1. Mức xử phạt VPHC trong lĩnh vực An Ninh Mạng nói chung và liên quan bảo vệ dữ liệu cá nhân nói riêng ở Nghị Định này là quá cao so với các mức xử phạt VPHC khác và không tương xứng với hành vi vi phạm. Một số hành vi phạm về bảo vệ dữ liệu cá nhân có thể do không cố ý, không có ý đồ trục lợi mà do yếu tố khách quan hoặc thủ tục hành chính không thông suốt...mà chưa gây thiệt hại hay gây ảnh hưởng đến chủ thể dữ liệu (như chưa xóa dữ liệu trong thời gian quy định, lưu trữ dữ liệu cá nhân quá thời gian phục vụ mục đích xử lý dữ liệu, không bảo đảm việc cung cấp được thực hiện trong thời gian quy định, không nộp báo cáo đánh giá tác động…) mà có mức phạt từ 10-20tr hoặc 50-70tr; 70tr- 100tr là quá cao. Trong khi đó, một số hành vi xử phạt vi VPHC trong lĩnh vực giao thông có thể gây ảnh hưởng tính mạng con người như vượt quá tốc độ, vi phạm nồng độ cồn thì chỉ có mức phạt từ vài trăm nghìn đến 30tr. Hay như trong NĐ xử phạt VPHC về quyền sở hữu, quyền liên quan thì hành vi sao chép tác phẩm mà không được phép của chủ sở hữu quyền tác giả mức phạt tiền từ 15tr đồng đến 35tr đồng. Kiến nghị: Hạ mức xử phạt cho cân bằng với các NĐ xử phạt VPHC khác để đồng bộ và tương xứng với hành vi trừ những trường hợp trái nguyên tắc hoặc quy định/thỏa thuận về bảo vệ dữ liệu cá nhân như là chuyển giao, mua bándữ liệu cá nhân trái phép, thậm chí có thể tăng mức xử phạt với những hành vi vi phạm nghiêm trọng này.2. Nhiều hành vi vi phạm có thể do các yếu tố khách quan, bất khả kháng do nguồn hạ tầng, nhân lực, hướng dẫn chưa đầy đủ của cơ quan nhà nước mà vẫn bị xử phạt là không hợp lý. Ví dụ như nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài hiện nay các DN không thể thực hiện do nhiều lý do như hạ tầng CNTT hệ thống chưa thông suốt, người phụ trách vắng mặt, chuyển địa điểm nhận...trường hợp chuyển phát thì không biết hồ sơ đã được tiếp nhận chưa. Kiến nghị: Chưa đưa các hành vi vi phạm này vào xử phạt

1. Hạ mức xử phạt cho cân bằng với các NĐ xử phạt VPHC khác để đồng bộ và tương xứng với hành vi trừ những trường hợp trái nguyên tắc hoặc quy định/thỏa thuận về bảo vệ dữ liệu cá nhân như là chuyển giao, mua bándữ liệu cá nhân trái phép, thậm chí có thể tăng mức xử phạt với những hành vi vi phạm nghiêm trọng này.2. Chưa đưa các hành vi vi phạm có thể xảy ra do các yếu tố khách quan, bất khả kháng do nguồn hạ tầng, nhân lực, hướng dẫn chưa đầy đủ của cơ quan nhà nước vào xử phạt