Les données personnelles ne sont ni achetées ni vendues sous aucune forme.

L'Assemblée nationale a voté la loi sur la protection des données personnelles. Photo : quochoi.vn

Présentant le rapport d'acceptation et d'explication, le président de la Commission de la défense nationale, de la sécurité et des affaires étrangères, Le Tan Toi, a déclaré que le projet de loi avait accepté et révisé 5 chapitres et 39 articles (réduction de 2 chapitres et 29 articles par rapport au projet de loi soumis par le gouvernement ), dont 19 articles ont été supprimés, le contenu de 21 articles a été fusionné en 9 articles et 2 nouveaux articles ont été ajoutés. Cette loi entre en vigueur le 1er janvier 2026.

Parmi les sujets sur lesquels de nombreux délégués souhaitaient apporter leurs commentaires figuraient le mécanisme visant à garantir la mise en œuvre des exigences des personnes concernées, les activités spécifiques de traitement des données, les cas de traitement des données sans le consentement des personnes concernées, le transfert de données à l'étranger, l'évaluation de l'impact du traitement des données et la protection des données dans certains domaines et activités spécifiques. La Commission permanente de l'Assemblée nationale a dirigé l'étude et l'acceptation des avis des délégués.

Le président de la Commission de la défense nationale, de la sécurité et des affaires étrangères, Le Tan Toi, a présenté le rapport. Photo : Quochoi.vn

M. Le Tan Toi a déclaré que, concernant l'évaluation des impacts liés à la gestion et au transfert transfrontaliers des DLCN, celle-ci hérite essentiellement du contenu soumis par le gouvernement. Par conséquent, les agences et organisations n'ont besoin d'établir ce profil qu'une seule fois pour l'ensemble du processus opérationnel et de le mettre à jour en cas de changement. L'autorité compétente procédera à une vérification du profil si nécessaire.

L'un des points qui intéressent le public est l'article 7 du projet de loi qui vient d'être adopté par l'Assemblée nationale. Plus précisément, ces interdictions comprennent : l'utilisation de la DLCN contre la République socialiste du Vietnam, portant atteinte à la défense nationale, à la sécurité nationale, à l'ordre et à la sûreté sociaux, aux droits et intérêts légitimes des agences, organisations et individus ; l'entrave aux activités de protection de la DLCN ; et l'exploitation de ces activités pour commettre des actes illégaux.

À cela s'ajoutent la manipulation de DLCN en violation de la loi ; l'utilisation de DLCN d'autrui, le fait de permettre à d'autres d'utiliser DLCN pour commettre des actes en violation de la loi ; l'achat et la vente de DLCN, sauf dans les cas où la loi en dispose autrement ; l'appropriation, la divulgation intentionnelle ou la perte de DLCN.

Le projet de loi prévoit également le traitement des violations de la loi sur la protection des données à caractère personnel (DLCN) (article 8). Plus précisément, les organisations et les individus qui enfreignent les dispositions de la présente loi et d'autres dispositions relatives à la protection des données à caractère personnel, selon la nature, l'ampleur et les conséquences de la violation, s'exposent à des sanctions administratives ou à des poursuites pénales ; s'ils causent un dommage, ils doivent indemniser conformément aux dispositions légales.

L'amende maximale pour les violations administratives de l'acte d'achat et de vente de DLCN est de 10 fois le montant des revenus obtenus de la violation ; s'il n'y a pas de revenu provenant de la violation ou si l'amende calculée sur la base du montant des revenus obtenus de la violation est inférieure à l'amende maximale prescrite à l'article 5 du présent article, l'amende prescrite à l'article 5 du présent article s'applique.

L'Assemblée nationale a voté l'adoption de la loi sur la protection des données personnelles. Photo : Quochoi.vn

L'amende maximale pour les infractions administratives contre les organisations qui violent la réglementation sur le transfert transfrontalier de DLCN est de 5 % des revenus de l'organisation de l'année précédente ; en cas d'absence de revenus de l'année précédente ou si l'amende calculée sur la base des revenus est inférieure à l'amende maximale prescrite à l'article 5 du présent article, l'amende prescrite à l'article 5 du présent article s'applique.

L'amende maximale pour les infractions administratives en matière de protection des DLCN est de 3 milliards de VND. L'amende maximale prévue aux articles 3, 4 et 5 du présent article s'applique aux organisations ; les personnes physiques commettant la même infraction sont passibles d'une amende maximale égale à la moitié de l'amende prévue pour les organisations. Le Gouvernement fixe la méthode de calcul des recettes provenant des infractions à la loi sur la protection des DLCN.

La divulgation de données personnelles (article 16) stipule clairement que les données personnelles ne peuvent être divulguées qu'à des fins spécifiques. L'étendue et le type de données divulguées doivent être cohérents avec la finalité de la divulgation. La divulgation de données personnelles ne doit pas porter atteinte aux droits et intérêts légitimes de la personne concernée.

En particulier, les agences, organisations et individus qui divulguent publiquement des données personnelles doivent contrôler et superviser strictement la divulgation des données personnelles afin de garantir le respect des objectifs, de la portée et des dispositions de la loi ; empêcher l'accès, l'utilisation, la divulgation, la copie, la modification, la suppression, la destruction ou tout autre traitement non autorisé des données divulguées publiquement dans la limite de leurs capacités et conditions.

Source : https://hanoimoi.vn/du-lieu-ca-nhan-khong-duoc-mua-ban-duoi-moi-hinh-thuc-706834.html