個人データの流用、意図的な開示、紛失を禁止する

国会議員らは個人情報保護法を承認した。写真：クアン・フック

これに先立ち、国防・安全保障・外交委員会のレ・タン・トイ委員長は、法案の説明、受理、修正に関する報告書を提出し、同法の公布の必要性については大多数の意見が一致していると述べた。

規制の範囲と適用対象、用語の解釈、個人データ保護の原則、法律の適用、禁止行為、違反への対応、国際協力などについて多くの意見が寄せられました。国会議員の意見を取り入れ、草案では「個人データ」の概念を改訂し、「基本個人データ」、「センシティブ個人データ」、「個人データ保護」、「個人データ処理の影響評価」の定義を追加しました。

この法案は、個人データの売買を禁止する規制も改正し、違反の性質、レベル、結果に応じて個人データ保護法違反の取り扱いに関する規制を再設計します。

具体的には、個人情報の売買行為については、違反による収益の最大10倍の罰金が科せられる可能性があります。個人情報の国境を越えた移転に関する規制に違反する行為については、最高で前年度の収益の5％の罰金が科せられます。その他の違反については、最高で30億ドンの罰金が科せられます。個人の場合、罰金は組織の場合の半分となります。

国会国防・安全保障・外交委員会のレ・タン・トイ委員長は、6月26日午前、個人情報保護法案の説明、受理、修正に関する報告書を提出した。写真：QUANG PHUC.jpg

国会国防・安全保障・外交委員会のレ・タン・トイ委員長は6月26日午前、個人情報保護法案の説明、受理、修正に関する報告書を提出した。写真：クアン・フック

個人データの処理および使用中の個人データの保護に関して、草案では、データ主体の権利の実施メカニズム、個人データ処理活動、具体的には、個人データの収集、分析、統合、エンコード、デコード、編集、削除、破棄、匿名化、提供、公開、個人データの転送、および個人データに影響を与えるその他の活動、データ主体の同意なしに個人データを処理するケースなどが厳しく規制されています...

法律では、個人情報保護部隊には、公安部傘下の個人情報保護担当機関、機関・組織の個人情報保護部門と人員、個人情報保護サービスを提供する組織・個人、個人情報保護に参加するために動員された組織・個人が含まれると規定されています。

法案草案では、法令遵守の負担を軽減するため、中小企業や新興企業は、法律の発効日から5年以内に、影響評価記録の作成、個人情報を保護するための部署や人員の指定に関する規制を遵守するか否かを選択する権利を有するとする条項が追加され、企業家や零細企業は遵守義務を免除されている。

この法律は2026年1月1日に発効する。

個人情報に関する禁止行為：

1. ベトナム社会主義共和国に反対し、国防、安全保障、社会秩序と安全、および機関、組織、個人の正当な権利と利益に影響を与える目的で個人データを処理すること。

2. 個人情報保護活動を妨害すること。

3. 個人情報保護活動を悪用して違法行為を行うこと。

4. 法律の規定に反する個人データの処理。

5. 他人の個人情報を利用すること、また他人があなたの個人情報を利用して法律に反する行為を行うことを許可すること。

6. 法律で別途規定されている場合を除き、個人データの売買。

7. 個人データの流用、意図的な開示または紛失。

ファンタオ