Ce contenu est stipulé dans le décret n° 330/2026/ND-CP du gouvernement sur les sanctions administratives dans le domaine de la cybersécurité et de la protection des données personnelles. Parmi celles-ci, il convient de noter la réglementation sur le traitement des actes liés à la protection des données personnelles.
En ce qui concerne la protection des données personnelles, le décret prévoit des sanctions administratives pour les violations des réglementations sur: Principes de protection des données personnelles et actes interdits; profiter des activités de protection des données personnelles pour commettre des actes illégaux; traitement des données personnelles affectant la sécurité et l'ordre; obligations de protection des données personnelles du sujet des données personnelles; droit de consulter, de modifier ou de demander la modification des données personnelles; traitement des données personnelles dans les cas où le consentement du sujet des données personnelles n'est pas requis; collecte de données personnelles; fourniture de données personnelles; divulgation des données personnelles; achat et vente illégaux de données personnelles...
Concernant les violations des réglementations sur les principes de protection des données personnelles et les actes interdits, le décret stipule:
1. Une amende de 20 000 000 à 40 000 000 VND sera infligée pour les actes suivants:
a) Traitement de données personnelles qui ne sont pas dans le champ d'application ou qui ne sont pas conformes à l'objectif de traitement des données personnelles qui a été déterminé, demande de consentement, d'accord ou dépasse le niveau nécessaire pour atteindre cet objectif;
b) Ne pas garantir l'exactitude des données personnelles ou ne pas effectuer de modifications, de mises à jour et de compléments en temps opportun lors de la détection d'erreurs ou si nécessaire;
c) Stocker des données personnelles au-delà du délai nécessaire conformément à l'objectif de traitement des données personnelles, sauf disposition contraire de la loi;
d) Ne pas prévenir, détecter et coordonner de manière proactive et opportune avec les agences compétentes dans le traitement de toutes les violations de la loi sur la protection des données personnelles.
2. Une amende de 40 000 000 à 60 000 000 VND sera infligée pour les actes suivants:
a) Avoir des actes d'opposition, d'obstruction aux activités de protection des données personnelles des agences, organisations et individus;
b) Utiliser les données personnelles d'autrui pour commettre des actes contraires aux dispositions de la loi.
3. Forme de sanction supplémentaire: Confiscation des preuves matérielles et des moyens de violation administrative pour les actes prévus aux points a, c du paragraphe 1, point b du paragraphe 2 de cet article;
4. Mesures correctives:
a) Obliger à l'annulation ou à la suppression au point de ne pas pouvoir restaurer les données personnelles qui ont été traitées de manière incorrecte, à des fins incorrectes ou stockées au-delà du délai pour les actes illégaux aux points a et c du paragraphe 1 de cet article;
b) Obligation de restituer les recettes illégales obtenues en commettant des actes illégaux aux points a, c du paragraphe 1, point b du paragraphe 2 de cet article;
c) Obliger à présenter publiquement des excuses au sujet des données personnelles dans les médias pour l'acte de violation au point b du paragraphe 2 de cet article;
d) Obliger à modifier, mettre à jour et compléter les données personnelles pour qu'elles soient exactes à la demande du sujet des données personnelles ou lorsqu'une erreur est détectée concernant une violation au point b du paragraphe 1 de cet article.
Ce décret entre en vigueur le 19 août 2026.
