개인정보 매매 적발 시 매출의 최대 10배 벌금 부과

6월 26일 오전, 제15대 국회 제9차 본회의에서 국회의원 435명 중 433명(전체 국회의원 수의 90.59%)이 찬성표를 던지며 개인정보보호법이 통과되었습니다.

이 법률은 개인정보 보호를 규정하는 5장 39조로 구성되어 있으며, 개인정보 보호를 보장하기 위한 강제력과 조건, 개인정보 보호와 관련된 기관, 조직 및 개인의 책임 등을 담고 있습니다.

개인정보보호법은 2026년 1월 1일부터 시행됩니다.

ndo_br_개인정보보호법안-2.jpg

국회는 개인정보보호법을 통과시켰다. (사진: DUY LINH)

국경 간 개인 데이터 전송 위반 시 매출의 5% 벌금 부과

개인정보보호법 제8조 위반 처리에 관한 법률은 위반 행위를 하는 기관 및 개인에 대하여 위반의 성격, 정도 및 결과에 따라 행정 제재 또는 형사 고발의 대상이 될 수 있음을 명시하고 있습니다. 피해가 발생할 경우, 관련 법률의 규정에 따라 배상해야 합니다.

개인정보를 사고파는 조직에 대한 행정위반에 대한 최대 벌금은 위반으로 얻은 수익의 10배입니다.

위반으로 인한 수입이 없거나 위반으로 인해 발생한 수입을 기준으로 계산된 벌금이 본 조 제5항에 규정된 최대 벌금보다 낮은 경우에는 본 조 제5항에 규정된 벌금을 적용한다.

개인정보의 국경 간 전송에 관한 규정을 위반한 기관에 대한 행정 위반에 대한 최대 벌금은 해당 기관의 전년도 매출의 5%입니다.

전년도 수입이 없거나 수입을 기준으로 산정한 벌금이 이 조 제5항에 규정된 최고 벌금액보다 낮은 경우에는 이 조 제5항에 규정된 벌금을 적용한다.

제8조 제5항 개인정보보호 분야의 기타 위반행위에 대한 행정위반에 대한 최대 벌금은 30억 VND입니다.

또한 이 법률은 동일한 위반 행위를 저지른 개인에게 부과되는 최대 벌금은 조직에 부과되는 벌금의 절반이라고 명확히 규정하고 있습니다.

정부는 개인정보보호법 위반행위로 인한 수익금의 산정방법을 정한다.

국경 간 개인 데이터 전송에 사후 감사 메커니즘 적용

국방·안보·외교위원회 위원장인 르탄토이는 국회가 법안 초안을 접수, 설명, 개정하는 내용에 대한 보고서를 제출하면서, 대의원들의 의견을 반영하여 초안에는 데이터 주체가 권리를 행사할 때 법률에 따라 계약 의무를 준수해야 하는 원칙을 준수할 의무가 있다는 조항을 추가했다고 밝혔습니다. 또한 개인 데이터 주체 본인의 권리와 정당한 이익을 보호하는 것을 목표로 해야 합니다.

동시에 당사자의 합법적 권리와 의무 이행을 곤란하게 하거나 방해하는 행위를 하여서는 아니 되며, 국가, 기타 기관, 조직 및 개인의 합법적 권리와 이익을 침해하여서도 아니 됩니다.

초안법은 또한 데이터 주체의 권리를 실현하기 위한 메커니즘, 개인정보 처리 활동, 구체적으로는 개인정보의 수집, 분석, 종합, 인코딩, 디코딩, 편집, 삭제, 파기, 익명화, 제공, 공표, 이전 및 개인정보에 영향을 미치는 기타 활동, 데이터 주체의 동의 없이 개인정보를 처리하는 경우 등을 엄격하게 규제합니다.

국경을 넘는 개인 데이터 전송의 경우, 초안 규정은 국경을 넘는 개인 데이터 전송 영향 평가 서류를 통한 사후 감사 메커니즘을 적용하고 대부분의 경우 사전 동의를 요구하지 않고 필요한 경우에만 감사를 실시하여 기업의 참여를 용이하게 합니다.

개인정보 처리 및 국경 간 개인정보 이전 시 영향평가와 관련하여, 기관 및 조직은 전체 운영 프로세스에 대해 이 기록을 한 번만 작성하고 변경 사항이 있을 때마다 업데이트하면 되며, 필요하다고 판단될 경우 담당 기관이 기록을 검사합니다.

문학

출처: https://nhandan.vn/phat-toi-da-10-lan-khoan-thu-voi-hanh-vi-mua-ban-du-lieu-ca-nhan-post889580.html