Cụ thể, đối với hành vi vi phạm về bảo vệ thông tin của người tiêu dùng, Nghị định số 24/2025/NĐ-CP quy định phạt tiền 20-30 triệu đồng đối với các hành vi: Thực hiện thu thập, sử dụng thông tin của người tiêu dùng khi chưa được người tiêu dùng đồng ý theo quy định; sử dụng thông tin của người tiêu dùng không chính xác, không phù hợp với mục đích, phạm vi đã thông báo.
Mức phạt tiền 30-40 triệu đồng được áp dụng đối với hành vi: Không có biện pháp bảo đảm an toàn, an ninh thông tin của người tiêu dùng khi thu thập, lưu trữ, sử dụng hoặc không có biện pháp ngăn ngừa các hành vi vi phạm an toàn, an ninh thông tin của người tiêu dùng theo quy định.
Nếu chuyển giao thông tin của người tiêu dùng cho bên thứ 3 khi chưa có sự đồng ý của người tiêu dùng theo quy định cũng sẽ bị phạt tiền 30-40 triệu đồng.
Nghị định cũng nêu rõ: Phạt tiền gấp 2 lần mức tiền phạt nêu trên trong trường hợp thông tin có liên quan là dữ liệu cá nhân nhạy cảm của người tiêu dùng. Phạt tiền gấp 4 lần trong trường hợp hành vi vi phạm do tổ chức thiết lập, vận hành nền tảng số lớn thực hiện.
