Ly kỳ vụ phạt 3 người 30 triệu đồng vì vi phạm bảo vệ dữ liệu cá nhân

Ngày 2-11, Phòng An ninh mạng và phòng chống tội phạm công nghệ cao - Công an tỉnh Bà Rịa - Vũng Tàu cho biết đã xác minh, xử lý một vụ việc vi phạm pháp luật về an ninh mạng và quy định của pháp luật về bảo vệ dữ liệu cá nhân. Sự việc xảy ra tại một khách sạn ở tỉnh Bà Rịa - Vũng Tàu.

Kiện khách sạn vì thông tin lưu trú bị lộ

Đây là sự việc khá ly kỳ khi một người đàn ông ở TP.HCM nghi ngờ bạn gái "hai lòng" nên thuê người lấy thông tin lưu trú của cô này tại một khách sạn ở Bà Rịa - Vũng Tàu.

Trước đó giữa tháng 6-2024, bà Nguyễn N.D. (22 tuổi, trú TP.HCM) khởi kiện một khách sạn ở Bà Rịa - Vũng Tàu vì đã tiết lộ thông tin mình lưu trú tại khách sạn cho người khác, xâm phạm đến quyền bí mật riêng tư, ảnh hưởng đến quyền, lợi ích hợp pháp của bà.

Sau khi bị kiện, khách sạn nơi bà N.D đến lưu trú gửi đơn đến Công an tỉnh Bà Rịa - Vũng Tàu đề nghị vào cuộc xác minh.

Kết quả xác minh cho thấy, giữa ông Nguyễn T.P. (29 tuổi, trú quận Gò Vấp, TP.HCM) và Nguyễn N.D. có quan hệ tình cảm yêu đương. 

Tuy nhiên gần đây, ông T.P. nghi ngờ bà N.D. "hai lòng", lừa dối mình, có tình cảm với người khác. Cụ thể, ông này nghi ngờ, vào đầu tháng 6-2024, bạn gái mình đã đi chơi với người khác, nghỉ tại một khách sạn hạng sang ở Hồ Tràm, Xuyên Mộc, Bà Rịa - Vũng Tàu,

Do đó, ngày 9-6-2024, ông P. liên hệ, nhờ Nguyễn X.Q. (29 tuổi, trú tại huyện Xuyên Mộc, tỉnh Bà Rịa - Vũng Tàu) tìm hiểu thông tin lưu trú của bà N.D. tại khách sạn vào các ngày 1 và 2-6. Mục đích để chứng minh người yêu mình có đi với người khác.

Sau đó, ông X.Q. liên hệ với Huỳnh X.N. (23 tuổi, trú tại huyện Xuyên Mộc) để nhờ thu thập thông tin về quá trình lưu trú của bà N.D. và hứa sẽ trả công 1 triệu đồng.

Thông tin lưu trú giả nhưng vô tình đúng sự thật

Tuy nhiên, ông X.N. không thể để thu thập chính xác thông tin lưu trú của bà N.D.

Nhưng thông qua các mối quan hệ nên X.N chỉ biết được "tầng khách sạn" nơi bà D lưu trú. Đồng thời, dựa trên các thông tin về bà N.D. mà X.Q. cung cấp, ông này dùng máy tính, cắt ghép tạo ra một thông tin lưu trú giả của bà N.D. tại khách sạn trên. Thông tin giả này thể hiện việc bà D. có nhận phòng khách sạn cùng một người đàn ông khác.

Sau khi làm giả thông tin lưu trú, ông X.N. gửi cho X.Q.. Ông X.Q lại gửi tiếp cho ông Nguyễn T. P.. Từ đây bà N.D. đã phải thừa nhận với ông T.P. mình đã đi chơi với người đàn ông khác.

Đáng nói, mặc dù thông tin lưu trú của bà N.D. là giả nhưng lại vô tình đúng sự thật. Do đó, bà này khởi kiện khách sạn vì đã tiết lộ thông tin của mình cho người khác, xâm phạm đến quyền bí mật riêng tư, ảnh hưởng đến quyền, lợi ích hợp pháp của mình.

Phòng An ninh mạng và phòng chống tội phạm công nghệ cao và Phòng An ninh đối ngoại - Công an tỉnh Bà Rịa - Vũng Tàu xác minh, mời các những người có liên quan đến làm việc. Và kết quả của việc thông tin lưu trú của bà N.D. tại khách sạn là do giả nhưng vô tình lại đúng như thật như đã nói ở trên.

Cơ quan công an cũng xác định không có dấu hiệu của tấn công mạng, xâm nhập trái phép vào hệ thống thông tin quản lý của khách sạn.

Thông tin lưu trú của bà D. bị lộ lọt không có lỗi từ phía khách sạn mà xuất phát từ hành vi sai phạm của ba người là Huỳnh X.N, Nguyễn X.Q. và Nguyễn T.P..

Ngày 1-11, Phòng An ninh mạng và phòng chống tội phạm công nghệ cao - Công an tỉnh Bà Rịa - Vũng Tàu xử phạt ông Nguyễn X.Q. và Nguyễn T.P. mỗi người 5 triệu đồng hành vi "thu thập, xử lý và sử dụng thông tin của tổ chức, cá nhân khác mà không được sự đồng ý".

Còn ông Huỳnh X.N. bị xử phạt 20 triệu đồng về hành vi "cung cấp thông tin cá nhân đã thu thập, tiếp nhận cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân".

Đây là vụ việc đầu tiên được Công an tỉnh Bà Rịa - Vũng Tàu xử lý theo Nghị định số 13/2023 của Chính phủ quy định về Bảo vệ dữ liệu cá nhân.

Báo cáo an ninh mạng của Viettel: Người Việt bị đánh cắp thông tin cá nhân tăng 50%

Thông tin bị lọt lộ nhiều nhất là thông tin khách hàng và thông tin mua bán của các doanh nghiệp trong lĩnh vực bán lẻ…