1. Protection des donnees personnelles dans le recrutement et la gestion du travail
L'article 25 de la loi sur la protection des donnees personnelles de 2025 precise les exigences et les responsabilites specifiques des agences organisations et individus concernes comme suit :
- Responsabilite dans le recrutement de main-d'œuvre :
Les agences les organisations et les particuliers ne sont autorises a fournir des informations qu'a des fins de recrutement conformement aux dispositions de la loi. Ces informations ne sont utilisees qu'a des fins de recrutement et a d'autres fins conformement a l'accord legal.
Les informations fournies doivent etre traitees conformement aux dispositions de la loi et doivent etre approuvees par le candidat.
En cas de non-recrutement les informations du candidat doivent etre supprimees ou annulees sauf accord contraire avec le candidat.
- Responsabilite dans la gestion et l'utilisation des travailleurs :
Les agences organisations et individus doivent se conformer aux dispositions de la loi sur la protection des donnees de la loi sur le travail et d'autres dispositions legales connexes.
Les donnees personnelles des travailleurs doivent etre stockees dans les delais prevus par la loi ou conformement a un accord.
Lors de la resiliation du contrat les donnees personnelles du travailleur doivent etre supprimees ou annulees sauf accord ou disposition legale contraire.
- Traitement des donnees personnelles par la technologie dans la gestion du travail :
Seules les mesures technologiques et techniques appropriees conformement aux dispositions de la loi garantissent les droits et les interets des sujets des donnees personnelles et les travailleurs doivent etre informes de ces mesures.
Il est interdit de traiter ou d'utiliser les donnees personnelles collectees par des mesures technologiques et techniques contraires a la loi.
Deuxiemement traitement des violations de la loi sur la protection des donnees personnelles a partir du 1er janvier 2026
Selon l'article 8 de la loi sur la protection des donnees personnelles de 2025 le traitement des violations de la loi sur la protection des donnees personnelles comprend :
(1) Les organisations et les individus qui commettent des violations des dispositions de la loi sur la protection des donnees personnelles de 2025 et d'autres dispositions legales relatives a la protection des donnees personnelles peuvent etre sanctionnes administrativement ou etre poursuivis penalement ; s'ils causent des dommages ils doivent etre indemnises conformement a la loi.
(2) Les sanctions administratives dans le domaine de la protection des donnees personnelles sont mises en œuvre conformement aux dispositions des paragraphes 3 4 5 6 et 7 de l'article 8 de la loi sur la protection des donnees personnelles de 2025 et a la loi sur le traitement des violations administratives.
(3) Le niveau d'amende maximal dans le traitement des infractions administratives pour l'acte d'achat et de vente de donnees personnelles est de 10 fois le revenu tire de l'acte de violation ; en l'absence de revenu tire de l'acte de violation ou si le niveau d'amende calcule en fonction du revenu tire de l'acte de violation est inferieur au niveau d'amende maximal stipule au paragraphe 5 de l'article 8 de la loi sur la protection des donnees personnelles de 2025 l'application du niveau d'amende
(4) Le niveau d'amende maximal dans le traitement des violations administratives pour les organisations ayant commis des violations de la reglementation sur le transfert de donnees personnelles transfrontalieres est de 5 % du chiffre d'affaires de l'annee precedente precedente de cette organisation ; en l'absence de chiffre d'affaires de l'annee precedente precedente ou si le niveau d'amende calcule en fonction du chiffre d'affaires est inferieur au niveau d'amende maximal prevu au paragraphe (5) l'amende est appliquee conformement aux dispositions du paragraphe
(5) Le niveau d'amende maximal dans le traitement des violations administratives pour les autres violations dans le domaine de la protection des donnees personnelles est de 3 milliards de VND.
(6) Le niveau d'amende maximal stipule aux paragraphes (3) (4) et (5) s'applique a l'organisation ; les individus qui commettent le meme acte illegal le niveau d'amende maximal est egal a une part deux du niveau d'amende pour l'organisation.
(7) Le gouvernement reglemente la methode de calcul des recettes provenant de la violation de la loi sur la protection des donnees personnelles.
