Phạt người không tự bảo vệ dữ liệu cá nhân có hợp lý?