Hàng trăm cá nhân, tổ chức liên quan đến mua bán dữ liệu cá nhân đã bị phát hiện nhưng chưa có chế tài hình sự xử phạt. Do đó, dự thảo Luật Bảo vệ dữ liệu cá nhân được nhiều chuyên gia đánh giá cao.