Dự án luật Bảo vệ dữ liệu cá nhân (DLCN) liệt kê một số hành vi bị nghiêm cấm, bao gồm xử lý DLCN trái luật; lợi dụng bảo vệ dữ liệu để vi phạm pháp luật; thu thập, xử lý, chuyển giao dữ liệu trái quy định; mua, bán DLCN… Thực tế, Bộ Công an đã phát hiện, đấu tranh, xử lý một số đường dây chiếm đoạt, mua bán DLCN quy mô lớn tại VN lên tới hàng nghìn GB dữ liệu, trong đó có nhiều DLCN nội bộ, nhạy cảm. Đơn cử năm 2024, vụ tấn công mã hóa dữ liệu kết hợp đánh cắp thông tin cá nhân lên đến 10 terabyte, gây tổng thiệt hại ước tính đến 11 triệu USD; 14,5 triệu tài khoản ở VN bị rò rỉ, chiếm 12% toàn cầu.
Tình trạng mua bán dữ liệu cá nhân trên mạng vẫn diễn ra công khai
