Điều 92 Nghị định số 15/2020/NĐ-CP: Vi phạm quy định về kinh doanh trong lĩnh vực an toàn thông tin mạng

Điều 92. Vi phạm quy định về kinh doanh trong lĩnh vực an toàn thông tin mạng

1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau:

a) Không quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm an toàn thông tin mạng;

b) Không lập, lưu giữ và bảo mật thông tin của khách hàng sử dụng sản phẩm, dịch vụ an toàn thông tin mạng;

c) Không báo cáo cho Bộ Thông tin và Truyền thông về tình hình kinh doanh, xuất khẩu, nhập khẩu sản phẩm, dịch vụ an toàn thông tin mạng theo quy định.

2. Phạt tiền từ 30.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau:

a) Không sửa đổi hoặc bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng trong trường hợp doanh nghiệp thay đổi tên hoặc thay đổi người đại diện theo pháp luật hoặc thay đổi, bổ sung sản phẩm, dịch vụ an toàn thông tin mạng do doanh nghiệp cung cấp;

b) Không làm thủ tục cấp lại giấy phép trong trường hợp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng trong trường hợp bị mất hoặc bị hư hỏng;

c) Không từ chối cung cấp sản phẩm, dịch vụ an toàn thông tin mạng khi phát hiện tổ chức, cá nhân vi phạm pháp luật, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ an toàn thông tin mạng;

d) Không tạm ngừng hoặc ngừng cung cấp sản phẩm, dịch vụ an toàn thông tin mạng theo yêu cầu của cơ quan nhà nước có thẩm quyền;

đ) Không thực hiện việc chứng nhận hợp quy hoặc công bố hợp quy và sử dụng dấu hợp quy theo quy định trước khi đưa sản phẩm an toàn thông tin mạng vào lưu thông trên thị trường;

e) Cung cấp dịch vụ an toàn thông tin mạng không đúng với nội dung ghi trên giấy phép.

3. Phạt tiền từ 40.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau:

a) Không duy trì các điều kiện để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng;

b) Không phối hợp, tạo điều kiện thực hiện các biện pháp nghiệp vụ khi có yêu cầu của cơ quan nhà nước có thẩm quyền.

4. Phạt tiền từ 50.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau:

a) Kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng nhưng không có giấy phép;

b) Kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng gây phương hại đến quốc phòng, an ninh quốc gia và trật tự an toàn xã hội.

5. Hình thức xử phạt bổ sung: Tước quyền sử dụng giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng từ 01 tháng đến 03 tháng đối với hành vi vi phạm quy định tại các điểm c, d và e khoản 2, điểm b khoản 3 và điểm b khoản 4 Điều này.

6. Biện pháp khắc phục hậu quả: Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại các điểm c, d, đ và e khoản 2 và khoản 4 Điều này.