Violation de la protection des données personnelles, amende maximale de 3 milliards de dongs

Le service de conseil juridique du journal Lao Dong répond:

Le paragraphe 4, article 7 du décret n° 330/2026/ND-CP réglementant les sanctions administratives dans le domaine de la cybersécurité et de la protection des données personnelles (en vigueur le 19 août 2026) stipule le montant maximal des amendes dans le domaine de la protection des données personnelles comme suit:

a) Le montant maximal de l'amende dans les sanctions administratives pour l'acte d'achat et de vente de données personnelles est de 10 fois le montant des recettes provenant de l'acte illégal; dans le cas où il n'y a pas de recettes provenant de l'acte illégal ou que le montant de l'amende calculé sur la base des recettes provenant de l'acte illégal est inférieur au montant maximal de l'amende prévu au point c de ce paragraphe, le montant de l'amende prévu au point c de ce paragraphe est appliqué;

b) Le montant maximal de l'amende dans les sanctions administratives pour les organisations ayant commis des actes de violation des réglementations relatives au transfert transfrontalier de données personnelles est de 5% du chiffre d'affaires de l'année précédente de cette organisation; en l'absence de chiffre d'affaires de l'année précédente ou si le montant de l'amende calculé sur le chiffre d'affaires est inférieur au montant maximal de l'amende prévu au point c de ce paragraphe, le montant de l'amende prévu au point c de ce paragraphe est appliqué;

c) L'amende maximale dans les sanctions administratives pour les autres violations dans le domaine de la protection des données personnelles est de 3 milliards de dongs;

d) Le montant maximal de l'amende stipulé aux points a, b et c de ce paragraphe s'applique aux organisations; les personnes physiques qui commettent la même infraction, le montant maximal de l'amende est égal à la moitié du montant de l'amende pour les organisations.

Ainsi, à partir du 19 août 2026, les violations de la protection des données personnelles seront passibles d'une amende administrative pouvant aller jusqu'à 3 milliards de dongs.