Использование личных данных других лиц в нарушение закона может повлечь за собой штраф в размере 60 миллионов донгов

Это содержание предусмотрено в Постановлении No 330/2026/ND-CP Правительства о наказании за административные правонарушения в области кибербезопасности и защиты персональных данных. Примечательно, что в нем предусмотрено наказание за действия, связанные с защитой персональных данных.

Что касается защиты персональных данных, Указ предусматривает административные штрафы за нарушения, касающиеся: Принципов защиты персональных данных и запрещенных действий; использования деятельности по защите персональных данных для совершения противоправных действий; обработки персональных данных, влияющих на безопасность и порядок; обязанности субъекта персональных данных по защите персональных данных; права просмотра, редактирования или запроса редактирования персональных данных; обработки персональных данных в случае отсутствия согласия субъекта персональных данных; сбора персональных данных; предоставления персональных данных; раскрытия персональных данных; незаконной покупки и продажи персональных данных...

Что касается нарушений правил защиты персональных данных и запрещенных действий, Указ предусматривает:

1. Штраф в размере от 20 000 000 до 40 000 000 донгов за следующие действия:

а) Обработка личных данных не в соответствии с объемом или не в соответствии с целью обработки личных данных, которая была определена, получение согласия, соглашения или превышение необходимого уровня для достижения этой цели;

b) Не обеспечивается точность личных данных или несвоевременное внесение изменений, обновлений и дополнений при обнаружении ошибок или при необходимости;

c) Хранение личных данных сверх необходимого периода времени в соответствии с целью обработки личных данных, за исключением случаев, предусмотренных законодательством;

d) Не проявлять инициативу в предотвращении, выявлении и своевременном сотрудничестве с компетентными органами при рассмотрении любых нарушений законодательства о защите персональных данных.

2. Штраф в размере от 40 000 000 до 60 000 000 донгов за следующие действия:

а) Совершать действия по противодействию, препятствованию деятельности по защите личных данных органов, организаций, физических лиц;

b) Использование личных данных других лиц для совершения действий, противоречащих законодательству.

3. Дополнительные виды наказания: Конфискация вещественных доказательств, транспортных средств, совершивших административное правонарушение, за действия, предусмотренные пунктами a, c пункта 1, пункт b пункта 2 настоящей статьи;

4. Меры по устранению последствий:

a) Обязать отменить, удалить до такой степени, что невозможно восстановить личные данные, которые были обработаны ненадлежащим образом, не по назначению или хранились с превышением срока для нарушений пунктов a, c пункта 1 настоящей статьи;

b) Обязать вернуть незаконные доходы, полученные в результате совершения нарушений в пунктах a, c пункта 1, пункте b пункта 2 настоящей статьи;

c) Обязать публично извиниться перед субъектом личных данных в средствах массовой информации за нарушение пункта b пункта 2 настоящей статьи;

d) Обязать вносить изменения, обновлять, дополнять личные данные для точности в соответствии с требованиями субъекта личных данных или при обнаружении ошибок в отношении нарушения пункта b пункта 1 настоящей статьи.

Настоящий указ вступает в силу с 19.8.2026.

Читайте оригинал здесь