Quel type de donnees personnelles sensibles comprend-il?

L'avocat Ho Thu Trang, YouMe Law Company Limited, a repondu :

Le paragraphe 3 de l'article 2 de la loi sur la protection des donnees personnelles de 2025 (en vigueur a partir du 1er janvier 2026) stipule ce qui suit: Les donnees personnelles sensibles sont des donnees personnelles liees a la vie privee d'une personne, qui, lorsqu'elles sont violees, affecteront directement les droits et interets legitimes des agences, organisations et individus, et figurent dans la liste publiee par le gouvernement.

L'article 4 du decret n° 356/2025/ND-CP stipule que les donnees personnelles sensibles comprennent:

a) Donnees revelant l'origine raciale, l'origine ethnique;

b) Points de vue sur la politique, la religion, les croyances;

c) Informations sur la vie privee, les secrets personnels, les secrets familiaux;

d) L'etat de sante;

d) Donnees biometriques, caracteristiques genetiques;

e) Donnees revelant la vie sexuelle, les tendances sexuelles des individus;

g) Donnees sur les crimes et les violations de la loi collectees et stockees par les organes d'application de la loi;

h) La position de l'individu est determinee par le biais d'un service de localisation;

i) Informations sur le nom de connexion et le mot de passe pour acceder au compte d'identification electronique de l'individu; images de cartes d'identite, de cartes d'identite de citoyen, de cartes d'identite;

k) Nom de connexion, mot de passe d'acces du compte bancaire; informations de carte bancaire, donnees sur l'historique des transactions du compte bancaire; informations financieres, de credit et informations sur les activites, l'historique des transactions financieres, boursieres et d'assurance des clients aupres des etablissements de credit, des succursales de banques etrangeres, des organisations fournissant des services d'intermediaires de paiement, de valeurs mobilieres, d'assurance, d'autres organisations autorisees;

l) Donnees de suivi des comportements, des activites d'utilisation des services de telecommunications, des reseaux sociaux, des services de communication en ligne et d'autres services dans le cyberespace;

m) D'autres donnees personnelles dont la loi stipule qu'elles doivent etre gardees secretes ou qu'il est necessaire de prendre des mesures de securite strictes.

2. Dans le processus de traitement des donnees personnelles sensibles, les agences et les organisations doivent etablir des reglementations sur la decentralisation des limites d'acces, les procedures de traitement et les mesures de securite.

Ainsi, a partir du 1er janvier 2026, les donnees susmentionnees sont considerees comme des donnees personnelles sensibles.

C'est la premiere fois que l'on s'agit d'un groupe de personnes qui s'occupent d'une affaire ou d'une affaire.

C'est la premiere fois que l'on s'agit d'un groupe de personnes qui s'occupent d'une affaire ou d'une affaire.