越南 2024 年个人数据保护：需要注意什么？

新闻 / 2024-09-27 12:00:00

根据越南电子商务协会（VECOM）统计，截至2024年初，越南有7,844万互联网用户，7,270万社交媒体用户（相当于越南总人口的73.3%),1.655亿移动连接（相当于越南总人口的169.8%)，这些统计数据表明越南的互联网和移动连接快速增长，凸显了个人数据保护的重要性。


此前，越南个人数据保护的相关规定并未编撰成独立的法律文件，仅分散于《民法典》（2015版）、《信息技术法》（第67/2006/QH11号）、《网络信息安全法》（第86/2015/QH13号）以及《电子交易法》（第20/2023/QH15号）等多部法律中。这些法规缺乏统一的方法来定义和保护个人信息。


越南政府认识到个人数据保护的重要性，于2023年4月17日颁布了关于个人数据保护的第13/2023/ND-CP号法令（“第13号法令”），标志着越南在建立个人数据保护法律框架方面迈出了重要的一步。第13号令于2023年7月1日生效，是目前促进和保护公民隐私权持续努力的一部分，并为《个人数据保护法》（“法律”）的最终制定奠定了基础。


第13号法令的实施


简言之，第13号法令共4章44条，适用于所有在越南和国外从事个人数据处理活动的越南和外国机构、组织和个人。 第13号法令的主要内容包括：个人数据的定义和分类；概述数据主体的权利；确立处理个人数据的原则；明确处理个人数据的个人和组织的责任。


第13 号法令正式实施一年多以来，对相关机构、组织和个人的责任产生了重大影响。 第13号法令颁布后，各有关国家机关和地方政府纷纷制定并公布了贯彻落实第13号法令的计划。 这些部门还向社会公众和企业开展了宣传活动，并采取必要措施，以建立关于审查、识别和适用适当的个人数据保护措施以及调查和处理违规行为的更详细的规定。 此外，为支持该法的发展，中央和地方机构编制并报告了其管辖范围内第13号法令的实施情况，强调了现有的局限性和建议。


为确保遵守第 13 号法令，企业须采取多项关键措施，例如：审查和更新合同和协议以符合数据保护要求，包括征得同意并通知数据主体有关敏感信息处理的情况；任命专员管理敏感数据并相应通知网络安全主管部门；审查客户撤回同意或要求删除数据等情况的程序。然而，企业在准备影响评估报告、与数据处理者和第三方联络以收集相关文件方面遇到困难，且在如何向有关部门报告方面缺乏具体指导。同时，企业还面临资源和时间不足以审查所有内部政策，以及由于专业知识和预算限制而导致内部培训能力有限的问题。


个人数据保护法


鉴于第13号法令实施的局限性和个人数据泄露的现实问题，有必要尽快补充和规范个人数据保护相关规定，使其形成法律，以确保个人数据保护的稳定性、全面性和直接性。显然，尽快出台个人数据保护法是至关重要且紧迫的。。

越南公安部(MPS)是制定该法的领导机构。公安部于2024年2月29日完成了提议制定法律的档案草案(“档案草案”)，并在公安部的电子信息门户网站上进行了更新，以便在30天内收集机构、组织和个人的意见和建议，其中包括《社会关系现状评估报告草案》；以及《政策影响评估报告草案》。


公安部在征求意见稿中提出了四项政策，包括：

        (i) 规范个人数据及个人数据保护相关法律规定；

(ii) 明确规定数据主体的权利和义务；

(iii) 加强数据处理过程中个人信息保护规定；

(iv) 完善个人信息保护条件和措施规定。


2024年7月19日，在政府常务委员会关于数字化转型的会议上，越南总理范明政向公安部和有关部门强调应尽快完成该法的提案。


结论


越南正在采取重要措施加强个人数据保护。这些监管发展不仅加强了保护公民隐私权的法律框架，而且使越南与全球数据保护标准保持一致。随着数字环境的不断发展，不断完善和扩大国家数据保护制度的努力对于解决数据隐私的复杂性、培养公众信任和确保各个部门负责地进行数据管理至关重要。


德恩瑞律师事务所撰写了探索越南的创新出版物，旨在为外国投资者和企业提供有关如何在越南开展业务的更实用的指导，以了解越南的特定经济和法律框架，包括为越南的个人数据保护提供个性化咨询。


以上内容仅供参考。本文不构成 D'Andrea & Partners 与读者之间的律师-客户关系，也不构成法律建议。法律建议必须根据每个案件的具体情况进行分析，本文的内容不能替代法律咨询。

最新动态

点击阅读更多内容
本站使用百度智能门户搭建 管理登录
沪ICP备2021027594号-1