越南个人数据保护有哪些主要规定?
越南个人数据保护有哪些主要规定?
越南个人数据保护的核心法规是政府第13/2023/NĐ-CP号议定(个人数据保护,2023年7月1日施行),同时受《网络信息安全法》(86/2015/QH13)和《网络安全法》(24/2018/QH14)约束。该议定首次系统规定了个人数据的收集、处理、跨境传输等规则:处理个人数据须取得数据主体的同意;敏感个人数据(如生物特征、健康、财务、位置等)的处理须满足更严格条件;处理个人数据前应进行影响评估并向有关部门备案;跨境传输个人数据须编制档案并提交公安部。中国企业处理越南员工、客户数据时,应建立合规流程,明确告知数据主体并获得同意。
========== Tiếng Việt(越南语) ==========
Các quy định chính về bảo vệ dữ liệu cá nhân tại Việt Nam là gì?
Quy định cốt lõi về bảo vệ dữ liệu cá nhân tại Việt Nam là Nghị định số 13/2023/NĐ-CP của Chính phủ (bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 1 tháng 7 năm 2023), đồng thời chịu sự ràng buộc của Luật An toàn thông tin mạng (86/2015/QH13) và Luật An ninh mạng (24/2018/QH14). Nghị định này lần đầu tiên quy định một cách hệ thống các quy tắc về thu thập, xử lý, chuyển dữ liệu cá nhân qua biên giới: việc xử lý dữ liệu cá nhân phải được sự đồng ý của chủ thể dữ liệu; việc xử lý dữ liệu cá nhân nhạy cảm (như đặc điểm sinh trắc học, sức khỏe, tài chính, vị trí, v.v.) phải đáp ứng các điều kiện nghiêm ngặt hơn; trước khi xử lý dữ liệu cá nhân phải tiến hành đánh giá tác động và nộp hồ sơ cho cơ quan có thẩm quyền; việc chuyển dữ liệu cá nhân qua biên giới phải lập hồ sơ và nộp cho Bộ Công an. Khi doanh nghiệp Trung Quốc xử lý dữ liệu của nhân viên, khách hàng Việt Nam, cần xây dựng quy trình tuân thủ, thông báo rõ ràng cho chủ thể dữ liệu và获得 sự đồng ý.