Использование технологии незаконного сбора личных данных наказывается штрафом в размере до 800 миллионов донгов

Отдел юридических консультаций газеты Lao Động отвечает:

Пункт 3 статьи 48, пункт 6, глава II Постановления No 330/2026/ND-CP, устанавливающего штрафы за административные правонарушения в области кибербезопасности и защиты персональных данных (вступает в силу 19.8.2026), предусматривает нарушения правил сбора персональных данных следующим образом:

3. В случае применения технологических и технических мер для сбора личных данных в нарушение закона, размер штрафа определяется следующим образом:

a) Штраф в размере от 100 миллионов до 200 миллионов донгов за сбор основных личных данных менее 500 субъектов данных или сбор конфиденциальных личных данных менее 100 субъектов данных;

b) Штраф в размере от 200 миллионов до 300 миллионов донгов за сбор основных личных данных от 500 до менее 1000 субъектов данных или сбор конфиденциальных личных данных от 100 до менее 200 субъектов данных;

c) Штраф в размере от 300 миллионов до 500 миллионов донгов за сбор основных личных данных от 1000 до менее 5000 субъектов данных или сбор конфиденциальных личных данных от 200 до 1000 субъектов данных;

d) Штраф в размере от 500 миллионов до 800 миллионов донгов за сбор основных личных данных от 5000 и более субъектов данных или сбор конфиденциальных личных данных от 1000 и более субъектов данных.

4. Штраф в размере от 50 до 80 миллионов донгов за действия, предусмотренные пунктом 1 настоящей статьи, если объектом нарушения являются конфиденциальные личные данные.

5. Дополнительный вид наказания: Конфискация вещественных доказательств, административных средств, используемых для совершения правонарушения, предусмотренных пунктами 1, 2, 3 настоящей статьи.

6. Меры по устранению последствий:

a) Обязать отменить, удалить до такой степени, что невозможно восстановить все собранные, ненадлежащим образом обработанные личные данные в отношении нарушений, предусмотренных настоящей статьей;

b) Обязать вернуть доходы, полученные от предпринимательской деятельности с использованием незаконно собранных личных данных в отношении нарушений, предусмотренных пунктом 2 настоящей статьи.

Пункт 1 статьи 7 Постановления No 330/2026/ND-CP предусматривает: Раздел 6 главы II настоящего Постановления устанавливает размер штрафа, применяемого за административные правонарушения в области защиты персональных данных, совершенные организациями. В случае, если физическое лицо совершило одно и то же нарушение, размер штрафа, применяемого к физическому лицу, составляет в два раза больше размера штрафа, применяемого к организации.

Таким образом, с 19.8.2026 года максимальный штраф за использование технологических и технических средств для незаконного сбора личных данных может достигать 800 миллионов донгов.

В то же время физическое лицо или организация-нарушитель будут лишены вещественных доказательств, административных средств, используемых для совершения правонарушения, и обязаны аннулировать или удалить их до такой степени, что невозможно восстановить все собранные личные данные, обработанные в нарушение правил в отношении правонарушения.

Смотрите оригинал здесь