核心摘要：近年来，消费者信息的保护已成为一个关键问题，特别是考虑到快速发展的数字环境。为了应对这一日益增长的担忧，第 19/2023/QH15 号《消费者权利保护法》（“LPCR2023”）已修订，添加了旨在加强消费者数据隐私权利的具体新法规。该法律文书的推出将于 2024 年 7 月 1 日生效，标志着管理消费者数据处理实践的法律框架发生了关键转变。在本文中，我们将深入探讨这项有关消费者信息保护的新立法的值得注意之处，概述其对企业和消费者的影响。
近年来，消费者信息的保护已成为一个关键问题，特别是考虑到快速发展的数字环境。为了应对这一日益增长的担忧，第 19/2023/QH15 号《消费者权利保护法》（“LPCR2023”）已修订，添加了旨在加强消费者数据隐私权利的具体新法规。该法律文书的推出将于 2024 年 7 月 1 日生效，标志着管理消费者数据处理实践的法律框架发生了关键转变。在本文中，我们将深入探讨这项有关消费者信息保护的新立法的值得注意的要点，概述其对企业和消费者的影响。
根据LPCR2023，“消费者信息”包括消费者的个人数据，有关其购买和使用产品、商品和服务过程的信息，以及消费者与企业之间的其他交易相关数据[1]。
为了遵守新的监管要求，企业必须将消费者信息的收集限制在特定目的所需的范围内，并实施数据保留政策以确保信息的保留时间不会超过要求的时间。此外，他们的义务包括提前告知消费者其数据的目的、范围、持续时间、使用和存储，以及可能与之共享数据的任何第三方。除非客户明确同意，否则不会进行收集。客户可以通过企业创建的清晰透明的机制表达同意或拒绝此类收集。值得注意的是，如果企业收集消费者已经公开的信息或者其他法律规定允许此类收集，则企业可以免除这些义务 [2]。
根据新法规，通过严格措施保护消费者信息至关重要。 LPCR 2023第19条规定了企业确保消费者信息处理安全的责任：
(i) 通过采取预防措施，防止未经授权的访问、盗窃、滥用、未经授权的更改、更新或删除，确保消费者信息在收集、存储和使用过程中的安全；
(ii) 解决消费者关于未经授权的数据收集、不当使用或偏离特定目的和范围的投诉、请求和申诉；和
(iii) 如果发生损害消费者信息安全的网络攻击，企业或数据管理者必须在发现违规行为后 24 小时内立即通知国家主管部门。他们还必须立即采取行动，遵守网络安全法、网络安全协议、电子交易法规和相关法律规定，维护数据安全。
简而言之，管理消费者数据保护的新监管框架对于保护当今数字环境中的消费者信息变得至关重要。企业必须调整其做法以满足严格的监管要求，而消费者则应了解自己的权利以及如何有效维护这些权利以保护自己的信息。遵守这些法规不仅可以确保法律合规性，还可以促进维护消费者权利并增强对数据管理实践的信任的安全环境。
[1] LPCR 2023, Article 3, Clause 3
[2] LPCR 2023, Article 17
[3] LPCR 2023, Article 18
免责声明：本法律更新旨在提供法律更新，仅供参考，不应被用作或解释为我们出于商业目的的建议。 LNT & Partners 不对出于任何商业目的而使用或应用该信息承担任何责任。如需法律更新的进一步说明或建议，请咨询我们的律师：Duong Ba Anh Duyen 女士，邮箱：anhduyen.duong@lntpartners.com。
