữ liệu phải tự bảo vệ dữ liệu cá nhân của mình đồng thời tôn trọng và bảo vệ dữ liệu cá nhân của người khác. Cá nhân vi phạm có thể đối diện mức phạt tiền từ 50 triệu đồng đến 70 triệu đồng.
Ngoài ra, để thực hiện quyền của chủ thể dữ liệu, điển hình như quyền hạn chế, quyền phản đối, quyền yêu cầu xem, chỉnh sửa, v.v., Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu phải xây dựng quy trình, thủ tục, biểu mẫu phù hợp cũng như bảo đảm chủ thể dữ liệu được biết về thủ tục thực hiện quyền. Trường hợp không tuân thủ các yêu cầu nêu trên, các chủ thể vi phạm có thể bị phạt tiền từ 70 triệu đồng đến 100 triệu đồng. Bên cạnh đó, các chủ thể tham gia vào hoạt động xử lý dữ liệu, tùy thuộc vào vai trò tương ứng, cũng sẽ bị áp dụng mức phạt tương tự nếu không thực hiện quyền của chủ thể dữ liệu theo yêu cầu hợp pháp từ chủ thể dữ liệu và theo quy định pháp luật.
Sự đồng ý và rút lại sự đồng ý của chủ thể dữ liệu
Sự đồng ý của chủ thể dữ liệu là cơ sở rõ nét thể hiện ý chí cho phép xử lý dữ liệu cá nhân của họ. Hiệu lực của sự đồng ý phụ thuộc vào việc chủ thể dữ liệu tự nguyện và biết rõ thông tin về loại dữ liệu, mục đích xử lý, Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu và quyền, nghĩa vụ của chủ thể dữ liệu. Theo đó, trường hợp xử lý dữ liệu mà không có sự đồng ý của chủ thể dữ liệu, hoặc buộc chủ thể dữ liệu phải đồng ý cho các mục đích khác với nội dung đã thỏa thuận, hoặc không ngừng xử lý dữ liệu sau khi chủ thể dữ liệu đã rút lại sự đồng ý, thì cá nhân vi phạm các hành vi trên có thể bị xử phạt từ 50 triệu đồng đến 70 triệu đồng. Mức xử phạt sẽ gấp đôi trong trường hợp tổ chức vi phạm.
Trên thực tế, nhiều chủ thể, đặc biệt là doanh nghiệp, đang xử lý khối lượng lớn dữ liệu cá nhân nhưng chưa xây dựng đầy đủ cơ chế kiểm soát và chứng minh sự đồng ý hợp lệ. Điều này rất dễ dẫn đến sai phạm và có nguy cơ bị xử phạt từ 70 triệu đồng đến 100 triệu đồng đối với cá nhân, và gấp đôi đối với tổ chức. Cụ thể, mức phạt này áp dụng đối với hành vi xử lý dữ liệu cá nhân khi chủ thể dữ liệu im lặng hoặc không phản hồi trước yêu cầu đồng ý hoặc khi Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân không chứng minh được sự đồng ý hợp lệ từ chủ thể dữ liệu.
Để tránh rủi ro bị xử phạt tiềm ẩn trong tương lai, các chủ thể xử lý dữ liệu cá nhân nên rà soát toàn bộ luồng dữ liệu hiện có, phân loại chủ thể dữ liệu theo từng nhóm nội bộ (bao gồm nhân viên và ứng viên) và bên ngoài (bao gồm nhân viên của khách hàng và nhà cung cấp dịch vụ), phân loại dữ liệu cá nhân được xử lý (dữ liệu cơ bản và nhạy cảm) tương ứng với từng mục đích cụ thể. Trên cơ sở đó, việc xây dựng và triển khai quy trình kiểm soát sự đồng ý cũng như việc rút lại sự đồng ý của chủ thể dữ liệu sẽ trở nên dễ quản lý và hiệu quả hơn.
Mua bán trái phép dữ liệu cá nhân
Phạt tiền từ 50 triệu đồng đến 70 triệu đồng đối với hành vi mua, bán trái phép dữ liệu cá nhân nhưng chưa đến mức truy cứu trách nhiệm hình sự. Nếu vi phạm từ lần 2 trở lên thì mức phạt có thể lên tới 5% tổng doanh thu năm tài chính liền trước tại Việt Nam. Tuy nhiên, cần lưu ý rằng một số trường hợp chuyển giao dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu, giữa các bộ phận trong cùng một tổ chức, từ Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân chuyển giao dữ liệu cá nhân cho Bên xử lý dữ liệu cá nhân, Bên thứ ba để xử lý và các trường hợp khác theo quy định pháp luật có thu phí hoặc không thu phí thì không được xác định là mua, bán dữ liệu cá nhân và không thuộc phạm vi áp dụng của các mức xử phạt nêu trên.
Đánh giá tác động xử lý dữ liệu và chuyển dữ liệu cá nhân ra nước ngoài
Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân không lập, không lưu giữ hoặc không gửi đến Bộ Công an Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (“Hồ Sơ XLDLCN”) theo quy định, không chấp hành yêu cầu chỉnh sửa, hoàn thiện từ Bộ Công an sẽ bị phạt tiền từ 50 triệu đồng đến 70 triệu đồng. Ngoài ra, mức phạt tiền từ 70 triệu đồng đến 100 triệu đồng có thể còn được áp dụng đối với bên chuyển dữ liệu ra nước ngoài nhưng không lập, không lưu trữ hoặc không gửi bản chính đến Bộ Công an Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (“Hồ Sơ Chuyển DLCNRNN”), không thông báo sau khi chuyển dữ liệu thành công, không chấp hành yêu cầu chỉnh sửa, hoàn thiện, yêu cầu kiểm tra từ Bộ Công an.
Mức phạt tiền nêu trên có thể tăng lên gấp 02 lần hoặc 05 lần hoặc lên đến 5% tổng doanh thu năm tài chính liền trước tại Việt Nam nếu, tùy từng trường hợp, lần lượt để lộ, mất dữ liệu cá nhân hoặc chuyển ra nước ngoài dữ liệu của 100.000 tới dưới 1.000.000 công dân Việt Nam hoặc của từ 1.000.000 tới dưới 5.000.000 công dân Việt Nam hoặc từ 5.000.000 công dân Việt Nam trở lên.
Mặc dù các quy định xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân nêu trên, đặc biệt liên quan đến việc nộp Hồ Sơ XLDLCN và Hồ Sơ Chuyển DLCNRNN, hiện đang trong quá trình lấy ý kiến và chưa có hiệu lực chính thức, nhưng có thể sẽ phát sinh hiệu lực trong tương lai gần vì tính cấp thiết của lĩnh vực điều chỉnh. Tuy nhiên thực tiễn cho thấy các chủ thể xử lý dữ liệu vẫn còn gặp nhiều khó khăn khi tiến hành thủ tục nộp các hồ sơ này, mà điều này có thể dẫn đến các gánh nặng tuân thủ cho cả chủ thể xử lý dữ liệu và cơ quan nhà nước có thẩm quyền giải quyết thủ tục đăng ký. Cụ thể, đối với hình thức nộp trực tiếp hoặc thông qua dịch vụ bưu chính, hiện chưa có văn bản tiếp nhận hồ sơ chính thức được ban hành, dẫn đến việc các chủ thể gặp khó khăn trong việc chứng minh đã hoàn thành nghĩa vụ nộp hồ sơ theo quy định. Trong khi đó, Cổng dịch vụ công quốc gia và Cổng dịch vụ công của Bộ Công an hiện chưa cung cấp thủ tục trực tuyến để nộp hồ sơ nêu trên. Do đó, đây được xem là bài toán khó và tạo ra không ít thách thức cho các chủ thể cả về mặt tuân thủ pháp luật lẫn vận hành thực tiễn.
Trước mắt, các chủ thể sẽ cần chờ thêm hướng dẫn và cơ chế triển khai cụ thể từ phía Bộ Công an. Tuy nhiên, với bối cảnh như hiện tại, các chủ thể cũng không nên hoàn toàn bị động mà cần chủ động rà soát các luồng dữ liệu cá nhân đang xử lý, tiến hành chuẩn bị Hồ Sơ XLDLCN và Hồ Sơ Chuyển DLCNRNN nhằm kịp thời ứng phó với các yêu cầu và cập nhật tiếp theo từ phía Bộ Công an.
Vi Phạm Quy Định Về Thông Tin Trên Mạng
Yêu cầu về giấy phép, bảo đảm hoạt động cũng như trách nhiệm của nhà cung cấp mạng xã hội và trang thông tin điện tử là bắt buộc nhằm bảo vệ quyền lợi của người dùng. Vì thế, Dự thảo cũng hướng đến yêu cầu siết chặt cách thức vận hành và tuân thủ của các đơn vị này thông qua các mức xử phạt tương ứng mang tính răn đe hơn.
Giấy phép thiết lập mạng xã hội và trang thông tin điện tử
Thuật ngữ “Giấy phép thiết lập mạng xã hội” được đề cập trong Dự thảo hiện đang được sử dụng theo Nghị định 72/2013/NĐ-CP quy định về quản lý, cung cấp, sử dụng dịch vụ internet và thông tin trên mạng. Tuy nhiên, Nghị định này hiện đã hết hiệu lực và được thay thế bởi Nghị định 147/2024/NĐ-CP. Theo đó, để thống nhất và tránh gây nhầm lẫn, Dự thảo nên sử dụng các thuật ngữ “Giấy phép cung cấp dịch vụ mạng xã hội” và “Giấy xác nhận thông báo cung cấp dịch vụ mạng xã hội” theo Nghị định 147/2024/NĐ-CP để chỉ các loại giấy phép/thông báo áp dụng cho dịch vụ mạng xã hội. Với cách quy định như trên, công chúng sẽ cần chờ thêm phiên bản Dự thảo hoàn thiện và chính xác hơn từ phía cơ quan nhà nước có thẩm quyền. Dựa trên tinh thần và nguyên tắc cốt lõi mà Dự thảo đang hướng đến, có thể hiểu rằng các hình phạt có thể áp dụng đối với các chủ thể cung cấp dịch vụ mạng xã hội mà không có giấy phép hoặc thông báo theo quy định hiện hành.
Theo đó, mức phạt tiền từ 25 triệu đồng đến 50 triệu đồng áp dụng đối với các hành vi không làm thủ tục đề nghị cấp lại hoặc sử dụng giấy phép hết hạn, không thông báo khi thay đổi chủ sở hữu, địa chỉ trụ sở chính hoặc chia sẻ đường dẫn đến thông tin trên mạng vi phạm pháp luật, hành vi tuyên truyền, kích động bạo lực, dâm ô, đồi trụy, tệ nạn xã hội, v.v. trên trang thông tin điện tử. Ngoài ra, đối với hành vi không làm thủ tục sửa đổi, bổ sung nội dung giấy phép hoặc đưa thông tin sai sự thật, xúc phạm đến chủ thể khác, giả mạo trang thông tin điện tử của chủ thể khác, v.v. cá nhân thực hiện có thể bị phạt từ 50 triệu đồng đến 75 triệu đồng. Riêng hành vi không có giấy phép chịu mức phạt rất cao từ 125 triệu đồng đến 175 triệu đồng.
Trách nhiệm của nhà cung cấp dịch vụ và người dùng
Cũng cần lưu ý rằng nếu các tổ chức, doanh nghiệp thiết lập mạng xã hội vi phạm các quy định về trách nhiệm của mình sẽ phải đối mặt với hình phạt dao động từ 50 triệu đồng đến 175 triệu đồng, tùy thuộc vào mức độ và hành vi vi phạm. Không những thế, người dùng cũng cần nắm rõ trách nhiệm và hết sức cẩn trọng trong việc sử dụng dịch vụ mạng xã hội, trang thông tin điện tử, bởi lẽ, nếu vi phạm, người dùng cũng có thể bị phạt từ 20 triệu đồng đến 50 triệu đồng, tùy thuộc vào mức độ và hành vi vi phạm.
Vi Phạm Quy Định Về Triển Khai Hoạt Động Bảo Vệ An Ninh Mạng
Bảo đảm an ninh thông tin mạng
Các yêu cầu tuân thủ về xác thực thông tin khi người dùng đăng ký tài khoản số, bảo mật thông tin, tài khoản của người dùng và trang thông tin điện tử, mạng xã hội phải có hệ thống máy chủ đặt tại Việt Nam đáp ứng quy định pháp luật luôn được chú trọng và quan tâm. Do đó, tùy thuộc vào mức độ nghiêm trọng của hành vi, việc không tuân thủ các yêu cầu này có thể bị phạt tiền từ 75 triệu đồng đến 100 triệu đồng.
Bảo vệ trẻ em trên không gian mạng
Trẻ em được xem là một trong những nhóm đối tượng dễ bị tổn thương nhất trên môi trường mạng. Tình hình xã hội hiện nay chỉ ra rằng trẻ em thường xuyên bị các đối tượng xấu dụ dỗ và lôi kéo để thực hiện các hành vi vi phạm pháp luật. Do đó, để bảo vệ trẻ em, việc quy định và triển khai thực hiện việc xử phạt các hành vi vi phạm quy định về bảo vệ trẻ em trên không gian mạng là rất cần thiết và quan trọng.
Theo đó, các doanh nghiệp cung cấp dịch vụ không triển khai các biện pháp kiểm soát nội dung, không ngăn chặn việc chia sẻ và xóa bỏ nội dung gây nguy hại cho trẻ em thì bị phạt tiền từ 25 triệu đồng đến 50 triệu đồng. Bất kỳ cá nhân nào thực hiện hành vi đăng tải, phát tán, chia sẻ, trao đổi, sử dụng thông tin, hình ảnh, âm thanh có nội dung khiêu dâm, đồi trụy, bạo lực, xúc phạm danh dự, uy tín, nhân phẩm, ảnh hưởng về sức khỏe, sự phát triển bình thường của trẻ em sẽ phải đối mặt với mức phạt tiền từ 50 triệu đồng đến 75 triệu đồng. Nếu cá nhân không phối hợp với cơ quan có thẩm quyền hoặc kích động, lôi kéo, dụ dỗ, ép buộc trẻ em theo dõi, chia sẻ, phát tán thông tin có nội dung gây nguy hại cho trẻ em hoặc tham gia vào các hoạt động vi phạm pháp luật khác thì sẽ bị áp dụng mức phạt 70 triệu đồng đến 100 triệu đồng.
Lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam
Hiện nay, ngoài yêu cầu về lưu trữ dữ liệu của người dùng tại Việt Nam, doanh nghiệp nước ngoài còn có thể phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam nếu hoạt động trong lĩnh vực dịch vụ viễn thông, lưu trữ, chia sẻ dữ liệu trên không gian mạng, thương mại điện tử, mạng xã hội, v.v. Theo đó, quy định của Dự thảo thể hiện rõ rằng việc không đảm bảo tuân thủ sẽ phải đối mặt với mức phạt tiền từ 75 triệu đồng đến 100 triệu đồng.
Vi Phạm Quy Định Về Bảo Đảm An Toàn Xã Hội Và Chống Thư Rác Tin Nhắn Rác
Theo Dự thảo, các hành vi vi phạm quy định về bảo đảm trật tự, an toàn xã hội trên không gian mạng nhưng chưa đến mức truy cứu trách nhiệm hình sự có thể bị xử phạt vi phạm hành chính. Các mức phạt chủ yếu áp dụng đối với các hành vi phát tán thông tin bịa đặt, sai sự thật, xúc phạm danh dự, uy tín, nhân phẩm của người khác, phát tán thông tin hoặc mạo danh nhằm gây ảnh hưởng tới quyền và lợi ích hợp pháp của người khác và hành vi làm ra, đưa bí mật cá nhân và đời sống riêng tư gây ảnh hưởng đến người khác lên không gian mạng. Các mức phạt phổ biến dao động từ 10 triệu đồng đến 30 triệu đồng dành cho cá nhân và sẽ gấp đôi đối với tổ chức vi phạm. Trong bối cảnh xã hội ngày càng có nhiều hành vi phát tán thông tin sai sự thật và xâm phạm bí mật cá nhân của người khác trên không gian mạng thì các quy định được đề xuất trong Dự thảo được cho là tín hiệu đáng mừng về cơ chế xử phạt có thể được áp dụng trong tương lai.
Bên cạnh đó, một vấn đề cũng rất được quan tâm trong Dự thảo là xử phạt đối với hành vi vi phạm quy định về chống thư rác, tin nhắn rác, đây là những nội dung không chỉ gây mất thời gian mà còn ảnh hưởng đến quyền lợi của người dùng. Theo đó, Dự thảo đã liệt kê và phân định rất rõ từng hành vi cũng như mức xử phạt tương ứng với cá nhân. Nổi bật trong đó là mức phạt từ 5 triệu đồng đến 30 triệu đồng đối với hành vi gửi thư điện tử, tin nhắn, gọi điện thoại quảng cáo mà không có sự đồng ý hoặc khi người nhận đã từ chối, hoặc không cung cấp cơ chế tiếp nhận và xử lý thông báo rác, không có biện pháp kiểm tra sự đồng ý, không hướng dẫn cách thức chống thư rác, tin nhắn rác. Mức phạt sẽ tăng lên, cụ thể là từ 60 triệu đồng và cao nhất là 200 triệu đồng, nếu cá nhân có hành vi gửi thư điện tử rác, tin nhắn rác, phần mềm độc hại, tạo hàng loạt cuộc gọi nhỡ có mục đích để trục lợi hoặc quảng cáo bằng thư điện tử, tin nhắn hoặc cuộc gọi nhưng không có hệ thống tiếp nhận, xử lý yêu cầu từ chối hoặc không ngăn chặn, thu hồi số thuê bao được dùng để phát tán tin nhắn rác, cuộc gọi rác. So với quy định hiện tại trong lĩnh vực công nghệ thông tin, các mức phạt được đề xuất cũng mang tính chất răn đe tương đương.
Kết Luận
Kiểm soát, răn đe, hạn chế và tiến tới loại bỏ tối đa các hành vi vi phạm là những mục tiêu rõ ràng mà Bộ Công an hướng tới thông qua Dự thảo. So với các quy định còn phân tán trước đây, Dự thảo đã bước đầu thiết lập một cơ chế xử phạt tương đối rõ ràng và cụ thể, qua đó góp phần khắc phục tình trạng thiếu nhất quán trong thực tiễn áp dụng và nâng cao tính minh bạch của hệ thống pháp luật. Đây là tiền đề quan trọng nhằm định hình lại hành vi tuân thủ của các chủ thể liên quan, đặc biệt trong bối cảnh các hành vi vi phạm ngày càng tinh vi, có tổ chức và diễn ra phổ biến trên môi trường số.
Bước đi này cũng cho thấy quyết tâm của cơ quan có thẩm quyền trong việc nâng cao hiệu quả thực thi pháp luật, hướng tới xây dựng một khuôn khổ pháp lý có tính khả thi cao, phản ánh sát với nhu cầu quản lý và thực tiễn áp dụng. Về phía công chúng, việc tiếp tục hoàn thiện Dự thảo không chỉ củng cố niềm tin mà còn đặt ra kỳ vọng về một cơ chế thực thi đủ mạnh và linh hoạt, nhằm bảo đảm các quy định về xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân được triển khai một cách hiệu quả trong thời gian tới.
