La Ley de Proteccion de Datos Personales entro en vigor el 1 de enero de 2026. En particular, la Ley reserva el Articulo 30 para regular "La proteccion de datos personales en el procesamiento de big data, inteligencia artificial, cadenas de bloques, universos virtuales, computacion en la nube":
1. Los datos personales en el entorno de big data, la inteligencia artificial, la cadena de bloques, el universo virtual y la computacion en la nube deben procesarse para el proposito correcto y limitado dentro del alcance necesario, garantizando los derechos e intereses legitimos del sujeto de los datos personales.
2. El procesamiento de datos personales en entornos de big data, inteligencia artificial, cadenas de bloques, universo virtual y computacion en la nube debe cumplir con las regulaciones de esta Ley y otras regulaciones legales relacionadas; de acuerdo con los estandares morales y las buenas costumbres de Vietnam.
3. Los sistemas y servicios que utilizan big data, inteligencia artificial, cadenas de bloques, universos virtuales y computacion en la nube deben integrar medidas de seguridad de datos personales adecuadas; deben utilizar metodos de autenticacion, identificacion adecuados y delegacion de acceso para procesar datos personales.
4. El procesamiento de datos personales con inteligencia artificial IA debe clasificarse segun el nivel de riesgo para tener medidas de proteccion de datos personales adecuadas.
5. No utilizar ni desarrollar sistemas de procesamiento de big data, inteligencia artificial, cadenas de bloques, universo virtual, computacion en la nube que utilicen datos personales para dañar la defensa nacional, la seguridad nacional, el orden, la seguridad social o infringir la vida, la salud, el honor, la dignidad y los bienes de otros.
6. El Gobierno especifica este articulo.
La ley tambien estipula los derechos del sujeto de los datos personales, que incluyen: Ser informado sobre las actividades de procesamiento de datos personales; Aceptar o no estar de acuerdo, solicitar la retirada del consentimiento para permitir el procesamiento de datos personales; Ver, modificar o solicitar la modificacion de datos personales; Solicitar la provision, eliminacion, restriccion del procesamiento de datos personales; enviar una solicitud de protesta contra el procesamiento de datos personales;
Quejarse, denunciar, demandar, solicitar una indemnizacion por daños y perjuicios de acuerdo con las disposiciones de la ley; Solicitar a la autoridad competente o a las agencias, organizaciones e individuos relacionados con el procesamiento de datos personales que implementen medidas y soluciones para proteger sus datos personales de acuerdo con las disposiciones de la ley.