Điều 5. Hành vi vi phạm về bảo vệ thông tin của người tiêu dùng
1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi vi phạm sau:
a) Không thông báo rõ ràng, công khai với người tiêu dùng về mục đích trước khi thực hiện hoạt động thu thập, sử dụng thông tin của người tiêu dùng;
b) Sử dụng thông tin của người tiêu dùng không phù hợp với mục đích đã thông báo với người tiêu dùng mà không được người tiêu dùng đồng ý;
c) Không bảo đảm an toàn, chính xác, đầy đủ đối với thông tin của người tiêu dùng khi thu thập, sử dụng, chuyển giao;
d) Không tự điều chỉnh hoặc không có biện pháp để người tiêu dùng cập nhật, điều chỉnh thông tin khi phát hiện thấy thông tin không chính xác;
đ) Chuyển giao thông tin của người tiêu dùng cho bên thứ ba khi chưa có sự đồng ý của người tiêu dùng, trừ trường hợp pháp luật có quy định khác.
2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với các hành vi vi phạm quy định tại Khoản 1 Điều này trong trường hợp thông tin có liên quan là thông tin thuộc về bí mật cá nhân người tiêu dùng.
3. Biện pháp khắc phục hậu quả:
a) Buộc tiêu hủy các tài liệu vi phạm có chứa đựng thông tin của người tiêu dùng;
b) Buộc xây dựng các biện pháp cần thiết để bảo vệ an toàn thông tin của người tiêu dùng.