Företag står inför personuppgifternas ”svärd”.

(PLVN) - Lagen om skydd av personuppgifter representerar ett betydande juridiskt skifte i resan mot att bygga en säker och hållbar digital miljö i Vietnam. Tekniska knep som syftar till att dölja syftet med datainsamling blockeras av tydliga regler och tunga juridiska ansvarsområden. I detta sammanhang tvingas startups, teknikföretag och gränsöverskridande företag att snabbt anpassa sig för att följa lagen, samtidigt som de utnyttjar den strategiska konkurrensfördelen från transparenta policyer för skydd av personuppgifter.

Inga fler "gråzoner" med datainsamlings"knep".

I samband med den snabbt utvecklande digitala ekonomin och digitala transformationen spelar personuppgifter en central roll inom onlinehandel, tjänster och företagsledning. Användardata är en avgörande resurs som hjälper företag att bygga kundupplevelser, optimera produkter och skapa konkurrensfördelar. Denna verklighet skapar dock också risker för integritetsintrång och obehörig dataanvändning, vilket gör skyddet av personuppgifter till ett brådskande krav. Detta kräver en omfattande och transparent rättslig ram som snabbt kan implementeras för att hantera nuvarande svårigheter och brister.

Lagen om skydd av personuppgifter markerar en vändpunkt för datahantering i Vietnam, genom att frågor om integritet och skydd av personuppgifter samlas i en separat lag, istället för att vara utspridda över olika juridiska dokument som tidigare. Den nya lagen definierar tydligt de registrerades rättigheter, såsom rätten att få veta, samtycka, begära rättelse, granskning och radering av personuppgifter, samtidigt som den ger företag tydliga juridiska skyldigheter när de samlar in, behandlar, lagrar och delar personuppgifter.

En anmärkningsvärd aspekt av lagen är elimineringen av juridiska "gråzoner" som företag tidigare utnyttjade vid datainsamling: "standardsamtycke" anses inte längre vara en giltig rättslig grund. Mer specifikt, innan personuppgiftslagen antogs, använde många företag "mjuka" knep för att samla in data utan att uttryckligen be om tillstånd. Vanliga metoder inkluderade att använda förkryssade rutor, kombinera flera databehandlingsändamål till ett enda godkännande eller att dölja neka-knappen i olika gränssnittslager – gemensamt känt som tekniska "trick" – vilket fick användare att omedvetet gå med på att dela information utan att helt förstå konsekvenserna av detta beslut.

Den nya lagen har stängt denna "gråzon" genom att bekräfta att "personuppgifter måste samlas in med den registrerades samtycke innan insamling, förutom där lagen föreskriver annat." Samtycke från den registrerade är endast giltigt när det baseras på frivilligt samtycke och kännedom om följande information: typen av personuppgifter som behandlas, syftet med behandlingen av personuppgifterna; den registeransvarige eller den part som kontrollerar och behandlar personuppgifterna; och den registrerades rättigheter och skyldigheter. Samtycket måste följa principer som: att uttrycka samtycke för varje ändamål; att inte inkludera villkor som kräver samtycke för andra ändamål än de som överenskommits; och att det förblir giltigt tills den registrerade ändrar sitt samtycke eller enligt lagkrav. I synnerhet anses tystnad eller underlåtenhet att svara inte vara samtycke. Å andra sidan kräver lagen också att företag implementerar tydliga och transparenta tillståndsmekanismer och att de ska kunna återkalla samtycket när som helst när de samlar in och behandlar användarnas personuppgifter.

De nya reglerna har en långtgående inverkan på alla företag som använder data som en strategisk resurs, särskilt teknikföretag, digitala plattformar, e-handelsföretag, onlineannonseringsplattformar och startups som förlitar sig på big data för att bygga sina affärsmodeller. För stora teknikföretag och företag som verkar på globala dataplattformar är detta också ett betydande lagkrav. Till exempel kan onlineannonseringsplattformar eller tjänster baserade på användarbeteende inte fortsätta att samla in data i stor utsträckning utan att ge tydliga valmöjligheter för vietnamesiska användare.

Rättsligt tryck, strategiska möjligheter för startups och företag.

Utöver att enbart kräva individuellt samtycke lägger den nya lagen även till obligatoriska mekanismer som att bedöma effekterna av behandling av personuppgifter och bedöma effekterna av gränsöverskridande överföring av personuppgifter. Till exempel måste den part som kontrollerar personuppgifter och den part som kontrollerar och behandlar personuppgifter skapa och lagra en registrering av konsekvensbedömningen av behandlingen av personuppgifter och skicka en originalkopia till den fackmyndighet som behandlar personuppgifter inom 60 dagar från den första dagen då personuppgifter behandlades. Om den part som kontrollerar personuppgifter, den part som kontrollerar och behandlar personuppgifter eller en tredje part upptäcker en överträdelse av bestämmelserna om personuppgiftsskydd som kan skada nationellt försvar, nationell säkerhet, social ordning och trygghet, eller kränka den registrerades liv, hälsa, heder, värdighet eller egendom, måste de dessutom anmäla den fackmyndighet som behandlar personuppgifter senast 72 timmar från det att överträdelsen upptäcktes.

Fintech-företag i Vietnam tvingas anpassa sina nuvarande säkerhetspolicyer för att följa de nya reglerna. (Källa: Banking Plus).

Dessa regleringar visar att Vietnam inte bara håller jämna steg med globala trender inom integritetsskydd, utan också strävar efter att bygga en säker digital miljö där användarrättigheter respekteras. Dessa krav gäller både inhemska och gränsöverskridande företag som är verksamma i Vietnam. Till exempel tvingas fintech- och e-plånboksföretag i Vietnam, såsom MoMo och ZaloPay, att fokusera på att anpassa sina nuvarande integritetspolicyer för att följa de nya reglerna, samtidigt som de stärker kundernas förtroende för personuppgifter. Den tydliga juridiska definitionen av organisationers och företags ansvar förbättrar inte bara personuppgiftssäkerheten utan förhindrar också olaglig datahandel.

Ur ett annat perspektiv utgör nya krav på konsekvensbedömning och transparens i databehandling betydande utmaningar för teknikstartups och småföretag. I brist på resurser inom juridisk, teknisk och datastyrning står många företag inför stora hinder när det gäller att bygga upp efterlevnadssystem från början, från att granska datainsamlings- och behandlingsprocedurer till att tydligt definiera ansvarsområden genom hela den digitala tjänstekedjan. För stora teknikföretag, även med kapacitet att uppfylla regler, leder det strängare rättsliga ramverket fortfarande till ökade efterlevnadskostnader och juridiska risker. Företag tvingas omforma interna processer, användargränssnitt, integritetspolicyer och mekanismer för att skydda registrerades rättigheter. Detta ger dock också en möjlighet att stärka kundernas förtroende – en alltmer avgörande faktor i den globala konkurrensen, och för många stora plattformar är god efterlevnad av den nya lagen en tydlig konkurrensfördel. För företag som verkar över gränserna, från sociala medier till tekniktjänster med servrar utomlands, har regleringar gällande överföring av personuppgifter utanför territoriet blivit en nyckelpunkt, vilket direkt påverkar deras verksamhetsmodeller och marknadsstrategier i framtiden.

Det är uppenbart att lagen om skydd av personuppgifter inte bara är ett rättsligt steg framåt utan också en milstolpe i att bygga ett transparent och pålitligt digitalt ekosystem i Vietnam. Med elimineringen av "gråzoner" inom datainsamling har företag inte längre något val mellan efterlevnad eller bristande efterlevnad; de måste övergå till ett efterlevnadstänkande för att kunna konkurrera. För startups, teknikföretag och gränsöverskridande plattformar innebär detta både press och möjligheter att ompositionera sina varumärken baserat på respekt för integritet och säkerhet för personuppgifter – faktorer som i allt högre grad blir standarder för hållbart företagande i den digitala tidsåldern.

Källa: https://baophapluat.vn/doanh-nghiep-truoc-thanh-kiem-du-lieu-ca-nhan.html