La loi sur la protection des donnees personnelles entre en vigueur le 1er janvier 2026. Il est a noter que la loi reserve l'article 30 pour reglementer "La protection des donnees personnelles dans le traitement des megadonnees, de l'intelligence artificielle, des chaînes de blocs, de l'univers virtuel, de l'informatique en nuage":
1. Les donnees personnelles dans l'environnement des megadonnees, de l'intelligence artificielle, des chaînes de blocs, de l'univers virtuel et du cloud computing doivent etre traitees dans le but et dans les limites necessaires, garantissant les droits et interets legitimes des sujets de donnees personnelles.
2. Le traitement des donnees personnelles dans l'environnement des megadonnees, de l'intelligence artificielle, des chaînes de blocs, de l'univers virtuel et du cloud computing doit respecter les dispositions de cette loi et d'autres dispositions legales connexes; etre conforme aux normes morales et aux bonnes mœurs du Vietnam.
3. Les systemes et services utilisant les megadonnees, l'intelligence artificielle, les chaînes de blocs, l'univers virtuel et le cloud computing doivent etre integres avec des mesures de securite des donnees personnelles appropriees; doivent utiliser des methodes d'authentification, d'identification appropriees et de decentralisation d'acces pour traiter les donnees personnelles.
4. Le traitement des donnees personnelles par l'intelligence artificielle (IA) doit etre classe en fonction du niveau de risque afin d'avoir des mesures de protection des donnees personnelles appropriees.
5. Ne pas utiliser ni developper de systemes de traitement de big data, d'intelligence artificielle, de chaînes de blocs, d'univers virtuel, de cloud computing utilisant des donnees personnelles pour nuire a la defense nationale, a la securite nationale, a l'ordre, a la securite sociale ou pour porter atteinte a la vie, a la sante, a l'honneur, a la dignite et aux biens d'autrui.
6. Le gouvernement reglemente en detail cet article.
La loi stipule egalement les droits des sujets de donnees personnelles, notamment: Etre informe des activites de traitement des donnees personnelles; Etre d'accord ou de desaccord, demander le retrait de l'accord autorisant le traitement des donnees personnelles; Voir, modifier ou demander la modification des donnees personnelles; Demander la fourniture, la suppression, la limitation du traitement des donnees personnelles; envoyer une demande de protestation contre le traitement des donnees personnelles;
Faire appel, denoncer, intenter une action en justice, demander une indemnisation pour dommages et interets conformement a la loi; Demander aux autorites competentes ou aux organismes, organisations et individus concernes par le traitement des donnees personnelles de mettre en œuvre des mesures et des solutions pour proteger leurs donnees personnelles conformement a la loi.
