Proibir a apropriação, a divulgação intencional ou a perda de dados pessoais.

Deputados da Assembleia Nacional aprovaram a Lei de Proteção de Dados Pessoais. Foto: QUANG PHUC

Anteriormente, ao apresentar um relatório explicando, recebendo e revisando o projeto de lei, o presidente do Comitê Nacional de Defesa, Segurança e Relações Exteriores, Le Tan Toi, afirmou que a maioria das opiniões concordava com a necessidade de promulgar a lei.

Foram feitos diversos comentários sobre o âmbito da regulamentação e os sujeitos de aplicação, a interpretação dos termos, os princípios da proteção de dados pessoais, a aplicação da lei, os atos proibidos, o tratamento das violações e a cooperação internacional. Incorporando as opiniões dos deputados da Assembleia Nacional, a proposta revisou o conceito de "dados pessoais" e acrescentou definições de "dados pessoais básicos", "dados pessoais sensíveis", "proteção de dados pessoais" e "avaliação do impacto do tratamento de dados pessoais".

O projeto de lei também revisa a regulamentação que proíbe a compra e venda de dados pessoais; reformula a regulamentação sobre o tratamento de violações da lei de proteção de dados pessoais de acordo com a natureza, o nível e as consequências da violação.

Especificamente: para a compra e venda de dados pessoais, a multa pode chegar a 10 vezes o valor da receita obtida com a infração; para o descumprimento das normas sobre a transferência internacional de dados pessoais, a multa máxima é de 5% da receita do ano anterior; para as demais infrações, a multa máxima é de 3 bilhões de VND; para pessoas físicas, a multa é metade da aplicada a pessoas jurídicas.

O presidente da Comissão de Defesa Nacional, Segurança e Relações Exteriores da Assembleia Nacional, Le Tan Toi, apresentou um relatório explicando, aprovando e revisando o projeto de Lei de Proteção de Dados Pessoais na manhã de 26 de junho. Foto: QUANG PHUC.jpg

Com relação à proteção de dados pessoais durante o processamento e uso desses dados, o projeto regulamenta rigorosamente o mecanismo de implementação dos direitos dos titulares dos dados, as atividades de processamento de dados pessoais, especificamente: coleta, análise, síntese, codificação, decodificação, edição, exclusão, destruição, anonimização, fornecimento, divulgação, transferência de dados pessoais e outras atividades que afetam os dados pessoais, casos de processamento de dados pessoais sem o consentimento do titular dos dados...

A Lei estipula que a força de proteção de dados pessoais inclui: a agência responsável pela proteção de dados pessoais no âmbito do Ministério da Segurança Pública ; o departamento e o pessoal de proteção de dados pessoais em agências e organizações; organizações e indivíduos que prestam serviços de proteção de dados pessoais; e organizações e indivíduos mobilizados para participar na proteção de dados pessoais.

Para reduzir o ônus do cumprimento da legislação, o projeto de lei adicionou uma disposição que concede às pequenas empresas e startups o direito de escolher se desejam ou não cumprir as normas relativas à elaboração de relatórios de avaliação de impacto, à designação de departamentos e pessoal para proteger dados pessoais no prazo de 5 anos a partir da data de entrada em vigor da lei, e isenta os negócios familiares e as microempresas do cumprimento dessas normas.

A lei entra em vigor em 1º de janeiro de 2026.

Atos proibidos relacionados a dados pessoais:

1. Processamento de dados pessoais para fins de oposição à República Socialista do Vietnã, afetando a defesa nacional, a segurança, a ordem e a segurança social, bem como os direitos e interesses legítimos de órgãos, organizações e indivíduos.

2. Obstruir as atividades de proteção de dados pessoais.

3. Tirar proveito das medidas de proteção de dados pessoais para cometer atos ilegais.

4. Tratamento de dados pessoais em desacordo com as disposições legais.

5. Utilizar dados pessoais de terceiros, permitindo que outros utilizem os seus dados pessoais para cometer atos contrários às disposições legais.

6. Compra e venda de dados pessoais, exceto nos casos previstos em lei.

7. Apropriação indevida, divulgação intencional ou perda de dados pessoais.

PHAN THAO

Fonte: https://www.sggp.org.vn/cam-chiem-doat-co-y-lam-lo-lam-mat-du-lieu-ca-nhan-post801161.html