이 내용은 사이버 보안 및 개인 데이터 보호(DLCN) 분야의 행정 위반 처벌에 관한 정부의 법령 번호 330/2026/ND-CP에 규정되어 있습니다.
DLCN 주체의 동의에 관한 규정 위반에 대해 법령은 다음과 같이 규정합니다.
1. 다음 행위 중 하나에 대해 3천만 동에서 5천만 동의 벌금을 부과합니다.
- 법률에 다른 규정이 있는 경우를 제외하고 DLCN 주체의 동의 없이 수집 후 DLCN을 처리합니다.
- DLCN 주체가 서비스 제공 합의 내용과 관련 없는 다른 목적으로 DLCN을 처리하는 데 동의하지 않는 경우 서비스 제공을 거부하는 의무 조건을 첨부합니다.
- 기본 합의 방식을 설정하고, 불분명한 지침을 만들고, DLCN 주체에 대한 동의와 동의 반대를 오해하게 만듭니다.
- 동의 요청이 명확하고 구체적인 방법으로 표현되지 않아 동의, 시점 및 동의된 내용을 이행한 DLCN의 주체를 확인하는 검증 능력을 보장하지 않습니다.
- 처리되는 DLCN 유형, DLCN 처리 목적, DLCN 주체, 통제 당사자 또는 DLCN 통제 및 처리 당사자의 권리 및 의무에 대한 투명한 정보를 DLCN 주체에 제공하지 않아 자발적이고 명확한 정보를 기반으로 하지 않은 동의로 이어집니다.
- 동의 요청 형태는 DLCN 주체가 각 DLCN 처리 목적에 동의할 수 있도록 보장하지 않습니다.
- DLCN 주체의 동의에 대한 일기를 기록하거나 보관하지 않고, DLCN 주체의 요청 또는 관할 국가 기관의 감사, 검사 요청 시 동의가 있었다는 것을 증명할 수 없습니다.
- 민감한 DLCN이 처리되고 있다는 사실을 DLCN 주체에 알리지 않습니다.
2. 다음 행위 중 하나에 대해 5천만 동에서 7천만 동의 벌금을 부과합니다.
- DLCN 주체가 중단, 제한 처리를 요청하거나 관할 국가 기관이 서면으로 요청한 후 고의적으로 DLCN 처리를 계속합니다.
- DLCN 주체가 동의 요청에 대해 침묵을 지키거나 응답하지 않고, 침묵을 동의로 간주할 때 DLCN 수집 및 처리를 수행합니다.
3. 추가 처벌 형태: 행정 위반 물품 및 수단 압수.
4. 결과 시정 조치: 위반 행위에 대한 합법적인 동의 없이 수집 및 처리된 DLCN을 복구할 수 없을 정도로 강제 폐기, 삭제합니다. 이 조 2항의 위반 행위로 인해 얻은 불법 소득을 반환하도록 강제합니다.
이 법령은 2026년 8월 19일부터 효력이 발생합니다.
