Luật Bảo vệ dữ liệu cá nhân quy định các hành vi bị nghiêm cấm, đồng thời có chế tài hành chính lẫn hình sự nếu cá nhân, tổ chức vi phạm.