Điều 30. Xử phạt hành vi vi phạm quy định về bảo mật
1. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với cá nhân tiết lộ thông tin có liên quan đến hồ sơ kiểm toán, khách hàng, đơn vị được kiểm toán, trừ trường hợp khách hàng, đơn vị được kiểm toán chấp thuận hoặc theo quy định của pháp luật.
2. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với tổ chức kiểm toán không xây dựng và vận hành hệ thống kiểm soát nội bộ nhằm bảo đảm thực hiện nghĩa vụ bảo mật.
3. Đình chỉ hành nghề kiểm toán trong thời gian từ 03 tháng đến 06 tháng kể từ ngày quyết định xử phạt có hiệu lực đối với kiểm toán viên hành nghề sử dụng thông tin có liên quan đến hồ sơ kiểm toán, khách hàng, đơn vị được kiểm toán để xâm phạm lợi ích của Nhà nước, lợi ích công cộng, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
4. Đình chỉ kinh doanh dịch vụ kiểm toán trong thời gian từ 03 tháng đến 06 tháng kể từ ngày quyết định xử phạt có hiệu lực đối với tổ chức kiểm toán sử dụng thông tin có liên quan đến hồ sơ kiểm toán, khách hàng, đơn vị được kiểm toán để xâm phạm lợi ích của Nhà nước, lợi ích công cộng, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
5. Biện pháp khắc phục hậu quả: Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại Khoản 1 Điều này.