L'article 14 de la loi reglementant la suppression, l'annulation et la suppression de l'identification des donnees personnelles precise:
La suppression et l'annulation des donnees personnelles sont effectuees dans les cas suivants:
a) Le sujet des donnees personnelles demande et accepte les risques et les dommages qui pourraient lui etre causes. La demande du sujet des donnees personnelles dans ce cas doit respecter pleinement les principes stipules au paragraphe 3 de l'article 4 de cette loi;
b) A atteint l'objectif de traitement des donnees personnelles;
c) Expiration du delai de conservation conformement a la loi;
d) Mettre en œuvre conformement a la decision de l'organisme d'Etat competent;
e) Mise en œuvre conformement a l'accord;
e) Autres cas prevus par la loi.
La loi exige egalement que la suppression et l'annulation des donnees personnelles soient effectuees par des mesures de securite; empecher les activites d'acces et de restauration illegales des donnees personnelles qui ont ete supprimees ou annulees.
Actuellement, selon le decret n° 13/2023/ND-CP du gouvernement sur la protection des donnees personnelles, le sujet des donnees est tenu de demander a l'unite de controle des donnees personnelles, a l'autre partie de controler et de traiter les donnees personnelles de supprimer ses donnees personnelles dans les cas suivants:
a) Reconnaître qu'il n'est plus necessaire pour le but de la collecte et avoir accepte et accepte les dommages qui pourraient survenir lors de la demande de suppression des donnees;
b) Retirer le consentement;
c) S'opposer au traitement des donnees et au Controleur des donnees personnelles, au Controleur et au traitement des donnees personnelles sans raison valable de poursuivre le traitement;
d) Les donnees personnelles sont traitees dans le but convenu ou le traitement des donnees personnelles est une violation des dispositions de la loi;
d) Les donnees personnelles doivent etre supprimees conformement a la loi.
Il est a noter que la suppression des donnees ne s'appliquera pas en cas de demande du sujet des donnees dans les cas suivants: La loi stipule que la suppression des donnees n'est pas autorisee;
Les donnees personnelles sont traitees par l'organisme d'Etat competent dans le but de servir les activites de l'organisme d'Etat conformement a la loi;
Les donnees personnelles ont ete rendues publiques conformement a la loi; Les donnees personnelles sont traitees pour repondre aux exigences legales, a la recherche scientifique et statistique conformement a la loi;
En cas d'etat d'urgence en matiere de defense nationale, de securite nationale, d'ordre et de securite sociale, de catastrophe majeure, d'epidemie dangereuse; lorsqu'il existe un risque de menace a la securite et a la defense nationale mais pas au point d'annoncer l'etat d'urgence; prevention et lutte contre les emeutes, le terrorisme, la criminalite et les violations de la loi; reponse a l'etat d'urgence qui menace la vie, la sante ou la securite des sujets de donnees ou d'autres individus.
Le decret precise egalement que la suppression des donnees est effectuee dans les 72 heures suivant la demande du sujet de donnees pour toutes les donnees personnelles que le Controleur des donnees personnelles, le Controleur et le Traiteur des donnees personnelles collectees, sauf disposition contraire de la loi.
