ПРОЕКТ УКАЗА О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ВО ВЬЕТНАМЕ

Вьетнам — одна из стран с самой высокой скоростью развития интернета и скоростью приложений в мире. Количество пользователей интернета во Вьетнаме достигло более 64 миллионов человек, что составляет более 2/3 населения (66% — рост более чем на 19% по сравнению с 2018 годом). Страна занимает 13-е место в мире по количеству пользователей, включая 58 миллионов учетных записей Facebook и 62 миллиона учетных записей Google. Цифровая инфраструктура развивается быстро, в то время как инфраструктура данных улучшается. Правительство Вьетнама решительно направляет развитие в сторону цифрового правительства и цифровой экономики. Однако, чем выше уровень применения технологий, тем шире предоставляется и используется персональная информация. Это ставит перед правительством проблему эффективного управления, обеспечения предотвращения и устранения нарушений закона о персональной информации, а также обеспечения соблюдения Конституции, положений вьетнамских законов и норм международного права.

В такой ситуации Министерство общественной безопасности решило опубликовать проект указа о защите персональных данных (далее именуемый «проект указа») со строгими правилами, в соответствии с законом о кибербезопасности от 12 июня 2018 года и другими соответствующими законами и правилами. В настоящее время Министерство общественной безопасности собирает предложения от агентств, организаций и частных лиц по совершенствованию правовых элементов проекта указа.

 

Применяемость проекта Указа о защите персональных данных во Вьетнаме

Проект указа распространяется на все (внутренние) ведомства, организации и физические лица, занимающиеся сбором и обработкой персональных данных в соответствии со статьей 1.2 проекта. Более того, нарушения правил защиты персональных данных будет применяться к любым отечественным и иностранным организациям, предприятиям и частным лицам, ведущим бизнес во Вьетнаме, как это предусмотрено в статье 4.2 проекта.

Персональные данные, определенные в соответствии с этим проектом указа, считаются любыми данными о физических лицах или относящимися к идентификации или возможной идентификации конкретного человека. Основное содержание, изложенное в проекте, включает положения о персональных данных; обработку персональных данных; меры защиты персональных данных; комитет по защите персональных данных; нарушения правил обращения; ответственность за защиту персональных данных соответствующих агентств, организаций и частных лиц.

 

Виды персональных данных

В проекте Указа классифицируются два типа персональных данных: «основные персональные данные» и «конфиденциальные персональные данные». Основные данные включают: имя, возраст, дату рождения, место жительства, национальность, этническую принадлежность, личные идентификационные номера и т. д. Конфиденциальные данные включают: политические взгляды, религию, состояние здоровья, финансовое положение, правонарушение и т. д.

 

Меры по защите персональных данных

Проект указа предусматривает множество мер по защите персональных данных, в частности, принципы защиты персональных данных, такие как правовые принципы (применяются только в необходимых случаях, предусмотренных законодательством), принцип минимального использования (применяется только в той степени, в которой это необходимо для достижения указанной цели), принцип ограниченного использования (данные используются только с согласия владельца или с разрешения компетентных органов в соответствии с законодательством). Кроме того, ни одно физическое лицо или организация не может раскрывать персональные данные других лиц в случае, если упомянутые данные являются конфиденциальными персональными данными или наносят ущерб законным интересам владельца данных.

 

Обязанности обработчиков персональных данных

Обработчики персональных данных будут обязаны уважать права владельцев данных, например, уведомлять их во время обработки данных; разрешать владельцам данных просматривать и получать копии своих персональных данных; прекращать обработку персональных данных, ограничивать доступ к персональным данным, прекращать раскрытие или разрешать доступ к персональным данным, удалять собранные персональные данные в случае требований владельцев, кроме случаев указанных ниже.

Раскрытие персональных данных без согласия владельца данных допускается только в следующих случаях: (1) если это предусмотрено законодательством; когда раскрытие информации необходимо в интересах национальной безопасности и социального порядка; (3) в случае разглашения через средства массовой информации в целях национальной обороны и безопасности, социального порядка, социальной морали и здоровья общества; (4) в случае раскрытия информации СМИ в соответствии с положениями закона о печати, не причиняющего экономического ущерба чести, духовного или материального ущерба владельцу данных; (5) любые случаи, когда это определено законодательством как чрезвычайная ситуация, угроза жизни или серьезное воздействие на здоровье владельца данных или общественное здоровье.

В частности, запись и обработка данных, полученных посредством записи и видео в общественных местах компетентными государственными органами, предусмотренными законодательством, будут считаться уже согласованными с владельцами данных.

 

Штрафы за нарушение правил в отношении персональных данных

Проект также предусматривает строгие санкции за нарушения, связанные с персональными данными. Например, в проекте предусмотрены штрафы от 80 000 000 до 100 000 000 донгов (примерно от 3 478 до 4 347 долларов США) за действия по неприменению технических мер по защите персональных данных; нарушение правил регистрации конфиденциальных персональных данных; нарушение правил трансграничной передачи персональных данных. В частности, в дополнение к указанному штрафу, если обработчик персональных данных многократно нарушает правила, и это вызывает серьезные последствия, он может быть оштрафован на сумму до 5% от общей выручки обработчика персональных данных во Вьетнаме.

 

***

 

Согласно Министерству общественной безопасности, защита персональных данных является основой социально-экономического развития, обеспечивая работу агентств и организаций, тем самым защищая законные права и интересы организаций и частных лиц во Вьетнаме.

D’Andrea and Partners Legal Counsel всегда заботится о правах и интересах клиентов. Наши международные и многоязычные эксперты в различных областях, таких как кибербезопасность, расследования, трудоустройство, предпринимательство и т. д., всегда готовы оказать вам поддержку. Не пропустите наши многочисленные статьи об инвестировании во Вьетнам на нашем веб-сайте или свяжитесь с нами по адресу info@dandreapartners.com.