Сбор и обработка личных данных, когда субъект хранит молчание, наказывается штрафом до 70 миллионов донгов

Это содержание предусмотрено в Постановлении No 330/2026/ND-CP Правительства о наказании за административные правонарушения в области кибербезопасности и защиты персональных данных (DLCN).

Что касается нарушения правил о согласии субъекта DLCN, Указ предусматривает:

1. Штраф в размере от 30 000 000 до 50 000 000 донгов за одно из следующих действий:

- Обработка DLCN после сбора без согласия субъекта DLCN, за исключением случаев, предусмотренных законодательством;

- С обязательными условиями, отказ от предоставления услуг, если субъект DLCN не согласен обрабатывать DLCN для других целей, не связанных с содержанием соглашения о предоставлении этой услуги;

- Установление по умолчанию способа согласия, создание неясных указаний, вводящих в заблуждение между согласием и несогласием для субъекта DLCN;

- Заявление о согласии не должно быть выражено четким, конкретным способом, не гарантирующим возможность проверки определения статуса DLCN, который выполнил согласие, время и содержание согласия;

- Не предоставление субъекту DLCN прозрачной информации о типе DLCN, который обрабатывается, цели обработки DLCN, правах и обязанностях субъекта DLCN, контролирующей стороны или контролирующей стороны и обработки DLCN, что приводит к согласию, не основанному на добровольности и знании;

- Форма запроса согласия не гарантирует, что субъект DLCN согласен с каждой целью обработки DLCN;

- Не записывать, не хранить в журнале согласие субъекта DLCN, не доказывать наличие согласия по запросу субъекта DLCN или запросу инспекции, проверки компетентного государственного органа;

- Не уведомлять субъекта DLCN о том, что их чувствительная DLCN находится в процессе обработки.

2. Штраф в размере от 50 000 000 до 70 000 000 донгов за одно из следующих действий:

- Умышленное продолжение обработки DLCN после того, как субъект DLCN потребовал прекратить, ограничить обработку или когда компетентный государственный орган потребовал это в письменной форме;

- Осуществлять сбор и обработку DLCN, когда субъект DLCN хранит молчание или не реагирует на запрос согласия, самовольно рассматривая молчание как согласие.

3. Дополнительные виды наказания: Конфискация вещественных доказательств, транспортных средств, совершивших административное правонарушение.

4. Меры по устранению последствий: Обязать отменить, удалить до такой степени, что невозможно восстановить DLCN, собранную и обработанную без надлежащего согласия на нарушение; обязать вернуть незаконные доходы, полученные в результате совершения нарушения в пункте 2 настоящей статьи.

Настоящий указ вступает в силу с 19.8.2026.

Читайте оригинал здесь