Melarang perampasan, pengungkapan yang disengaja atau hilangnya data pribadi

Pada pagi hari tanggal 26 Juni, dengan mayoritas anggota Majelis Nasional berpartisipasi dalam pemungutan suara yang mendukung, Majelis Nasional mengesahkan Undang-Undang tentang Perlindungan Data Pribadi.

Anggota DPR menyetujui Undang-Undang Perlindungan Data Pribadi. Foto: QUANG PHUC

Sebelumnya, saat menyampaikan laporan pemaparan, penerimaan dan revisi rancangan Undang-Undang, Ketua Komite Pertahanan, Keamanan Nasional dan Luar Negeri Le Tan Toi mengatakan bahwa mayoritas pendapat sepakat mengenai perlunya diundangkan undang-undang tersebut.

Banyak komentar disampaikan mengenai ruang lingkup regulasi dan subjek penerapan, interpretasi istilah, prinsip perlindungan data pribadi, penerapan hukum, tindakan terlarang, penanganan pelanggaran, dan kerja sama internasional. Dengan menggabungkan pendapat para anggota Majelis Nasional, rancangan tersebut merevisi konsep "data pribadi" dan menambahkan definisi "data pribadi dasar", "data pribadi sensitif", "perlindungan data pribadi", dan "penilaian dampak pemrosesan data pribadi".

Rancangan undang-undang ini juga merevisi peraturan yang melarang pembelian dan penjualan data pribadi; mendesain ulang pengaturan tentang penanganan pelanggaran undang-undang tentang perlindungan data pribadi sesuai dengan sifat, tingkat, dan akibat pelanggaran.

Khususnya: untuk perbuatan melakukan jual beli data pribadi, denda yang dikenakan sampai dengan 10 kali lipat dari hasil pendapatan yang diperoleh dari pelanggarannya; untuk perbuatan melanggar ketentuan tentang pemindahan data pribadi lintas negara, denda maksimal 5% dari pendapatan tahun sebelumnya; untuk pelanggaran lainnya, denda maksimal Rp3 miliar; untuk perorangan, denda setengah dari denda yang dikenakan kepada badan usaha.

Ketua Komite Pertahanan, Keamanan, dan Urusan Luar Negeri Majelis Nasional Le Tan Toi menyampaikan laporan yang menjelaskan, menerima, dan merevisi rancangan Undang-Undang Perlindungan Data Pribadi pada pagi hari tanggal 26 Juni. Foto: QUANG PHUC

Terkait dengan perlindungan data pribadi selama pemrosesan dan penggunaan data pribadi, rancangan tersebut secara tegas mengatur mekanisme pelaksanaan hak-hak subjek data, kegiatan pemrosesan data pribadi, khususnya: pengumpulan, analisis, sintesis, pengkodean, dekode, penyuntingan, penghapusan, pemusnahan, penghilangan identitas, penyediaan, pengumuman, pemindahan data pribadi, dan kegiatan lain yang memengaruhi data pribadi, termasuk kasus pemrosesan data pribadi tanpa persetujuan subjek data.

Undang-Undang tersebut menetapkan bahwa pasukan perlindungan data pribadi meliputi: Badan yang bertanggung jawab atas perlindungan data pribadi di bawah Kementerian Keamanan Publik ; departemen dan personel untuk perlindungan data pribadi di badan dan organisasi; organisasi dan individu yang menyediakan layanan perlindungan data pribadi; dan organisasi dan individu yang dimobilisasi untuk berpartisipasi dalam perlindungan data pribadi.

Untuk mengurangi beban kepatuhan hukum, rancangan undang-undang tersebut telah menambahkan ketentuan bahwa usaha kecil dan usaha rintisan memiliki hak untuk memilih apakah akan mematuhi atau tidak peraturan tentang penyusunan catatan penilaian dampak, menunjuk departemen dan personel untuk melindungi data pribadi dalam waktu 5 tahun sejak tanggal berlaku undang-undang, dan membebaskan rumah tangga bisnis dan usaha mikro dari kepatuhan.

Undang-undang ini mulai berlaku pada tanggal 1 Januari 2026.

Tindakan terlarang terkait data pribadi:

1. Memproses data pribadi untuk menentang Republik Sosialis Vietnam, yang memengaruhi pertahanan nasional, keamanan, ketertiban dan keselamatan sosial, serta hak dan kepentingan sah dari lembaga, organisasi, dan individu.

2. Menghambat kegiatan perlindungan data pribadi.

3. Memanfaatkan kegiatan perlindungan data pribadi untuk melakukan tindakan ilegal.

4. Memproses data pribadi yang bertentangan dengan ketentuan hukum.

5. Menggunakan data pribadi orang lain, membiarkan orang lain menggunakan data pribadi Anda untuk melakukan tindakan yang bertentangan dengan ketentuan hukum.

6. Membeli dan menjual data pribadi, kecuali ditentukan lain oleh hukum.

7. Perampasan, pengungkapan yang disengaja atau hilangnya data pribadi.

PHAN THAO

Sumber: https://www.sggp.org.vn/cam-chiem-doat-co-y-lam-lo-lam-mat-du-lieu-ca-nhan-post801161.html