Nghị định mới: Làm lộ thông tin nhạy cảm của người tiêu dùng có thể bị phạt tới 80 triệu đồng
Chính phủ vừa ban hành Nghị định số 24/2025 sửa đổi, bổ sung hàng loạt quy định liên quan đến xử phạt vi phạm hành chính bảo vệ quyền lợi người tiêu dùng.
Siết chặt quy định bảo vệ thông tin người tiêu dùng
Chính phủ vừa ban hành Nghị định số 24/2025, trong đó sửa đổi, bổ sung nhiều quy định liên quan đến xử phạt hành vi vi phạm về bảo vệ quyền lợi người tiêu dùng. Theo đó, mức phạt đối với các hành vi xâm phạm quyền lợi người tiêu dùng, đặc biệt là bảo vệ thông tin cá nhân và giao dịch thương mại điện tử, đã được nâng cao nhằm tăng cường răn đe và bảo vệ người mua hàng.
Cụ thể, đối với hành vi vi phạm về thu thập và sử dụng thông tin cá nhân, mức xử phạt từ 20-30 triệu đồng sẽ áp dụng cho những trường hợp:
- Thu thập và sử dụng thông tin cá nhân của người tiêu dùng mà không có sự đồng ý theo quy định.
- Sử dụng thông tin của khách hàng không đúng mục đích đã công bố hoặc không chính xác.
Mức phạt tăng lên 30-40 triệu đồng nếu doanh nghiệp không có biện pháp đảm bảo an toàn, bảo mật thông tin người tiêu dùng hoặc không thực hiện các biện pháp ngăn ngừa rủi ro liên quan đến an ninh dữ liệu cá nhân. Đặc biệt, nếu chuyển giao thông tin cá nhân cho bên thứ ba mà không có sự đồng ý của khách hàng, mức phạt cũng nằm trong khung từ 30-40 triệu đồng, cao hơn đáng kể so với mức 10-20 triệu đồng trước đây theo Nghị định 98.

Nghị định 24 cũng quy định mức phạt gấp đôi nếu hành vi vi phạm liên quan đến dữ liệu cá nhân nhạy cảm, như thông tin tài chính, sức khỏe, sinh trắc học, thói quen tiêu dùng. Đặc biệt, mức phạt có thể tăng gấp bốn lần nếu vi phạm do các tổ chức vận hành nền tảng số lớn thực hiện.
Chế tài mạnh với hành vi quấy rối và vi phạm thương mại điện tử
Đối với các vi phạm trong giao dịch thương mại điện tử, nghị định quy định mức xử phạt từ 50-70 triệu đồng đối với các tổ chức, cá nhân thiết lập, vận hành nền tảng số nếu có các hành vi:
- Ngăn chặn hiển thị hoặc làm sai lệch kết quả phản hồi, đánh giá của người tiêu dùng về sản phẩm, dịch vụ, tổ chức kinh doanh. Trừ trường hợp nội dung phản hồi vi phạm pháp luật hoặc trái với đạo đức xã hội.
- Quấy rối người tiêu dùng bằng cách liên lạc, tiếp cận trái ý muốn nhằm giới thiệu sản phẩm, dịch vụ hoặc ép buộc giao kết hợp đồng.
Ngoài ra, các doanh nghiệp kinh doanh trực tuyến cũng sẽ bị xử phạt nặng nếu không đảm bảo quyền lợi của khách hàng, cụ thể:
- Không thực hiện hoàn tiền, đổi trả hoặc bồi thường cho khách hàng khi có sai sót từ phía doanh nghiệp.
- Không thực hiện cam kết về chất lượng sản phẩm, dịch vụ theo quảng cáo hoặc công bố trước đó.

- Gian lận, đánh tráo sản phẩm khi giao hàng hoặc cung cấp dịch vụ.
- Ngăn cản khách hàng kiểm tra sản phẩm trước khi giao dịch hoặc ép buộc khách mua thêm sản phẩm, dịch vụ không mong muốn.
Phạt nặng hành vi thao túng quảng cáo và đánh giá trên nền tảng số
Một trong những điểm mới của Nghị định 24/2025 là tăng cường giám sát và xử phạt các hành vi manipulative marketing – thao túng quảng cáo và đánh giá trên các nền tảng thương mại điện tử.
Cụ thể, các doanh nghiệp vận hành nền tảng số sẽ bị phạt từ 50-70 triệu đồng nếu không công khai hoặc thông báo trước về việc tài trợ cho những người có ảnh hưởng (KOLs, influencers) nhằm quảng bá sản phẩm hoặc tác động đến quyết định mua sắm của người tiêu dùng. Điều này nhằm ngăn chặn tình trạng doanh nghiệp lợi dụng đánh giá giả, quảng cáo không trung thực để thu hút khách hàng.

Đặc biệt, các tổ chức trung gian vận hành nền tảng thương mại điện tử có thể bị phạt từ 100-200 triệu đồng nếu không xác thực danh tính của người bán hàng, tổ chức kinh doanh trên nền tảng. Đây là một biện pháp quan trọng nhằm hạn chế tình trạng bán hàng giả, hàng kém chất lượng hoặc lừa đảo thương mại điện tử.
Nâng cao bảo vệ quyền lợi người tiêu dùng trong kỷ nguyên số
Với những điều chỉnh quan trọng trong Nghị định 24/2025, Chính phủ đang siết chặt hơn các quy định nhằm bảo vệ quyền riêng tư, dữ liệu cá nhân cũng như quyền lợi thương mại của người tiêu dùng trong môi trường số.
Bên cạnh việc tăng mức xử phạt, nghị định cũng nhấn mạnh trách nhiệm của các doanh nghiệp trong việc đảm bảo giao dịch minh bạch, cung cấp thông tin chính xác và bảo vệ khách hàng khỏi các hành vi xâm phạm lợi ích. Điều này đặc biệt quan trọng trong bối cảnh thương mại điện tử phát triển mạnh mẽ, cùng với sự gia tăng của các hành vi gian lận, lừa đảo trên không gian mạng.
Người tiêu dùng được khuyến khích chủ động bảo vệ quyền lợi của mình bằng cách giao dịch trên các nền tảng uy tín, kiểm tra kỹ thông tin trước khi mua hàng và báo cáo các hành vi vi phạm đến cơ quan chức năng để có biện pháp xử lý kịp thời.
>> Mức phạt khi đi xe máy trên 125 cm³ mà không có giấy phép lái xe
Mức phạt chủ xe ô tô lắp loa gây mất trật tự khi tham gia giao thông
Mức phạt tiền với chủ xe chỉ có bằng lái ô tô nhưng chạy cả xe máy