個人データ保護に関する規定 – Decree 13/2023/ND-CP

新しい定義/概念： “基本的個人データ”、“機微個人データ”、“個人データ処理者” および “個人データ管理者”

適用対象： 国内外の関連する組織/個人

データ主体からの同意：

- 沈黙/無回答は同意とは見なされません。

印刷、コピーが可能な文書による一定のフォーマットにより表示される必要があります。

個人データ保護の原則： 透明性、利用目的通りの利用、保存期間の限定

データ主体： 11の権利と5の義務

規定違反に対する処罰： 規律処分、行政罰、および、刑事罰

個人データ保護の施策： 各自管理、技術的施策、国家管理、調査/訴訟

個人データの海外移転： 影響評価書類を公安省が検査

個人データ保護の管轄当局： 公安省サイバーセキュリティ・ハイテク犯罪防止局

データ主体への個人データ処理通知： 処理実施前に1度通知。印刷、コピーが可能な文書による一定のフォーマットにより表示された通知による。

個人データ保護に関する弊社Grant Thornton Vietnamのサービス：

- 個人情報保護方針および内部機密保護方針に関するコンサルティング・作成

- 労働契約、経済契約、プライバシーポリシーの改正コンサルティング

- 個人データ保護に関する影響評価書類の作成および公安省届出支援サービス

- 個人データ保護に関わるその他コンサルティング.