Ce contenu est stipulé dans le décret n° 330/2026/ND-CP du gouvernement sur les sanctions administratives dans le domaine de la cybersécurité et de la protection des données personnelles (DLCN).
Concernant la violation des dispositions relatives au consentement du sujet DLCN, le décret stipule:
1. Une amende de 30 000 000 à 50 000 000 VND pour l'un des actes suivants:
- Traitement des DLCN après la collecte sans l'accord du sujet DLCN, sauf dispositions légales contraires;
- Accompagner des conditions obligatoires, refuser de fournir des services si le sujet DLCN n'accepte pas de traiter DLCN à d'autres fins qui ne sont pas liées au contenu de l'accord de fourniture de services;
- Mettre en place une méthode d'accord par défaut, créer des indications peu claires, créer des malentendus entre l'accord et le non-accord pour le sujet DLCN;
- La demande d'accord n'est pas exprimée de manière claire et spécifique, ne garantit pas la capacité de vérifier la détermination de la position de DLCN qui a exécuté l'accord, le moment et le contenu approuvé;
- Ne pas fournir au sujet DLCN des informations transparentes sur le type de DLCN traité, le but du traitement des DLCN, les droits et obligations du sujet DLCN, de la partie contrôlante ou de la partie contrôlante et traitant les DLCN, ce qui conduit à un consentement non fondé sur le volontariat et la connaissance;
- La forme de demande d'accord ne garantit pas que le sujet DLCN soit d'accord avec chaque objectif de traitement DLCN;
- Ne pas enregistrer, ne pas conserver un journal sur le consentement du sujet DLCN, ne pas prouver qu'il y a eu consentement à la demande du sujet DLCN ou à la demande d'inspection et de contrôle de l'organisme d'État compétent;
- Ne pas informer le sujet DLCN que son DLCN sensible est en cours de traitement.
2. Une amende de 50 000 000 à 70 000 000 VND pour l'un des actes suivants:
- Continuer intentionnellement à traiter les DLCN après que l'entité DLCN a demandé l'arrêt, la limitation du traitement ou lorsque l'organisme d'État compétent l'a demandé par écrit;
- Effectuer la collecte et le traitement des DLCN lorsque le sujet DLCN garde le silence ou ne répond pas à la demande d'accord, considérant arbitrairement le silence comme un accord.
3. Forme de sanction supplémentaire: Confiscation des preuves matérielles et des moyens de violation administrative.
4. Mesures correctives: Forcer l'annulation ou la suppression au point de ne pas pouvoir restaurer les DLCN collectés et traités sans consentement valable à l'acte illégal; contraindre à restituer les recettes illégales obtenues en commettant l'acte illégal au paragraphe 2 de cet article.
Ce décret entre en vigueur le 19 août 2026.
