Quelles sont les types de données personnelles sensibles?

L'avocate Hồ Thu Trang de la société de droit YouMe Co. Ltd. a répondu :

Le paragraphe 3 de l'article 2 de la loi sur la protection des données personnelles 2025 (entrée en vigueur le 1er janvier 2026) stipule comme suit : Les données personnelles sensibles sont des données personnelles liées à la vie privée des personnes qui lorsqu'elles sont violées affecteront directement les droits et intérêts légitimes des agences organisations et individus relevant de la liste publiée par le gouvernement.

L'article 4 du décret n° 356/2025/NĐ-CP stipule que les données personnelles sensibles comprennent :

a) Les données révélant l'origine ethnique ethnique ;

b) Point de vue sur la politique la religion et les croyances ;

c) Informations sur la vie privée les secrets personnels et les secrets familiaux ;

d) Conditions de santé ;

đ) Informations biométriques et caractéristiques génétiques ;

e) Les données révélant la vie sexuelle et les tendances sexuelles personnelles ;

g) Les données sur les crimes et les violations de la loi collectées et stockées par les organismes d'application de la loi ;

h) La position de l'individu est déterminée par le service de positionnement ;

i) Informations sur le nom de connexion et le mot de passe d'accès au compte d'identification électronique de l'individu ; images de cartes d'identité de carte d'identité de citoyen et de carte d'identité de passeport ;

k) Nom de connexion mot de passe d'accès du compte bancaire ; informations sur les cartes bancaires données sur l'historique des transactions du compte bancaire ; informations financières et de crédit et informations sur les activités l'historique des transactions financières les actions et l'assurance des clients dans les établissements de crédit les succursales bancaires étrangères les organisations fournissant des services intermédiaires de paiement les actions et l'assurance et d'autres organisations autorisées ;

l) Les données de suivi du comportement des activités d'utilisation des services de télécommunications des réseaux sociaux des services de communication en ligne et d'autres services dans le cyberespace ;

m) D'autres données personnelles que la loi stipule doivent être gardées secrètes ou nécessitent des mesures de sécurité strictes.

2. Lors du traitement des données personnelles sensibles les agences et les organisations doivent établir des réglementations sur la désignation des droits la limite d'accès le processus de traitement et les mesures de sécurité.

Ainsi à partir du 1er janvier 2026 les données susmentionnées sont considérées comme des données personnelles sensibles.

Le texte original est disponible ici