Khai thác, sử dụng dữ liệu sinh trắc học cá nhân vượt quá phạm vi đồng ý ban đầu không chỉ xâm phạm quyền riêng tư mà còn khiến doanh nghiệp đối mặt với mức phạt tiền lên tới 150 triệu đồng, bị tịch thu thiết bị và đình chỉ hệ thống từ 03 - 06 tháng.