노동 신문 법률 자문 부서 답변:
네트워크 보안 및 개인 데이터 보호 분야의 행정 위반 처벌을 규정하는 법령 번호 330/2026/ND-CP 제2장 6절 48조 3항 (2026년 8월 19일 발효)은 개인 데이터 수집 규정 위반을 다음과 같이 규정합니다.
3. 법률 규정을 위반하여 개인 데이터를 수집하기 위해 기술적, 기술적 조치를 적용하는 경우 벌금 수준은 다음과 같이 결정됩니다.
a) 500명 미만의 데이터 주체의 기본 개인 데이터 수집 또는 100명 미만의 데이터 주체의 민감한 개인 데이터 수집 행위에 대해 1억 동에서 2억 동의 벌금을 부과합니다.
b) 500명에서 1,000명 미만의 데이터 주체의 기본 개인 데이터 수집 또는 100명에서 200명 미만의 데이터 주체의 민감한 개인 데이터 수집 행위에 대해 2억 동에서 3억 동의 벌금을 부과합니다.
c) 1,000명에서 5,000명 미만의 데이터 주체의 기본 개인 데이터 수집 또는 200명에서 1,000명 이상의 데이터 주체의 민감한 개인 데이터 수집 행위에 대해 3억 동에서 5억 동의 벌금을 부과합니다.
d) 5천 개 이상의 데이터 주체의 기본 개인 데이터 수집 또는 1천 개 이상의 데이터 주체의 민감한 개인 데이터 수집 행위에 대해 5억 동에서 8억 동의 벌금을 부과합니다.
4. 위반 행위의 대상이 민감한 개인 데이터인 경우 이 조 1항에 규정된 행위에 대해 5천만 동에서 8천만 동의 벌금을 부과합니다.
5. 추가 처벌 형태: 이 조 제1항, 제2항, 제3항에 규정된 위반 행위를 수행하는 데 사용된 행정 위반 물품 및 수단 압수.
6. 결과 시정 조치:
a) 이 조항의 위반 행위에 대해 불법적으로 수집, 처리된 모든 개인 데이터를 복구할 수 없을 정도로 삭제, 삭제하도록 강제합니다.
b) 이 조 2항의 위반 행위에 대해 불법적으로 수집된 개인 데이터를 사용하는 사업 활동에서 얻은 수입을 반환하도록 강제합니다.
법령 330/2026/ND-CP 제7조 1항은 다음과 같이 규정합니다. 이 법령 제2장 6절은 조직이 수행한 개인 데이터 보호 분야의 행정 위반 행위에 적용되는 벌금 수준에 대해 규정합니다. 개인이 동일한 위반 행위를 한 경우, 개인에게 적용되는 벌금 수준은 조직에 적용되는 벌금 수준의 두 배에 해당합니다.
따라서 2026년 8월 19일부터 불법적으로 개인 데이터를 수집하기 위해 기술적, 기술적 수단을 사용하는 행위에 대한 최고 벌금은 8억 동에 달할 수 있습니다.
동시에 위반 개인 또는 조직은 위반 행위를 수행하는 데 사용된 행정 위반 물품 및 수단을 몰수당하고, 위반 행위에 대해 불법적으로 수집 및 처리된 모든 개인 데이터를 복구할 수 없을 정도로 강제 폐기 및 삭제됩니다.
법률 자문
신속하고 시기적절한 답변을 받으려면 법률 상담 핫라인 0979310518로 전화하거나 tuvanphapluat@laodong. com. vn으로 이메일을 보내 답변을 받으십시오.
