La vente illégale de données personnelles portant atteinte à l'honneur et à la dignité est passible d'une amende pouvant aller jusqu'à 3 milliards de dongs

Le service de conseil juridique du journal Lao Dong répond:

L'article 53, section 6, chapitre II du décret n° 330/2026/ND-CP réglementant les sanctions administratives dans le domaine de la cybersécurité et de la protection des données personnelles (en vigueur le 19 août 2026) stipule les violations des réglementations relatives à l'achat et à la vente illégaux de données personnelles comme suit:

1. Une amende de 02 fois à un maximum de 10 fois le montant perçu pour l'un des actes suivants d'achat et de vente illégaux de données personnelles:

a) Fournir, partager, échanger dans le but de récupérer des biens ou d'autres avantages qui ne relèvent pas des cas prévus au paragraphe 1 de l'article 17 de la loi sur la protection des données personnelles;

b) Transfert de données personnelles payant ou autres avantages matériels sans accord sur le transfert de données personnelles;

c) Transfert de données personnelles payant ou d'autres avantages matériels pour lesquels l'accord de transfert de données personnelles ne définit pas le but du transfert de données personnelles ou ne se conforme pas aux objectifs de l'accord de transfert de données personnelles;

d) Transférer des données personnelles à titre gracieux ou d'autres avantages matériels sans établir de système technique, de mécanisme transparent pour que l'entité des données personnelles accepte avec précision et clarté chaque fois que le transfert est effectué, sur la base de la connaissance précise de la destination du transfert, de l'organisation ou de l'individu recevant et traitant les données personnelles;

d) Transfert de données personnelles payant ou d'autres avantages matériels qui traitent des données personnelles qui ne sont pas conformes à l'objectif de transfert approuvé par l'entité des données personnelles, conformément à l'industrie et au secteur d'activité enregistrés;

e) Transférer des données personnelles à des fins lucratives ou d'autres avantages matériels sans déclassification des données personnelles lors des transactions sur la plateforme de données.

2. Dans le cas où les actes de violation prévus au paragraphe 1 de cet article n'ont pas de recettes et que l'amende maximale est égale à 10 fois les recettes provenant de l'acte de violation inférieures à 3 milliards de dongs, l'amende est déterminée jusqu'au niveau maximal du barème d'amende de 3 milliards de dongs.

Le point d, paragraphe 3 de l'article 53, point 6, chapitre II du décret n° 330/2026/ND-CP stipule: S'il n'y a pas de recettes provenant des actes illégaux prévus au paragraphe 1 de cet article, le montant de l'amende est déterminé comme suit:

d) Une amende de 1 milliard de dongs à un maximum de 3 milliards de dongs pour les actes d'achat et de vente illégaux de données personnelles portant atteinte à la défense nationale, à la sécurité et à l'ordre, aux affaires étrangères, à la macroéconomie, à la vie, à la santé, à l'honneur, à la dignité, aux biens du sujet des données personnelles, aux droits et intérêts légitimes des organisations et des individus.

Ainsi, à partir du 19 août 2026, l'achat et la vente illégaux de données personnelles qui portent atteinte à l'honneur et à la dignité du sujet des données personnelles seront passibles d'une amende pouvant aller jusqu'à 3 milliards de dongs.