לאסור רכישה, גילוי מכוון או אובדן של נתונים אישיים

חברי האסיפה הלאומית אישרו את החוק להגנת מידע אישי. צילום: קוואן פוק

קודם לכן, בהציגו דו"ח המסביר, קיבלו וערכו את טיוטת החוק, אמר יו"ר ועדת ההגנה, הביטחון והחוץ הלאומית, לה טאן טוי, כי רוב הדעות הסכימו על הצורך בפרסום החוק.

הערות רבות הועלו על היקף הרגולציה ונושאי תחולתה, פרשנות המונחים, עקרונות הגנת המידע האישי, יישום החוק, פעולות אסורות, טיפול בהפרות ושיתוף פעולה בינלאומי. הטיוטה, המשלבת את חוות דעתם של חברי האסיפה הלאומית, תיקנה את המושג "מידע אישי" והוסיפה הגדרות של "מידע אישי בסיסי", "מידע אישי רגיש", "הגנה על מידע אישי", "הערכת השפעת עיבוד המידע האישי".

הצעת החוק גם מתקנת את התקנה האוסרת קנייה ומכירה של מידע אישי; ומעצבת מחדש את התקנה בנוגע לטיפול בהפרות חוק הגנת המידע האישי בהתאם לאופי ההפרה, רמתה והשלכותיה.

באופן ספציפי: עבור פעולת קנייה ומכירה של מידע אישי, הקנס יכול להגיע עד פי 10 מסכום ההכנסות מההפרה; עבור פעולת הפרת תקנות להעברת מידע אישי מעבר לגבולות, הקנס המרבי הוא 5% מההכנסות של השנה הקודמת; עבור הפרות אחרות, הקנס המרבי הוא 3 מיליארד דונג וייטנאמי; עבור יחידים, הקנס הוא מחצית מהקנס של ארגונים.

יו"ר ועדת ההגנה הלאומית, הביטחון והחוץ של האסיפה הלאומית, לה טאן טוי, הציג דו"ח המסביר, מקבל ומעדכן את טיוטת החוק להגנת מידע אישי בבוקר ה-26 ביוני. צילום: קוואנג פוק

בנוגע להגנה על נתונים אישיים במהלך עיבוד ושימוש בנתונים אישיים, הטיוטה הסדירה בקפדנות את המנגנון ליישום זכויותיהם של נושאי הנתונים, פעילויות עיבוד נתונים אישיים, ובפרט: איסוף, ניתוח, סינתזה, קידוד, פענוח, עריכה, מחיקה, השמדה, ביטול זיהוי, מסירה, פרסום, העברת נתונים אישיים ופעילויות אחרות המשפיעות על נתונים אישיים, מקרים של עיבוד נתונים אישיים ללא הסכמת נושא הנתונים...

החוק קובע כי כוח הגנת המידע האישי כולל: את הסוכנות האחראית על הגנת המידע האישי תחת משרד הביטחון הציבורי ; את המחלקה וכוח האדם להגנת המידע האישי בסוכנויות ובארגונים; ארגונים ויחידים המספקים שירותי הגנת מידע אישי; וארגונים ויחידים המגויסים להשתתף בהגנה על מידע אישי.

על מנת להפחית את נטל הציות לחוק, הצעת החוק הוסיפה סעיף לפיו לעסקים קטנים ולסטארט-אפים יש את הזכות לבחור האם לציית לתקנות בנוגע להכנת רשומות הערכת השפעה, ייעוד מחלקות וצוות להגנה על נתונים אישיים תוך 5 שנים מיום כניסת החוק לתוקף, וכן פוטרת משקי בית עסקיים ויזמים זעירים מציות.

החוק נכנס לתוקף ב-1 בינואר 2026.

פעולות אסורות הקשורות למידע אישי:

1. עיבוד נתונים אישיים במטרה להתנגד לרפובליקה הסוציאליסטית של וייטנאם, המשפיעה על ההגנה הלאומית, הביטחון, הסדר החברתי והבטיחות, ועל הזכויות והאינטרסים הלגיטימיים של סוכנויות, ארגונים ויחידים.

2. שיבוש פעילויות הגנת מידע אישי.

3. ניצול פעילויות הגנת מידע אישי לביצוע מעשים בלתי חוקיים.

4. עיבוד נתונים אישיים בניגוד להוראות החוק.

5. שימוש במידע אישי של אנשים אחרים, מתן אפשרות לאחרים להשתמש במידע האישי שלך לביצוע מעשים המנוגדים להוראות החוק.

6. קנייה ומכירה של מידע אישי, למעט במקרים בהם נקבע אחרת על פי חוק.

7. ניכוס, גילוי מכוון או אובדן של נתונים אישיים.

פאן תאו

מקור: https://www.sggp.org.vn/cam-chiem-doat-co-y-lam-lo-lam-mat-du-lieu-ca-nhan-post801161.html