Verbied toe-eigening, opzettelijke openbaarmaking of verlies van persoonsgegevens

Op de ochtend van 26 juni werd door de Nationale Assemblee de Wet bescherming persoonsgegevens aangenomen, waarbij een ruime meerderheid van de afgevaardigden van de Nationale Assemblee vóór stemde.

Afgevaardigden van de Nationale Vergadering hebben de wet op de bescherming van persoonsgegevens goedgekeurd. Foto: QUANG PHUC

Eerder presenteerde de voorzitter van de Nationale Commissie voor Defensie, Veiligheid en Buitenlandse Zaken, Le Tan Toi, een rapport waarin het wetsontwerp werd toegelicht, ontvangen en herzien, en zei dat de meerderheid van de meningen het erover eens was dat de wet moest worden afgekondigd.

Er werden veel opmerkingen gemaakt over de reikwijdte van de regelgeving en de toepassingsgebieden, de interpretatie van begrippen, de beginselen van de bescherming van persoonsgegevens, de toepassing van de wet, verboden handelingen, de behandeling van schendingen en internationale samenwerking. In het ontwerp, rekening houdend met de standpunten van afgevaardigden van de Nationale Vergadering, werd het begrip "persoonsgegevens" herzien en werden definities toegevoegd van "basispersoonsgegevens", "bijzondere persoonsgegevens", "bescherming van persoonsgegevens" en "beoordeling van de impact van de verwerking van persoonsgegevens".

Het wetsontwerp herziet ook de verordening die het kopen en verkopen van persoonsgegevens verbiedt. Ook wordt de verordening voor de behandeling van schendingen van de wet op de bescherming van persoonsgegevens opnieuw vormgegeven, waarbij rekening wordt gehouden met de aard, de omvang en de gevolgen van de schending.

Concreet: voor het kopen en verkopen van persoonsgegevens kan de boete oplopen tot 10 keer het bedrag van de omzet uit de overtreding. Voor het overtreden van regels met betrekking tot grensoverschrijdende overdracht van persoonsgegevens bedraagt ​​de maximale boete 5% van de omzet van het voorgaande jaar. Voor andere overtredingen bedraagt ​​de maximale boete 3 miljard VND. Voor individuen is de boete de helft van die voor organisaties.

Voorzitter van de Commissie Nationale Defensie, Veiligheid en Buitenlandse Zaken van de Nationale Vergadering, Le Tan Toi, presenteerde op de ochtend van 26 juni een rapport waarin hij het wetsontwerp inzake de bescherming van persoonsgegevens toelichtte, goedkeurde en herzag. Foto: QUANG PHUC

Wat betreft de bescherming van persoonsgegevens bij de verwerking en het gebruik van persoonsgegevens, heeft het ontwerp het mechanisme voor de uitvoering van de rechten van betrokkenen strikt geregeld, verwerkingsactiviteiten van persoonsgegevens, met name: het verzamelen, analyseren, synthetiseren, coderen, decoderen, bewerken, verwijderen, vernietigen, anonimiseren, verstrekken, openbaar maken, overdragen van persoonsgegevens en andere activiteiten met betrekking tot persoonsgegevens, gevallen van verwerking van persoonsgegevens zonder toestemming van de betrokkene...

De wet bepaalt dat de autoriteit voor de bescherming van persoonsgegevens bestaat uit: de instantie die verantwoordelijk is voor de bescherming van persoonsgegevens onder het Ministerie van Openbare Veiligheid ; de afdeling en het personeel voor de bescherming van persoonsgegevens binnen instanties en organisaties; organisaties en personen die diensten voor de bescherming van persoonsgegevens leveren; en organisaties en personen die zijn gemobiliseerd om deel te nemen aan de bescherming van persoonsgegevens.

Om de last van naleving van de wet te verlichten, is in het wetsontwerp een bepaling opgenomen die kleine bedrijven en startups het recht geeft om te kiezen of ze zich willen houden aan de regelgeving met betrekking tot het opstellen van effectbeoordelingsdossiers en het aanwijzen van afdelingen en personeel die verantwoordelijk zijn voor de bescherming van persoonsgegevens, binnen vijf jaar na de inwerkingtreding van de wet. Ook worden bedrijven en micro-ondernemingen vrijgesteld van naleving.

De wet treedt in werking op 1 januari 2026.

Verboden handelingen met betrekking tot persoonsgegevens:

1. Verwerking van persoonsgegevens om de Socialistische Republiek Vietnam te dwarsbomen, met gevolgen voor de nationale defensie, veiligheid, maatschappelijke orde en veiligheid, en de legitieme rechten en belangen van instanties, organisaties en individuen.

2. Het belemmeren van activiteiten op het gebied van de bescherming van persoonsgegevens.

3. Het misbruiken van activiteiten ter bescherming van persoonsgegevens om onrechtmatige handelingen te plegen.

4. Verwerking van persoonsgegevens in strijd met wettelijke bepalingen.

5. Het gebruiken van de persoonsgegevens van anderen, het toestaan ​​dat anderen uw persoonsgegevens gebruiken om handelingen te plegen die in strijd zijn met de wettelijke bepalingen.

6. Het kopen en verkopen van persoonsgegevens, tenzij anders bepaald door de wet.

7. Toe-eigening, opzettelijke openbaarmaking of verlies van persoonsgegevens.

PHAN THAO

Bron: https://www.sggp.org.vn/cam-chiem-doat-co-y-lam-lo-lam-mat-du-lieu-ca-nhan-post801161.html