Violación de la protección de datos personales, multa máxima de 3 mil millones de VND

El Departamento de Asesoramiento Jurídico del periódico Lao Dong responde:

El párrafo 4, Artículo 7 del Decreto No. 330/2026/ND-CP que regula las sanciones por infracciones administrativas en el campo de la seguridad de la red y la protección de datos personales (vigente el 19 de agosto de 2026) estipula la multa máxima en el campo de la protección de datos personales de la siguiente manera:

a) La multa máxima en las sanciones administrativas por actos de compra y venta de datos personales es de 10 veces los ingresos obtenidos del acto infractor; en caso de que no haya ingresos del acto infractor o la multa calculada sobre los ingresos obtenidos del acto infractor sea inferior a la multa máxima estipulada en el punto c de este apartado, se aplicará la multa según lo estipulado en el punto c de este apartado;

b) La multa máxima en las sanciones administrativas para las organizaciones que violen las regulaciones sobre la transferencia de datos personales transfronterizos es del 5% de los ingresos del año anterior inmediato de esa organización; en caso de que no haya ingresos del año anterior inmediato o la multa calculada por ingresos sea inferior a la multa máxima según lo dispuesto en el punto c de este apartado, se aplicará la multa según lo dispuesto en el punto c de este apartado;

c) La multa máxima en las sanciones administrativas por otras infracciones en el campo de la protección de datos personales es de 3 mil millones de VND;

d) La multa máxima estipulada en los puntos a, b y c de este apartado se aplica a las organizaciones; las personas que cometan la misma infracción, la multa máxima es igual a la mitad de la multa para las organizaciones.

Por lo tanto, a partir del 19 de agosto de 2026, las violaciones de la protección de datos personales serán sancionadas administrativamente con un máximo de 3 mil millones de VND.