개인 데이터 보호법은 2026년 1월 1일부터 시행됩니다. 법률의 주목할 만한 내용 중 하나는 소셜 네트워크가 신분증 내용을 담은 이미지나 비디오를 인증 요소로 제공하도록 요청할 수 없다는 것입니다.
제29조에 따르면 소셜 네트워크 서비스, 온라인 미디어 서비스를 제공하는 조직 및 개인은 DLCN 주체가 소셜 네트워크, 온라인 미디어 서비스를 설치 및 사용할 때 수집된 개인 데이터(DLCN)의 내용을 명확하게 통보할 책임이 있습니다. 고객과의 합의에 따라 DLCN을 불법적으로 수집하거나 범위를 벗어날 수 없습니다.
계정 인증 요소로 완전한 내용 또는 일부 신분증이 포함된 사진, 비디오 제공을 요청할 수 없습니다.
사용자가 데이터 파일(Cookie라고 함)의 수집 및 공유를 거부할 수 있는 옵션을 제공할 책임이 있습니다. 사용자 동의가 있는 경우 "비추적" 또는 소셜 네트워크, 온라인 미디어 서비스 사용 활동을 추적할 수 있는 옵션을 제공합니다.
법률에 다른 규정이 있는 경우를 제외하고 DLCN 주체의 동의 없이 도청, 도청 또는 통화 녹음 및 문자 메시지 읽기 금지.
보안 정책을 공개하고, DLCN 수집, 사용 및 공유 방법을 명확히 설명합니다. 사용자에게 DLCN에 대한 데이터 접근, 편집, 삭제 및 개인 정보 보호 설정 메커니즘을 제공하고, 보안 및 개인 정보 보호 위반 사항을 보고합니다. 국경을 넘어 데이터를 전송할 때 베트남 시민의 DLCN을 보호합니다. DLCN 보호 위반 처리 절차를 신속하고 효과적으로 구축합니다.
제25조 2항은 근로자 관리 및 사용에 있어 기관, 조직, 개인의 DLCN 보호 책임에 대해 규정합니다. 이에 따라 기업은 계약을 종료한 후 이 법률, 노동법, 고용법, 데이터법 및 기타 관련 법률 규정을 준수할 책임이 있습니다.
노동자의 DLCN은 법률 규정 또는 합의에 따라 기간 내에 보관해야 합니다. 합의 또는 법률에 다른 규정이 있는 경우를 제외하고 계약을 종료할 때 노동자의 DLCN을 삭제하거나 취소해야 합니다.
법률 제8조 4항에 따르면, 국경 간 DLCN 이전 규정을 위반한 조직에 대한 행정 위반 처벌의 최대 벌금 수준은 해당 조직의 직전 연도의 매출액의 5%입니다.
DLCN 보호법 제7조에 따르면 DLCN과 관련된 7가지 금지 행위가 있으며, 그중에는 법률 규정을 위반하여 DLCN을 처리하는 행위가 있습니다.
법률에 다른 규정이 있는 경우를 제외하고 DLCN의 구매 및 판매를 엄격히 금지합니다. DLCN을 횡령하거나 고의로 유출하거나 손실시킵니다.
앞서 DLCN 보호법이 공식적으로 발효되기 직전에 Zalo 앱은 수백만 명의 베트남 사용자에게 새로운 서비스 약관을 수용하도록 갑자기 요청했습니다.
여기에는 전화번호, 성명, 성별, 가족 관계와 같은 기본 정보와 신분증/CCCD, 지리적 위치, 사용 행위, 상호 작용 내용과 같은 민감한 데이터와 같은 기본 정보를 포함하여 사용자 데이터 수집 범위를 확대하는 조항이 포함됩니다.
계속 사용하려면 사용자는 "모두 동의" 옵션만 있고 각 부분을 선택할 수 없습니다. 거부하면 계정이 45일 후에 삭제됩니다. 이러한 움직임은 소셜 네트워크와 온라인 포럼에서 강력한 댓글 물결을 일으키고 있습니다.
