Melarang peruntukan, pendedahan sengaja atau kehilangan data peribadi

Timbalan Perhimpunan Kebangsaan meluluskan Undang-undang Perlindungan Data Peribadi. Foto: QUANG PHUC

Sebelum ini, semasa membentangkan laporan menjelaskan, menerima dan menyemak draf Undang-undang, Pengerusi Jawatankuasa Pertahanan, Keselamatan dan Hal Ehwal Luar Negara Le Tan Toi berkata majoriti pendapat bersetuju mengenai keperluan undang-undang itu diisytiharkan.

Banyak ulasan dibuat mengenai skop peraturan dan subjek permohonan, tafsiran terma, prinsip perlindungan data peribadi, pemakaian undang-undang, perbuatan terlarang, pengendalian pelanggaran dan kerjasama antarabangsa. Menggabungkan pendapat timbalan Dewan Negara, draf itu menyemak semula konsep "data peribadi" dan menambah takrifan "data peribadi asas", "data peribadi sensitif", "perlindungan data peribadi", "penilaian kesan pemprosesan data peribadi".

Draf undang-undang juga menyemak peraturan yang melarang pembelian dan penjualan data peribadi; mereka bentuk semula peraturan mengenai pengendalian pelanggaran undang-undang mengenai perlindungan data peribadi mengikut sifat, tahap dan akibat pelanggaran tersebut.

Khususnya: untuk perbuatan membeli dan menjual data peribadi, denda boleh sehingga 10 kali ganda jumlah hasil daripada pelanggaran; bagi tindakan melanggar peraturan mengenai pemindahan data peribadi merentasi sempadan, denda maksimum ialah 5% daripada hasil tahun sebelumnya; untuk pelanggaran lain, denda maksimum ialah 3 bilion VND; bagi individu, denda adalah separuh daripada organisasi.

Pengerusi Jawatankuasa Pertahanan Negara, Keselamatan dan Hal Ehwal Luar Dewan Negara Le Tan Toi membentangkan laporan menjelaskan, menerima dan menyemak draf Undang-undang Perlindungan Data Peribadi pada pagi 26 Jun. Foto: QUANG PHUC.jpg

Berkenaan dengan perlindungan data peribadi semasa pemprosesan dan penggunaan data peribadi, draf itu telah mengawal ketat mekanisme untuk melaksanakan hak subjek data, aktiviti pemprosesan data peribadi, khususnya: mengumpul, menganalisis, mensintesis, mengekod, menyahkod, mengedit, memadam, memusnahkan, menyahkenal pasti, menyediakan, mempublikasikan, memindahkan data peribadi dan aktiviti lain yang melibatkan pemprosesan data peribadi, tanpa persetujuan subjek data peribadi,

Undang-undang menetapkan bahawa pasukan perlindungan data peribadi termasuk: Agensi yang bertanggungjawab ke atas perlindungan data peribadi di bawah Kementerian Keselamatan Awam ; jabatan dan kakitangan untuk perlindungan data peribadi dalam agensi dan organisasi; organisasi dan individu yang menyediakan perkhidmatan perlindungan data peribadi; dan organisasi serta individu digerakkan untuk mengambil bahagian dalam perlindungan data peribadi.

Untuk mengurangkan beban pematuhan undang-undang, draf undang-undang telah menambah peruntukan bahawa perniagaan kecil dan syarikat permulaan mempunyai hak untuk memilih sama ada mematuhi peraturan mengenai penyediaan rekod penilaian impak, menetapkan jabatan dan kakitangan untuk melindungi data peribadi dalam tempoh 5 tahun dari tarikh kuat kuasa undang-undang dan mengecualikan isi rumah perniagaan dan perusahaan mikro daripada pematuhan.

Undang-undang itu berkuat kuasa pada 1 Januari 2026.

Perbuatan yang dilarang berkaitan dengan data peribadi:

1. Memproses data peribadi untuk menentang Republik Sosialis Vietnam, menjejaskan pertahanan negara, keselamatan, ketenteraman sosial dan keselamatan, dan hak dan kepentingan sah agensi, organisasi dan individu.

2. Menghalang aktiviti perlindungan data peribadi.

3. Mengambil kesempatan daripada aktiviti perlindungan data peribadi untuk melakukan perbuatan yang menyalahi undang-undang.

4. Memproses data peribadi yang bertentangan dengan peruntukan undang-undang.

5. Menggunakan data peribadi orang lain, membenarkan orang lain menggunakan data peribadi anda untuk melakukan perbuatan yang bertentangan dengan peruntukan undang-undang.

Komen (0)