Banker har ett ansvar att skydda kunders känsliga personuppgifter.

Illustrationsfoto.

Ministeriet för offentlig säkerhet har just informerat om lagen om skydd av personuppgifter. I vilken lagen reglerar personuppgifter, skydd av personuppgifter och rättigheter, skyldigheter och ansvar för berörda myndigheter, organisationer och individer.

Lagen träder i kraft från och med den 1 januari 2026.

Det är värt att notera att lagen om personuppgiftsskydd tydligt föreskriver skyddet av personuppgifter i finansiell, bank- och kreditinformationsverksamhet.

Enligt artikel 27 är organisationer och individer som är verksamma inom finans-, bank- och kreditinformationsverksamhet ansvariga för att fullt ut implementera bestämmelser om skydd av känsliga personuppgifter och säkerhetsstandarder inom finans- och bankverksamhet i enlighet med lagen.

Använd inte kreditinformation från registrerade personer för att bedöma, rangordna kredit, utvärdera kreditinformation eller bedöma registrerades kreditvärdighet utan de registrerades samtycke;

Samla endast in personuppgifter som är nödvändiga för kreditupplysningsverksamhet från källor i enlighet med bestämmelserna i denna lag och andra relevanta lagbestämmelser.

Meddela den registrerade personuppgiften vid avslöjande eller förlust av information om bankkonton, ekonomi, kreditvärdighet, kreditupplysningar.

Organisationer och individer som utför kreditupplysningsverksamhet är ansvariga för att följa bestämmelserna i denna lag; tillämpa åtgärder för att förhindra obehörig åtkomst, användning, utlämnande och redigering av kunders personuppgifter; ha lösningar för att återställa kunders personuppgifter vid förlust; säkerställa sekretess i processen att samla in, tillhandahålla och behandla kunders personuppgifter för kreditbedömning...

Dessutom reglerar artikel 26 även skyddet av personuppgifter avseende hälsoinformation och i försäkringsverksamhet.

Myndigheter, organisationer och individer som är verksamma inom hälso- och sjukvårdssektorn får inte lämna ut personuppgifter till tredje part som är organisationer som tillhandahåller hälso- och sjukvårdstjänster eller sjukförsäkrings- eller livförsäkringstjänster, förutom i de fall där det finns en skriftlig begäran från den registrerade eller i de fall som anges i klausul 19 i denna lag.

På samma sätt måste organisationer och individer som utvecklar medicinska applikationer och försäkringsapplikationer fullt ut följa bestämmelserna om skydd av personuppgifter.

Särskilt i de fall där ett företag bedriver återförsäkring eller återförsäkring och överför personuppgifter till samarbetspartners måste detta tydligt anges i avtalet med kunden.

Myndigheter, organisationer och individer som rekryterar arbetskraft behöver också notera att de endast är skyldiga att lämna information som tjänar rekryteringsändamålen för rekryteringsmyndigheten, organisationen eller individen i enlighet med lagbestämmelserna.

Den information som lämnas kommer endast att användas för rekryteringsändamål och andra ändamål som överenskommits i enlighet med lagbestämmelser;

Den information som lämnas måste behandlas i enlighet med lagstadgade bestämmelser och sökandens samtycke måste ges. Den information som sökanden lämnar måste raderas eller förstöras om rekrytering inte genomförs, om inte annat överenskommits med sökanden (artikel 25).

Källa: https://vtv.vn/ngan-hang-co-trach-nhiem-bao-ve-du-lieu-ca-nhan-nhay-cam-cua-khach-hang-100251511112512208.htm