Điều 18. Khen thưởng và xử lý vi phạm
1. Đơn vị, cá nhân có thành tích xuất sắc trong việc phát hiện và ngăn chặn sự cố rò rỉ dữ liệu hoặc có sáng kiến, giải pháp, mô hình hiệu quả trong bảo vệ dữ liệu cá nhân sẽ được khen thưởng theo quy định của thành phố.
2. Cơ quan, tổ chức, cá nhân vi phạm quy định về bảo vệ dữ liệu cá nhân
sẽ bị xem xét xử lý kỷ luật (đối với cán bộ, công chức, viên chức) và bị xử phạt
vi phạm hành chính hoặc truy cứu trách nhiệm hình sự theo quy định của pháp
luật, tùy theo tính chất, mức độ vi phạm. Trường hợp gây thiệt hại cho người có
dữ liệu cá nhân bị xâm phạm thì phải bồi thường theo quy định của Bộ luật Dân
sự và các quy định pháp luật có liên quan.