Một trong những điểm mới của Luật Bảo vệ dữ liệu cá nhân là mức chế tài áp dụng ở mức cao. Theo đó, mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm.