Es ist verboten, personenbezogene Daten zu entwenden, vorsätzlich weiterzugeben oder zu verlieren.

Die Mitglieder der Nationalversammlung haben das Gesetz zum Schutz personenbezogener Daten verabschiedet. Foto: QUANG PHÚC

Zuvor hatte der Vorsitzende des Nationalen Verteidigungs-, Sicherheits- und Außenpolitischen Ausschusses, Le Tan Toi, bei der Vorstellung des Berichts, in dem der Gesetzesentwurf erläutert, Feedback entgegengenommen und überarbeitet wurde, erklärt, dass die Mehrheit der Meinungen die Notwendigkeit der Verabschiedung des Gesetzes befürwortet.

Es wurden zahlreiche Anmerkungen zum Geltungsbereich und zur Anwendung der Regelung, zu Begriffsdefinitionen, zu den Grundsätzen des Datenschutzes, zur Rechtsanwendung, zu verbotenen Handlungen, zum Umgang mit Verstößen und zur internationalen Zusammenarbeit gemacht. In Reaktion auf die Stellungnahmen der Abgeordneten der Nationalversammlung wurde der Begriff „personenbezogene Daten“ im Entwurf überarbeitet und um Definitionen für „grundlegende personenbezogene Daten“, „sensible personenbezogene Daten“, „Datenschutz“ und „Folgenabschätzung der Verarbeitung personenbezogener Daten“ ergänzt.

Der Gesetzentwurf überarbeitet außerdem die Vorschriften, die den Kauf und Verkauf personenbezogener Daten verbieten, und gestaltet die Vorschriften für den Umgang mit Verstößen gegen das Gesetz zum Schutz personenbezogener Daten entsprechend Art, Umfang und Folgen des Verstoßes neu.

Im Einzelnen: Für den Kauf und Verkauf von personenbezogenen Daten kann die Strafe bis zum Zehnfachen des aus dem Verstoß erzielten Umsatzes betragen; für Verstöße gegen die Vorschriften zur grenzüberschreitenden Übermittlung personenbezogener Daten beträgt die Höchststrafe 5 % des Umsatzes des Vorjahres; für sonstige Verstöße beträgt die Höchststrafe 3 Milliarden VND; die Strafe für Einzelpersonen ist halb so hoch wie die für Organisationen.

Der Vorsitzende des Ausschusses für Nationale Verteidigung, Sicherheit und Auswärtige Angelegenheiten der Nationalversammlung, Le Tan Toi, präsentierte am Morgen des 26. Juni den Bericht, in dem der Entwurf des Gesetzes zum Schutz personenbezogener Daten erläutert, Feedback entgegengenommen und überarbeitet wurde. (Foto: QUANG PHUC.jpg)

Hinsichtlich des Schutzes personenbezogener Daten bei deren Verarbeitung und Nutzung regelt der Entwurf den Mechanismus zur Ausübung der Rechte der betroffenen Personen und die Tätigkeiten der Verarbeitung personenbezogener Daten streng, insbesondere: Erhebung, Analyse, Synthese, Verschlüsselung, Entschlüsselung, Änderung, Löschung, Vernichtung, Anonymisierung, Bereitstellung, Offenlegung, Übermittlung personenbezogener Daten und andere Tätigkeiten, die personenbezogene Daten betreffen, sowie Fälle, in denen die Verarbeitung personenbezogener Daten keine Einwilligung der betroffenen Person erfordert.

Das Gesetz sieht vor, dass zu den für den Schutz personenbezogener Daten verantwortlichen Stellen gehören: die dem Ministerium für öffentliche Sicherheit unterstellte Spezialagentur für den Schutz personenbezogener Daten; Abteilungen und Mitarbeiter, die innerhalb von Behörden und Organisationen für den Schutz personenbezogener Daten zuständig sind; Organisationen und Einzelpersonen, die Dienstleistungen zum Schutz personenbezogener Daten erbringen; sowie Organisationen und Einzelpersonen, die zur Mitwirkung am Schutz personenbezogener Daten mobilisiert werden.

Um den Aufwand für die Einhaltung gesetzlicher Vorschriften zu reduzieren, enthält der Gesetzentwurf Bestimmungen, die es kleinen Unternehmen und Startups ermöglichen, innerhalb von fünf Jahren ab Inkrafttreten des Gesetzes selbst zu entscheiden, ob sie die Vorschriften zur Erstellung von Folgenabschätzungsberichten und zur Benennung von Abteilungen und Mitarbeitern zum Schutz personenbezogener Daten umsetzen wollen oder nicht. Haushaltsunternehmen und Kleinstunternehmen sind von diesen Anforderungen ausgenommen.

Das Gesetz tritt am 1. Januar 2026 in Kraft.

Folgende Handlungen im Zusammenhang mit personenbezogenen Daten sind strengstens verboten:

1. Verarbeitung personenbezogener Daten zum Zwecke der Bekämpfung der Sozialistischen Republik Vietnam, die die Landesverteidigung, die nationale Sicherheit, die öffentliche Ordnung und Sicherheit sowie die legitimen Rechte und Interessen von Behörden, Organisationen und Einzelpersonen beeinträchtigen.

2. Behinderung des Schutzes personenbezogener Daten.

3. Ausnutzung von Maßnahmen zum Schutz personenbezogener Daten zur Begehung illegaler Handlungen.

4. Verarbeitung personenbezogener Daten unter Verstoß gegen das Gesetz.

5. Die Verwendung personenbezogener Daten einer anderen Person oder das Zulassen, dass andere die eigenen personenbezogenen Daten verwenden, um gesetzeswidrige Handlungen zu begehen.

6. Kauf und Verkauf von personenbezogenen Daten, außer in den gesetzlich anderweitig geregelten Fällen.

7. Aneignung, vorsätzliche Offenlegung oder Verursachung des Verlusts personenbezogener Daten.

PHAN THAO

Quelle: https://www.sggp.org.vn/cam-chiem-doat-co-y-lam-lo-lam-mat-du-lieu-ca-nhan-post801161.html