Công ty Luật TNHH Pháp Lý và Cộng sự. Địa chỉ: 108 Nguyễn Trãi - TP. Vinh - Nghệ An. Điện thoại: 0944662888. Email: phaplycongsu@gmail.com

https://luatphaply.com

Đề xuất xử phạt các tổ chức tín dụng không có biện pháp bảo vệ thông tin khách hàng

(LSVN) - Ngân hàng Nhà nước đang lấy ý kiến dự thảo Nghị định xử phạt vi phạm hành chính lĩnh vực tiền tệ và ngân hàng. Trong đó đáng chú ý, dự thảo đề xuất xử phạt các tổ chức tín dụng không có biện pháp bảo vệ thông tin khách hàng.

Cụ thể, Điều 24 dự thảo Nghị định đề xuất phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi vi phạm sau đây:

- Không thực hiện quy định, quy trình bảo mật, an toàn công nghệ thông tin trong hoạt động cung ứng dịch vụ thông tin tín dụng theo quy định của pháp luật;

- Không lưu giữ thông tin tín dụng về khách hàng vay trong thời hạn tối thiểu 05 năm kể từ ngày tổ chức hoạt động cung ứng dịch vụ thông tin tín dụng thu thập;
 

bao ve du lieu ca nhan 1 10185339
Ảnh minh họa. Nguồn: Internet.

- Không thực hiện rà soát, đánh giá quy định nội bộ định kỳ về tính thích hợp, tuân thủ quy định của pháp luật.

- Không có biện pháp bảo vệ thông tin tín dụng để chống lại mất mát, truy cập, sử dụng hoặc tiết lộ trái phép.

- Không có giải pháp khôi phục dữ liệu trong trường hợp dữ liệu bị lỗi, bị mất, bị hỏng và phương án khôi phục hoạt động sau khi dữ liệu bị lỗi, bị mất, bị hỏng.

Hiện nay, tại Điều 20 Nghị định 88/2019/NĐ-CP quy định phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi vi phạm sau đây:

- Không thực hiện quy định, quy trình bảo mật, an toàn công nghệ thông tin trong hoạt động cung ứng dịch vụ thông tin tín dụng;

- Không lưu giữ thông tin tín dụng về khách hàng vay trong thời hạn tối thiểu 05 năm kể từ ngày tổ chức hoạt động cung ứng dịch vụ thông tin tín dụng tiếp nhận được;

- Không thực hiện rà soát, đánh giá quy định nội bộ định kỳ hàng năm về tính thích hợp, tuân thủ quy định của pháp luật.

Như vậy, so với quy định hiện hành, dự thảo Nghị định đã đề xuất bổ sung các trường hợp sẽ xử phạt các tổ chức tín dụng thuộc bao gồm:

- Không có biện pháp bảo vệ thông tin tín dụng để chống lại mất mát, truy cập, sử dụng hoặc tiết lộ trái phép.

- Không có giải pháp khôi phục dữ liệu trong trường hợp dữ liệu bị lỗi, bị mất, bị hỏng và phương án khôi phục hoạt động sau khi dữ liệu bị lỗi, bị mất, bị hỏng.

Tác giả bài viết: THU HƯƠNG

Nguồn tin: Theo Tạp chí Luật sư Việt Nam

Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây