Este contenido está regulado en el Decreto No. 330/2026/ND-CP del Gobierno sobre sanciones por infracciones administrativas en el campo de la seguridad de la red y la protección de datos personales. Entre ellos, destacan las regulaciones sobre el manejo de actos relacionados con la protección de datos personales.
Con respecto a la protección de datos personales, el Decreto estipula sanciones administrativas por violaciones de las regulaciones sobre: Principios de protección de datos personales y actos prohibidos; aprovechar las actividades de protección de datos personales para cometer actos ilegales; procesamiento de datos personales que afecten la seguridad y el orden; obligación de proteger los datos personales del sujeto de los datos personales; derecho a ver, editar o solicitar la edición de datos personales; procesamiento de datos personales en casos que no requieran el consentimiento del sujeto de los datos personales; recopilación de datos personales; provisión de datos personales; divulgación de datos personales; compra y venta ilegal de datos personales...
Sobre las violaciones de las regulaciones sobre los principios de protección de datos personales y las conductas prohibidas, el Decreto estipula:
1. Multa de 20. 000. 000 VND a 40. 000. 000 VND por los siguientes actos:
a) Procesar datos personales que no están dentro del alcance o no se ajustan al propósito del procesamiento de datos personales que se ha determinado, solicitar la aprobación, el acuerdo o exceder el nivel necesario para llevar a cabo ese propósito;
b) No garantizar la exactitud de los datos personales o no realizar correcciones, actualizaciones o adiciones oportunas cuando se detecten errores o cuando sea necesario;
c) Almacenamiento de datos personales que excedan el período de tiempo necesario de acuerdo con el propósito del procesamiento de datos personales, a menos que lo estipule la ley;
d) No tomar la iniciativa de prevenir, detectar y coordinar oportunamente con las agencias competentes en el manejo de todas las violaciones de la ley sobre protección de datos personales.
2. Multa de 40.000.000 VND a 60.000.000 VND por los siguientes actos:
a) Tener actos de oposición, obstrucción de las actividades de protección de datos personales de agencias, organizaciones e individuos;
b) Utilizar datos personales de otras personas para llevar a cabo actos contrarios a las disposiciones de la ley.
3. Formas adicionales de sanción: Confiscar pruebas materiales, medios de infracción administrativa para los actos estipulados en los puntos a, c, párrafo 1, punto b, párrafo 2 de este Artículo;
4. Medidas para superar las consecuencias:
a) Obligar a cancelar, eliminar hasta el punto de no poder restaurar los datos personales que se hayan procesado fuera del alcance correcto, fuera del propósito correcto o almacenado fuera del plazo para las violaciones en los puntos a, c del párrafo 1 de este Artículo;
b) Obligar a la devolución de los ingresos ilegales obtenidos por la comisión de actos infractores en los puntos a, c del apartado 1, punto b del apartado 2 de este artículo;
c) Obligar a disculparse públicamente con el sujeto de los datos personales en los medios de comunicación por la conducta infractora en el punto b del apartado 2 de este artículo;
d) Obligar a corregir, actualizar y complementar los datos personales para que sean precisos a petición del sujeto de los datos personales o cuando se detecten errores en la conducta infractora en el punto b del apartado 1 de este artículo.
Este Decreto entra en vigor a partir del 19 de agosto de 2026.
