Phòng An ninh mạng và phòng chống tội phạm công nghệ cao, Công an tỉnh Bà Rịa - Vũng Tàu vừa tổ chức thông tin kết quả kiểm tra, xác minh, xử lý với vụ việc vi phạm pháp luật về an ninh mạng và quy định của pháp luật về bảo vệ dữ liệu cá nhân xảy ra tại Công ty TNHH Dự án Hồ Tràm.
Theo hồ sơ, giữa bà Nguyễn N. D. (22 tuổi, trú tại TPHCM) có quan hệ tình cảm yêu đương với ông Nguyễn T. P. (29 tuổi, trú tại quận Gò Vấp, TPHCM) từ năm 2022. Tuy nhiên, trong khoảng thời gian gần đây, ông P. nghi ngờ bà D. lừa dối mình và có tình cảm với người khác.
Vào ngày 9/6, P. đã liên hệ với Nguyễn X. Q. (29 tuổi, trú huyện Xuyên Mộc, tỉnh Bà Rịa - Vũng Tàu) để nhờ Q. tìm hiểu thông tin lưu trú của bà D. tại một khách sạn của Công ty TNHH Dự án Hồ Tràm vào ngày 1-2/6, để chứng minh bà D. đã lén đi chơi với người khác.
Để thực hiện yêu cầu của P., ngày 10/6, Q. đã liên lạc với Huỳnh X. N. (23 tuổi, trú huyện Xuyên Mộc) để nhờ N. thu thập thông tin nói trên và hứa khi hoàn thành sẽ đưa cho N. 1 triệu đồng để trả công. Do cần tiền tiêu xài nên N. đã đồng ý.
Tuy nhiên, do không có cách để thu thập chính xác thông tin lưu trú của bà D. theo yêu cầu của ông Q., N. dựa trên các thông tin mà Q. cung cấp, cùng hiểu biết của bản thân, N. đã dùng máy tính tạo ra một thông tin điện tử giả bằng cách cắt ghép dữ liệu, nhìn bằng mắt thường tương tự như thông tin được tạo ra trong hệ thống thông tin quản lý của khách sạn, thể hiện việc bà D. có nhận phòng khách sạn cùng một người đàn ông khác, sau đó gửi cho Q.
Công an khẳng định không lọt, lộ thông tin từ khách sạn của Công ty TNHH Dự án Hồ Tràm.
Sau khi nhận được file hình ảnh có thông tin nói trên từ Q., Nguyễn T. P. đã gửi cho bạn gái của mình để buộc bà D. phải thừa nhận đã lén P. đi chơi với người khác.
Dù đây chỉ là thông tin giả, được tạo ra bằng việc cắt ghép dữ liệu cho phù hợp với thông tin mà N. đã thu thập được, nhưng lại vô tình trùng khớp với thông tin lưu trú của bà D. tại khách sạn, khiến bà D. nghĩ rằng Công ty TNHH Dự án Hồ Tràm đã tiết lộ thông tin của mình cho ông P., xâm phạm đến quyền bí mật riêng tư, ảnh hưởng đến quyền, lợi ích hợp pháp của bản thân, ngày 18/6, bà D. đã có đơn khiếu nại đối với công ty.
Nhận thấy vụ việc nói trên gây ảnh hưởng an ninh, uy tín và hình ảnh của công ty, Công ty TNHH Dự án Hồ Tràm đã có công văn gửi đến Công an tỉnh Bà Rịa - Vũng Tàu về vụ việc có dấu hiệu vi phạm nêu trên.
Căn cứ vào các thông tin do công ty cung cấp, Phòng An ninh mạng và phòng chống tội phạm công nghệ cao, Phòng An ninh đối ngoại Công an tỉnh Bà Rịa - Vũng Tàu đã nhanh chóng xác minh, mời các đối tượng có liên quan về làm việc.
Dựa vào kết quả làm việc với các đương sự, cùng tài liệu thu thập được, cơ quan công an xác định không có dấu hiệu tấn công mạng, xâm nhập trái phép vào hệ thống thông tin quản lý của công ty. Về thông tin lưu trú của bà D. bị lộ lọt không có lỗi từ phía khách sạn mà xuất phát từ hành vi sai phạm của các cá nhân là Huỳnh X. N., Nguyễn X. Q. và Nguyễn T. P.
Do đó, Phòng An ninh mạng và phòng chống tội phạm công nghệ cao, Công an tỉnh Bà Rịa - Vũng Tàu đã xử phạt vi phạm hành chính 5 triệu đồng đối với Nguyễn X. Q. và Nguyễn T. P. về hành vi thu thập, xử lý và sử dụng thông tin của tổ chức, cá nhân khác mà không được sự đồng ý; phạt 20 triệu đồng đối với Huỳnh X. N. về hành vi cung cấp thông tin cá nhân đã thu thập, tiếp nhận cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân.
Đây là vụ việc đầu tiên được Công an tỉnh Bà Rịa - Vũng Tàu xử lý, trên cơ sở Nghị định số 13 năm 2023 của Chính phủ quy định về bảo vệ dữ liệu cá nhân.