Le gouvernement a publié un décret sur la protection des données personnelles.

Le décret 13/2023/ND-CP récemment publié par le gouvernement stipule clairement que les mesures de protection des données personnelles sont appliquées dès le début et tout au long du processus de traitement des données personnelles.

Passeport vietnamien. (Photo : VNA)

Le 17 avril, le gouvernement a publié le décret 13/2023/ND/CP sur la protection des données personnelles ; qui énonce clairement les mesures et les conditions pour assurer la protection des données personnelles.

Mesures de protection des données personnelles

Le décret stipule clairement que les mesures de protection des données personnelles sont appliquées dès le début et tout au long du processus de traitement des données personnelles.

Les mesures de protection des données personnelles comprennent : les mesures de gestion mises en œuvre par les organisations et les personnes impliquées dans le traitement des données personnelles ; les mesures techniques mises en œuvre par les organisations et les personnes impliquées dans le traitement des données personnelles ; les mesures mises en œuvre par les agences de gestion compétentes de l'État conformément aux dispositions du présent décret et des lois pertinentes ; les mesures d'enquête et de poursuite mises en œuvre par les agences compétentes de l'État ; d'autres mesures prescrites par la loi.

La protection fondamentale des données personnelles consiste à appliquer les mesures de protection des données personnelles susmentionnées ; à élaborer et à promulguer des réglementations sur la protection des données personnelles, en précisant clairement les tâches à accomplir conformément aux dispositions du présent décret ; à encourager l'application de normes de protection des données personnelles adaptées aux domaines, professions et activités liés au traitement des données personnelles ; à vérifier la sécurité du réseau des systèmes, des moyens et des équipements servant au traitement des données personnelles avant le traitement, et à supprimer ou détruire de manière irréversible les appareils contenant des données personnelles.

La protection des données personnelles sensibles signifie l'application des mesures de base de protection des données personnelles et de protection des données personnelles ci-dessus ; la désignation d'un service chargé de la protection des données personnelles, la désignation du personnel chargé de la protection des données personnelles et l'échange d'informations sur le service et les personnes chargées de la protection des données personnelles avec l'Autorité de protection des données personnelles.

Dans le cas où le responsable du traitement des données personnelles, le responsable du traitement et le sous-traitant des données personnelles, le sous-traitant des données ou le tiers est une personne physique, il est nécessaire d'échanger des informations sur la personne physique effectuant la tâche ; d'informer la personne concernée que les données personnelles sensibles de la personne concernée sont traitées, sauf dans certains cas prescrits.

Autorité de protection des données personnelles

Selon le décret, l'organisme chargé de la protection des données personnelles est le Département de la cybersécurité et de la prévention et du contrôle de la criminalité de haute technologie ( ministère de la Sécurité publique ), chargé d'assister le ministère de la Sécurité publique dans la gestion par l'État de la protection des données personnelles.

Le portail national sur la protection des données personnelles fournit des informations sur les directives, les politiques et les lois de l'État du Parti sur la protection des données personnelles ; propage et diffuse les politiques et les lois sur la protection des données personnelles ; met à jour les informations et l'état de la protection des données personnelles ; reçoit des informations, des enregistrements et des données sur les activités de protection des données personnelles via le cyberespace ; et fournit des informations sur les résultats de l'évaluation de la protection des données personnelles des agences, organisations et individus concernés.

En outre, le Portail national sur la protection des données personnelles reçoit des notifications de violations de la réglementation sur la protection des données personnelles ; avertit et coordonne les alertes sur les risques et les actes de violation des données personnelles conformément à la loi ; traite les violations de la protection des données personnelles conformément à la loi ; et effectue d'autres activités conformément à la loi sur la protection des données personnelles.

Conditions pour garantir les activités de protection des données personnelles

Le décret stipule clairement que les conditions pour assurer les activités de protection des données personnelles comprennent : La force de protection des données personnelles est une force spécialisée pour la protection des données personnelles organisée auprès de l'Agence de protection des données personnelles ; les départements et le personnel ayant pour fonction de protéger les données personnelles sont affectés dans les agences, les organisations et les entreprises pour assurer la mise en œuvre des réglementations sur la protection des données personnelles ; les organisations et les individus sont mobilisés pour participer à la protection des données personnelles ; le ministère de la Sécurité publique élabore des programmes et des plans spécifiques pour développer les ressources humaines pour la protection des données personnelles.

Carte d'identité citoyenne à puce intégrée. (Source : VNA)

Les agences, organisations et particuliers sont responsables de la diffusion des connaissances et des compétences, de la sensibilisation à la protection des données personnelles des agences, organisations et particuliers ; de la garantie des installations et des conditions de fonctionnement de l'Agence spécialisée dans la protection des données personnelles.

Les données personnelles sont des informations sous forme de symboles, de lettres, de chiffres, d'images, de sons ou de formes similaires, présentes dans un environnement électronique et associées à une personne spécifique ou permettant de l'identifier. Les données personnelles comprennent les données personnelles de base et les données personnelles sensibles.

Les données personnelles de base comprennent : le nom de famille, le deuxième prénom et le nom de naissance, les autres noms (le cas échéant) ; la date de naissance ; la date de décès ou de disparition ; le sexe ; le lieu de naissance, le lieu d'enregistrement de la naissance, la résidence permanente, la résidence temporaire, la résidence actuelle, la ville natale, l'adresse de contact ; la nationalité ; l'image de la personne ; le numéro de téléphone, le numéro de carte d'identité, le numéro d'identification personnel, le numéro de passeport, le numéro de permis de conduire, le numéro de plaque d'immatriculation, le numéro de code fiscal personnel, le numéro d'assurance sociale, le numéro de carte d'assurance maladie ; l'état civil ; les informations sur les liens familiaux (parents, enfants) ; les informations sur le compte numérique de la personne ; les données personnelles reflétant les activités et l'historique des activités dans le cyberespace ; d'autres informations associées à une personne spécifique ou aidant à identifier une personne spécifique.

Les données personnelles sensibles sont des données personnelles relatives à la vie privée d'un individu qui, en cas de violation, affecteront directement les droits et intérêts légitimes de l'individu, notamment : les opinions politiques, les opinions religieuses ; l'état de santé et la vie privée enregistrés dans les dossiers médicaux, à l'exclusion des informations sur le groupe sanguin ; les informations relatives à l'origine raciale, l'origine ethnique ; les informations sur les caractéristiques génétiques héritées ou acquises d'un individu ; les informations sur les attributs physiques, les caractéristiques biologiques individuelles ; les informations sur la vie sexuelle, l'orientation sexuelle d'un individu...

La protection des données personnelles est l’activité de prévention, de détection, d’arrêt et de traitement des violations liées aux données personnelles conformément aux dispositions de la loi.

Le décret entre en vigueur à compter du 1er juillet 2023.

Selon VNA

Lien source