Điều 6. Hành vi vi phạm các quy định về lưu trữ, cho thuê, truyền đưa, cung cấp, truy nhập, thu nhập, xử lý, trao đổi và sử dụng thông tin số
1. Phạt cảnh cáo hoặc phạt tiền từ 100.000 đồng đến 200.000 đồng đối với hành vi trích dẫn nội dung thông tin số của tổ chức, cá nhân khác mà theo quy định của pháp luật là được phép trích dẫn nhưng không nêu rõ nguồn gốc của thông tin đó.
2. Phạt tiền từ 200.000 đồng đến 500.000 đồng đối với một trong các hành vi sau:
a) Xác định không chính xác hoặc không đầy đủ danh sách chủ sở hữu thuê chỗ lưu trữ thông tin số theo yêu cầu của cơ quan nhà nước có thẩm quyền;
b) Lưu trữ thông tin cá nhân của người khác thu thập được trên môi trường mạng vượt quá thời gian quy định của pháp luật hoặc theo thỏa thuận giữa hai bên.
3. Phạt tiền từ 500.000 đồng đến 2.000.000 đồng đối với một trong hành vi sau:
a) Trích dẫn nội dung thông tin số của tổ chức, cá nhân khác mà không được sự đồng ý của chủ sở hữu thông tin số đó hoặc trích dẫn trái quy định của pháp luật;
b) Không chấm dứt việc cho thuê chỗ lưu trữ thông tin số trong trường hợp tự mình phát hiện hoặc được cơ quan nhà nước có thẩm quyền thông báo cho biết thông tin đang được lưu trữ là trái pháp luật;
c) Không chấm dứt việc cung cấp cho tổ chức, cá nhân khác công cụ tìm kiếm đến các nguồn thông tin số trong trường hợp tự mình phát hiện hoặc được cơ quan nhà nước có thẩm quyền thông báo cho biết nguồn thông tin số đó là trái pháp luật;
d) Thu thập, xử lý và sử dụng thông tin cá nhân của người khác trên môi trường mạng mà không được sự đồng ý của người đó trừ quy định tại khoản 3 Điều 21 của Luật Công nghệ thông tin;
đ) Thu thập, xử lý và sử dụng thông tin cá nhân của người khác mà không thông báo cho người đó biết hình thức, phạm vị, địa điểm và mục đích của việc thu thập, xử lý, sử dụng thông tin đó;
e) Sử dụng thông tin cá nhân của người khác trên môi trường mạng sai mục đích đã thông báo cho người đó;
g) Không kiểm tra lại, đính chính hoặc hủy bỏ thông tin cá nhân của người khác lưu trữ trên môi trường mạng trong quá trình thu thập, xử lý, sử dụng thông tin khi có yêu cầu của chủ sở hữu thông tin đó;
h) Cung cấp hoặc sử dụng thông tin cá nhân chưa được đính chính khi có yêu cầu đính chính của chủ sở hữu thông tin đó;
i) Cung cấp hoặc sử dụng thông tin cá nhân khi đã có yêu cầu hủy bỏ của chủ sở hữu thông tin đó;
k) Không lưu trữ những thông tin số ghi hoạt động trên môi trường mạng theo quy định của cơ quan nhà nước có thẩm quyền.
4. Phạt tiền từ 2.000.000 đồng đến 5.000.000 đồng đối với một trong các hành vi sau:
a) Truy nhập trái phép vào máy tính, mạng máy tính, cơ sở dữ liệu;
b) Không thực hiện các biện pháp cần thiết để ngăn chặn việc truy nhập thông tin hoặc loại bỏ thông tin trái pháp luật theo yêu cầu của cơ quan nhà nước có thẩm quyền khi truyền đưa hoặc cho thuê chỗ lưu trữ thông tin số;
c) Không thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền về việc xác định danh sách chủ sở hữu thuê chỗ lưu trữ thông tin số;
d) Không đảm bảo bí mật thông tin của tổ chức, cá nhân thuê chỗ lưu trữ thông tin số;
đ) Không thực hiện các biện pháp quản lý, kỹ thuật cần thiết để bảo đảm thông tin cá nhân không bị mất, đánh cắp, tiết lộ, thay đổi hoặc phá hủy khi thu thập, xử lý và sử dụng thông tin cá nhân của người khác trên môi trường mạng;
e) Cung cấp thông tin cá nhân của người khác cho bên thứ ba trên môi trường mạng trái quy định của pháp luật hoặc không được sự đồng ý của người đó;
g) Ngăn cản quyền tìm kiếm, trao đổi, sử dụng thông tin hợp pháp trên môi trường mạng;
h) Không khôi phục thông tin hoặc khả năng truy nhập đến nguồn thông tin hợp pháp khi được sử hữu thông tin đó yêu cầu;
i) Không tiến hành theo dõi, giám sát thông tin số của tổ chức, cá nhân khác theo yêu cầu của cơ quan nhà nước có thẩm quyền;
k) Không tiến hành điều tra các hành vi vi phạm pháp luật xảy ra trong quá trình truyền đưa hoặc lưu trữ thông tin số của tổ chức, cá nhân khác theo yêu cầu của cơ quan nhà nước có thẩm quyền.
5. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:
a) Cung cấp, trao đổi, truyền đưa hoặc lưu trữ, sử dụng thông tin số nhằm kích động mê tín dị đoan, phá hoại thuần phong mỹ tục của dân tộc;
b) Cung cấp, trao đổi, truyền đưa hoặc lưu trữ, sử dụng thông tin số nhằm xuyên tạc, vu khống, xúc phạm uy tín của tổ chức, danh dự, nhân phẩm, uy tín của người khác;
c) Cung cấp, trao đổi, truyền đưa hoặc lưu trữ, sử dụng thông tin số nhằm quảng cáo, tuyên truyền hàng hóa, dịch vụ thuộc danh mục cấm;
d) Giả mạo trang thông tin điện tử của tổ chức, cá nhân khác.
6. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với hành vi cung cấp, trao đổi, truyền đưa hoặc lưu trữ, sử dụng thông tin số để kích động dâm ô, đồi trụy, tội ác, tệ nạn xã hội.
7. Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với một trong các hành vi sau:
a) Cung cấp, trao đổi, truyền đưa hoặc lưu trữ, sử dụng thông tin số để chống Nhà nước Cộng hoà xã hội chủ nghĩa Việt Nam, phá hoại khối đoàn kết toàn dân mà chưa đến mức truy cứu trách nhiệm hình sự;
b) Cung cấp, trao đổi, truyền đưa hoặc lưu trữ, sử dụng thông tin số để kích động bạo lực, tuyên truyền chiến tranh xâm lược, gây hận thù giữa các dân tộc và nhân dân các nước mà chưa đến mức truy cứu trách nhiệm hình sự.
8. Hình hức xử phạt bổ sung:
a) Tịch thu tang vật, phương tiện được sử dụng để vi phạm hành chính quy định tại điểm b khoản 3; điểm a, g khoản 4; khoản 5; khoản 6 và khoản 7 Điều này;
b) Trục xuất người nước ngoài có hành vi vi phạm quy định tại khoản 6 và khoản 7 Điều này.
9. Biện pháp khắc phục hậu quả:
Buộc xóa bỏ các thông tin số đối với hành vi vi phạm quy định tại điểm b khoản 2; điểm a, b, c khoản 5; khoản 6; khoản 7 Điều này.