Utiliser illégalement la technologie de collecte de données personnelles est passible d'une amende pouvant aller jusqu'à 800 millions de dongs

Le service de conseil juridique du journal Lao Dong répond:

Le paragraphe 3, article 48, section 6, chapitre II du décret n° 330/2026/ND-CP réglementant les sanctions administratives dans le domaine de la cybersécurité et de la protection des données personnelles (en vigueur le 19 août 2026) stipule les violations des réglementations sur la collecte de données personnelles comme suit:

3. Dans le cas où des mesures technologiques et techniques sont appliquées pour collecter des données personnelles en violation des dispositions de la loi, l'amende est déterminée comme suit:

a) Une amende de 100 millions de dongs à 200 millions de dongs pour l'acte de collecte de données personnelles de base de moins de 500 sujets de données ou de collecte de données personnelles sensibles de moins de 100 sujets de données;

b) Une amende de 200 millions de dongs à 300 millions de dongs pour l'acte de collecte de données personnelles de base de 500 à moins de 1 000 sujets de données ou de collecte de données personnelles sensibles de 100 à moins de 200 sujets de données;

c) Une amende de 300 millions de dongs à 500 millions de dongs pour l'acte de collecte de données personnelles de base de 1 000 à moins de 5 000 sujets de données ou de collecte de données personnelles sensibles de 200 à 1 000 sujets de données;

d) Une amende de 500 millions de dongs à 800 millions de dongs pour l'acte de collecte de données personnelles de base de 5 000 entités de données ou plus ou de collecte de données personnelles sensibles de 1 000 entités de données ou plus.

4. Une amende de 50 millions de dongs à 80 millions de dongs sera infligée pour l'acte prévu au paragraphe 1 de cet article si l'objet de l'acte illégal est des données personnelles sensibles.

5. Forme de sanction supplémentaire: Confiscation des preuves matérielles et des moyens de violation administrative utilisés pour commettre les actes illégaux prévus aux paragraphes 1, 2, 3 de cet article.

6. Mesures correctives:

a) Forcer l'annulation, la suppression au point de ne pas pouvoir restaurer toutes les données personnelles qui ont été collectées, traitées en violation des réglementations pour les actes illégaux mentionnés dans cet article;

b) Obligation de restituer les recettes provenant d'activités commerciales utilisant des données personnelles illégalement collectées pour les actes de violation du paragraphe 2 de cet article.

Le paragraphe 1, article 7 du décret n° 330/2026/ND-CP stipule: Le point 6 du chapitre II de ce décret stipule le montant de l'amende applicable aux violations administratives dans le domaine de la protection des données personnelles commises par des organisations. Dans le cas où une personne physique commet la même infraction, le montant de l'amende applicable à une personne physique est la moitié du montant de l'amende applicable à une organisation.

Ainsi, à partir du 19 août 2026, la sanction pour l'acte d'utiliser des mesures technologiques et techniques pour collecter illégalement des données personnelles peut atteindre au maximum 800 millions de dongs.

Dans le même temps, les individus ou les organisations qui commettent des violations se verront confisquer les preuves matérielles, les moyens de violation administrative utilisés pour commettre des actes de violation et seront contraints d'annuler, de supprimer au point qu'il est impossible de restaurer toutes les données personnelles qui ont été collectées, traitées en violation des réglementations pour les actes de violation.