이 내용은 사이버 보안 및 개인 데이터 보호 분야의 행정 위반 처벌에 관한 정부의 법령 번호 330/2026/ND-CP에 규정되어 있습니다. 그중 주목할 만한 것은 개인 데이터 보호와 관련된 행위 처리 규정입니다.
개인 데이터 보호에 관하여 법령은 다음과 같은 규정 위반에 대한 행정 처벌을 규정합니다. 개인 데이터 보호 원칙 및 금지 행위; 개인 데이터 보호 활동을 이용하여 법률 위반 행위를 저지르는 행위; 안보 및 질서에 영향을 미치는 개인 데이터 처리; 개인 데이터 소유자의 개인 데이터 보호 의무; 개인 데이터 보기, 수정 또는 수정 요청 권한; 개인 데이터 소유자의 동의가 필요 없는 경우 개인 데이터 처리; 개인 데이터 수집; 개인 데이터 제공; 개인 데이터 공개; 개인 데이터 불법 매매...
개인 데이터 보호 원칙 및 금지 행위 규정 위반에 대해 법령은 다음과 같이 규정합니다.
1. 다음 행위에 대해 20,000,000동에서 40,000,000동의 벌금 부과:
a) 개인 데이터 처리 범위가 확인된 개인 데이터 처리 목적과 일치하지 않거나, 동의, 합의를 요청하거나, 해당 목적을 수행하는 데 필요한 수준을 초과하여 개인 데이터를 처리하는 경우;
b) 개인 데이터의 정확성을 보장하지 않거나 오류가 발견되거나 필요할 때 즉시 수정, 업데이트, 보충하지 않는 경우;
c) 법률에 다른 규정이 있는 경우를 제외하고 개인 데이터 처리 목적에 적합한 필요한 기간을 초과하여 개인 데이터를 저장하는 경우;
d) 개인 데이터 보호에 관한 법률 위반 행위를 처리하는 데 있어 권한 있는 기관과 주도적으로 예방, 발견, 적시에 협력하지 않는 경우.
2. 다음 행위에 대해 40,000,000동에서 60,000,000동의 벌금 부과:
a) 기관, 조직, 개인의 개인 데이터 보호 활동에 반대하거나 방해하는 행위가 있는 경우;
b) 법률 규정을 위반하는 행위를 수행하기 위해 타인의 개인 데이터를 사용하는 행위.
3. 추가 처벌 형태: 본 조 제1항 a, c호, 제2항 b호에 규정된 행위에 대한 행정 위반 물품 및 수단 압수;
4. 결과 시정 조치:
a) 이 조 제1항 a, c항의 위반 행위에 대해 범위와 목적에 맞지 않게 처리하거나 기한을 초과하여 보관한 개인 데이터를 복구할 수 없을 정도로 삭제, 삭제하도록 강제합니다.
b) 본 조 제1항 a, c호, 제2항 b호 위반 행위로 인해 얻은 불법 소득을 반환하도록 강제합니다.
c) 이 조 2항 b점의 위반 행위에 대해 대중 매체를 통해 개인 데이터 주체에게 공개적으로 사과하도록 강제합니다.
d) 개인 데이터 소유자의 요청에 따라 또는 이 조 1항 b점의 위반 행위에 대한 오류가 발견될 때 개인 데이터를 정확하게 수정, 업데이트, 보완하도록 강제합니다.
이 법령은 2026년 8월 19일부터 효력이 발생합니다.
