Cụ thể, khoản 30 Điều 1 Nghị định 14/2022 sửa đổi, bổ sung tiêu đề khoản 2 Điều 84 Nghị định 15/2020 quy định: Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau:
– Sử dụng không đúng mục đích thông tin cá nhân đã thỏa thuận khi thu thập hoặc khi chưa có sự đồng ý của chủ thể thông tin cá nhân;
– Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân;
– Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác.