2023越南个人资料保护的措施和条件
越南政府于今年4月17日发布关于个人资料保护的第13/2023/ND-CP号法令(第13号法令),该法令已在7月1日正式生效。
保护个人资料(数据)的措施包括:
- 组织和个人实施的与个人资料数据处理相关的管理措施;
- 组织和个人采取的与个人资料处理相关的技术措施;
- 国家主管机关根据本令和相关法律采取的措施;
- 国家主管机构采取的调查和程序措施;
- 法律规定的其他措施。
个人资料保护基本上是上述个人资料措施的应用;制定并颁布个人数据保护条例,明确依照本令规定应当采取的措施。鼓励适用适合个人资料处理相关领域、行业和活动的个人资料保护标准。在对含有个人资料的设备进行处理、不可恢复的删除或销毁之前,应检查个人数据处理系统和处理手段和设备的网络安全。
保护敏感的个人资料是指应用上述基本个人资料保护措施;指定具有个人资料保护职能的部门,指定个人资料保护负责人,并与个人资料保护专门机构交换负责个人资料保护的部门和个人的信息。如果个人资料控制者、个人资料控制者和处理者、资料处理者、第三方是个人,则应进行个人信息交换;通知资料主体有关资料主体敏感个人资料的处理情况,某些特定情况除外。
致力于保护个人数据的机构
该令明确,个人资料数据保护的主管机构是公安部网络安全和高技术犯罪预防控制司,负责协助公安部履行国家数据管理工作安全,保护个人资料。
国家个人信息保护门户网站:提供党的方针、政策、国家个人信息保护法律信息;宣传和传播有关保护个人资料的政策和法律;更新信息、个人资料保护情况;通过网络空间接收有关个人资料保护活动的信息、记录和数据;提供有关机构、组织和个人资料保护工作的评估结果信息。
此外,国家个人资料保护门户网站接收违反个人资料保护规定的通报;依法对个人资料风险和违法行为进行警示并协调警示;依法处理违反个人信息保护行为;根据个人信息保护法进行其他活动。
资料来源: 越南政府电子报