Proposition d'amende jusqu'à 50 millions de dongs pour le stockage de données personnelles même si la suppression a été demandée

Le ministère de la Sécurité publique vient de soumettre au gouvernement un projet de décret réglementant les sanctions administratives dans le domaine de la cybersécurité et de la protection des données personnelles.

Parmi ceux-ci, à l'article 62 du projet, le comité de rédaction a proposé des niveaux d'amendes pour les actes de violation des réglementations relatives au stockage, à la suppression et à la destruction des données personnelles.

Le paragraphe 1 de l'article 62 prévoit une amende de 25 000 000 à 50 000 000 VND pour l'un des actes suivants:

Continuer à stocker des données personnelles lorsqu'elles ne sont plus conformes à l'objectif de collecte, lorsque le sujet des données a retiré son consentement ou a demandé la suppression ou la destruction de ses données personnelles;

Stockage de données personnelles sans contrat ou sans document de l'organisme d'État compétent réglementant les fonctions et tâches assignées conformément au stockage de données personnelles;

Continuer à traiter les données personnelles lorsqu'il y a eu une objection du sujet des données et du Contrôleur des données personnelles, le Contrôleur et le Traitement des données personnelles n'ont pas de raison valable de continuer à traiter les données personnelles;

La suppression des données ne doit pas être effectuée dans les 2 jours ouvrables suivant la demande du sujet des données concernant toutes les données personnelles que le Contrôleur des données personnelles, le Contrôleur et le Traitement des données personnelles ont recueillies, sauf disposition contraire de la loi;

Le paragraphe 2 de l'article ci-dessus prévoit une amende de 50 000 000 à 70 000 000 VND pour l'un des actes suivants:

Les données personnelles sont traitées à des fins non conformes aux objectifs convenus ou le traitement des données personnelles est une violation des dispositions de la loi;

Ne pas supprimer les données personnelles qui doivent être supprimées conformément aux dispositions de la loi.

Outre l'amende, le comité de rédaction mentionne les formes de sanctions supplémentaires: Confiscation des preuves matérielles et des moyens de violation administrative pour les actes de violation prévus aux paragraphes 1 et 2 de cet article; Suspension à durée déterminée du traitement des données personnelles de 01 mois à 03 mois pour les actes de violation prévus aux paragraphes 1 et 2 de cet article.

Les individus et les organisations sont tenus d'annuler, de supprimer au point de ne pas pouvoir restaurer les données personnelles pour les actes de violation des dispositions des paragraphes 1 et 2 de cet article; Obligation de changer la destination des produits, équipements, services, logiciels liés au stockage, à la suppression, à la destruction des données personnelles;

Obliger à restituer ou à restituer les bénéfices illégaux obtenus en commettant des actes de violation des dispositions des paragraphes 1 et 2 de cet article; S'excuser publiquement dans les médias pour les actes de violation des dispositions des paragraphes 1 et 2 de cet article.

Voir l'original ici