越南个人数据保护：快速指南

作者：编译更新时间：2023-05-03 点击数：

在今年4月， 法令编号13/2023/nd-cp ，提供了越南个人数据保护的指南。外国投资者应注意这些规定。

作为一个互联网使用率高的国家和以多产的社交媒体用户而闻名的人口，越南长期以来需要法规来保护个人数据。

这些法规终于以13/2023/nd-CP的法令的形式到达，该法规概述了参与数据收集和处理的个人和组织的权利和责任，无论他们是提供或请求数据。

。

在本文中，我们研究了在越南收集数据的外国企业最相关的新法令和规定。

越南关于个人数据保护法令的范围

个人数据保护法令（PDPD）适用于所有个人和实体在越南运营，为国家内任何目的而从事数据的规定，收集或利用。这包括：

越南机构，组织和个人；
越南的外国机构，组织和个人;
越南机构，组织和个人在国外开展业务；和
外国机构，组织和个人直接参与或与越南个人数据处理活动有关。

核心原理

PDPD以定义个人数据保护措施的一组核心原则为指导。除非其他法律允许规避这些措施，否则PDPD的基本指导原则如下：

意识：在收集或处理数据时必须通知数据主体。
对数据收集和目的的清晰度：数据主体必须了解收集的原因他们的数据以及如何使用数据。数据处理只能用于概述。
相关性：收集的数据和原因必须与收集数据的既定目的有关。
商业用途：无法以任何形式购买或出售个人数据。
隐私：必须保护个人数据并保密。
时间限制：个人数据必须仅在其处理所需的时期内存储。

与数据请求主题有关的权利

PDPD的第9条授予了11个数据主体的关键权利，这些权利是根据核心原则（上面提到的）汲取的，只能遵守其他法律。关键权利如下：

知道的权利

数据请求的主题有权知道他们的数据正在收集。这意味着公司需要通知消费者他们的数据正在收集。

找到业务支持通过交钥匙市场进入和跨区域支持来建立您的亚洲业务

只有在数据主体意识到：

时，同意才被视为有效

收集的个人数据类型;
收集的目的；
组织或个人被允许处理其个人数据；和
根据数据请求的个人权利和义务。

同意的权利

在PDPD下，数据主体有权决定是否提供其个人信息。虽然法律未指定同意的形式，但数字条款和条件伴随着一个复选框，表明确认和对术语的理解被认为是足够的。

访问权

一次个人收集数据，数据主体有权访问其信息，查看信息，并在必要时请求更正。公司收集数据的责任是确保请求访问或更正的过程很方便且迅速。

撤回同意的权利

在个人不再希望组织或实体保留其数据的情况下，他们有权撤回同意。与访问权利类似，公司的义务是保证撤回过程迅速且用户友好。

删除数据的权利

数据主体有权要求删除实体持有的个人数据。请求删除个人数据的过程必须清晰易于访问。

限制数据处理的权利

数据主体有权限制其个人数据的处理。公司必须遵守限制U的请求SE在72小时内的个人数据。不遵守可能会导致行政罚款或法律后果，包括寻求损害的权利。

投诉，谴责和发起诉讼的权利

在PDPD下，如果收集和滥用个人的个人数据，他们有权提出投诉，报告事件或针对违规方提起诉讼。此外，PDPD保证了对所犯下的任何违规行为寻求损害赔偿和经济赔偿的权利。

数据主体的义务

PDPD第10条中概述的是个人在保护自己的个人数据方面的几项义务。这些包括：

个人应努力保护自己的数据，并要求组织和个人保护其个人数据。
他们应该尊重并保护其他人的个人数据。
他们还应该完全准确地提供在同意收集和处理的情况下，EIR的个人数据。
此外，他们应该参与个人数据保护技能的分配。
最后，他们应该遵守法律规定的有关保护个人数据的规定。

跨境数据传输

外国公司必须注意PDPD中的第25条，该公司概述了国外数据的传输。

找到业务支持为您的亚洲运营完成网络安全和数据合规解决方案

要转移国外越南公民的数据，必须在处理数据后60天内完成“档案”并提交公共安全部。档案应包括：

发件人和接收者的联系信息和详细信息;
发件人代表的联系方式;
描述和解释出国传输个人数据的目标；
描述要在国外传输的个人数据类型；
在转让过程中将遵守有关该法令中有关个人数据的法规的描述和解释；
评估国外个人数据处理的影响，包括任何可能发生的任何可能发生的后果或损害，以及缓解这些结果的措施；
收集数据的人的同意，并有证据表明他们意识到如果出现任何问题，就可以使用追索权；和
概述了发送者和接收器处理数据的义务和责任的文件。

遵守跨境数据传输的这一组成部分可能是昂贵的，并且对外国公司的限制，DEP结束如何执行。