Geldstrafen bis zum Zehnfachen des Umsatzes für den Kauf und Verkauf personenbezogener Daten

Gemäß dem kürzlich von der Nationalversammlung verabschiedeten Gesetz zum Schutz personenbezogener Daten beträgt die Höchststrafe für Verwaltungsverstöße gegen Organisationen, die personenbezogene Daten kaufen oder verkaufen, das Zehnfache der Einnahmen aus dem Verstoß. Einzelpersonen, die denselben Verstoß begehen, müssen mit bis zur Hälfte der Geldstrafe für Organisationen rechnen.

Am Morgen des 26. Juni verabschiedete dieNationalversammlung in ihrer 9. Sitzung mit 433 von 435 Ja-Stimmen (entsprechend 90,59 % der Gesamtzahl der Delegierten der Nationalversammlung) das Gesetz zum Schutz personenbezogener Daten.

Das Gesetz besteht aus 5 Kapiteln und 39 Artikeln, die den Schutz personenbezogener Daten regeln; Kräfte und Bedingungen zur Gewährleistung des Schutzes personenbezogener Daten; Verantwortlichkeiten von Behörden, Organisationen und Einzelpersonen in Bezug auf den Schutz personenbezogener Daten ...

Das Gesetz zum Schutz personenbezogener Daten tritt am 1. Januar 2026 in Kraft.

Die Nationalversammlung hat für die Verabschiedung des Gesetzes zum Schutz personenbezogener Daten gestimmt. (Foto: DUY LINH)

Geldstrafe von 5 % des Umsatzes bei Verstößen gegen den grenzüberschreitenden Transfer personenbezogener Daten

Artikel 8 des Gesetzes zum Umgang mit Verstößen gegen das Datenschutzgesetz legt klar fest, dass gegen Organisationen und Einzelpersonen, die Verstöße begehen, je nach Art, Ausmaß und Folgen des Verstoßes Verwaltungssanktionen oder eine strafrechtliche Verfolgung verhängt werden können. Bei entstandenem Schaden ist eine Entschädigung gemäß den gesetzlichen Bestimmungen zu leisten.

Die Höchststrafe für Verwaltungsverstöße gegen Organisationen, die personenbezogene Daten kaufen und verkaufen, beträgt das Zehnfache des durch den Verstoß erzielten Umsatzes.

Falls aus dem Verstoß keine Einnahmen erzielt werden oder die auf Grundlage der aus dem Verstoß erzielten Einnahmen berechnete Geldbuße niedriger ist als die in Absatz 5 dieses Artikels festgelegte Höchststrafe, gilt die in Absatz 5 dieses Artikels festgelegte Geldbuße.

Die Höchststrafe für Verwaltungsverstöße gegen Organisationen, die gegen die Vorschriften zur grenzüberschreitenden Übermittlung personenbezogener Daten verstoßen, beträgt 5 % des Umsatzes der Organisation im Vorjahr.

Falls keine Einnahmen des Vorjahres vorliegen oder die auf Grundlage der Einnahmen berechnete Geldbuße niedriger ist als die in Absatz 5 dieses Artikels festgelegte Höchststrafe, gilt die in Absatz 5 dieses Artikels festgelegte Geldbuße.

Artikel 8, Absatz 5: Die Höchststrafe für Verwaltungsverstöße und andere Verstöße im Bereich des Schutzes personenbezogener Daten beträgt 3 Milliarden VND.

Das Gesetz legt außerdem klar fest, dass die Höchststrafe für eine Einzelperson, die denselben Verstoß begeht, die Hälfte der Strafe für eine Organisation beträgt.

Die Regierung legt die Methode zur Berechnung der Erträge aus der Begehung von Verstößen gegen das Gesetz zum Schutz personenbezogener Daten fest.

Anwendung eines Nachprüfungsmechanismus auf grenzüberschreitende Übermittlungen personenbezogener Daten

Bei der Präsentation des Berichts über den Erhalt, die Erläuterung und die Überarbeitung des Gesetzesentwurfs vor der Nationalversammlung sagte der Vorsitzende des Komitees für Nationale Verteidigung, Sicherheit und Auswärtige Angelegenheiten, Le Tan Toi, dass unter Berücksichtigung der Meinungen der Delegierten in den Entwurf eine Bestimmung aufgenommen wurde, die besagt, dass betroffene Personen bei der Ausübung ihrer Rechte verpflichtet sein müssen, die folgenden Grundsätze einzuhalten: in Übereinstimmung mit dem Gesetz und unter Einhaltung vertraglicher Verpflichtungen; das Ziel muss der Schutz der Rechte und legitimen Interessen der betroffenen Person sein.

Gleichzeitig dürfen die Parteien weder bei der Ausübung ihrer gesetzlichen Rechte und Pflichten Schwierigkeiten erleiden noch diese behindern und dürfen nicht gegen die legitimen Rechte und Interessen des Staates, anderer Behörden, Organisationen oder Einzelpersonen verstoßen.

Der Gesetzesentwurf regelt außerdem streng die Mechanismen zur Umsetzung der Rechte der betroffenen Personen, die Aktivitäten zur Verarbeitung personenbezogener Daten, insbesondere das Sammeln, Analysieren, Synthetisieren, Kodieren, Dekodieren, Bearbeiten, Löschen, Vernichten, Anonymisieren, Bereitstellen, Veröffentlichen und Übertragen personenbezogener Daten und andere Aktivitäten, die personenbezogene Daten betreffen, sowie Fälle der Verarbeitung personenbezogener Daten ohne Zustimmung der betroffenen Person.

Für die grenzüberschreitende Übermittlung personenbezogener Daten sieht der Verordnungsentwurf einen Nachprüfungsmechanismus in Form eines Dossiers zur Folgenabschätzung für die grenzüberschreitende Übermittlung personenbezogener Daten vor. Außerdem werden Prüfungen nur bei Bedarf durchgeführt, anstatt in den meisten Fällen eine vorherige Zustimmung zu verlangen. Dies erleichtert den Unternehmen die Arbeit.

Im Hinblick auf die Folgenabschätzung bei der Verarbeitung personenbezogener Daten und bei der grenzüberschreitenden Übermittlung personenbezogener Daten müssen Behörden und Organisationen dieses Protokoll nur einmal für den gesamten Betriebsablauf erstellen und es bei Änderungen aktualisieren. Die zuständige Behörde führt bei Bedarf eine Überprüfung des Protokolls durch.

Literatur

Quelle: https://nhandan.vn/phat-toi-da-10-lan-khoan-thu-voi-hanh-vi-mua-ban-du-lieu-ca-nhan-post889580.html