La violation de la protection des données personnelles est passible d'une amende maximale de 3 milliards de VND

Le bureau de conseil juridique du journal Lao Động répond :

L'article 8 de la loi sur la protection des données personnelles (entrée en vigueur le 1er janvier 2026) réglemente le traitement des violations de la loi sur la protection des données personnelles comme suit :

1. Les organisations et les individus qui violent les dispositions de cette loi et d'autres dispositions légales relatives à la protection des données personnelles peuvent être sanctionnés administrativement ou être poursuivis pénalement ; s'ils causent des dommages ils doivent être indemnisés conformément aux dispositions de la loi.

2. Les sanctions administratives dans le domaine de la protection des données personnelles sont mises en œuvre conformément aux dispositions des paragraphes 3 4 5 6 et 7 de cet article et aux lois sur le traitement des violations administratives.

3. Le niveau d'amende maximal dans le traitement des infractions administratives pour l'acte d'achat et de vente de données personnelles est de 10 fois le revenu provenant de l'acte de violation ; en l'absence de revenu provenant de l'acte de violation ou si le niveau d'amende calculé en fonction du revenu provenant de l'acte de violation est inférieur au niveau d'amende maximal prévu au paragraphe 5 de cet article l'amende est appliquée conformément aux dispositions du paragraphe 5 de cet article.

4. Le niveau d'amende maximal dans le traitement des infractions administratives pour les organisations ayant commis des violations de la réglementation sur le transfert de données personnelles transfrontalières est de 5 % du chiffre d'affaires de l'année précédente précédente de cette organisation ; en cas de non-existence de chiffre d'affaires de l'année précédente précédente ou si le niveau d'amende calculé en fonction du chiffre d'affaires est inférieur au niveau d'amende maximal prévu au paragraphe 5 de cet article l'amende est appliquée conformément

5. Le niveau d'amende maximal dans le traitement des violations administratives pour les autres violations dans le domaine de la protection des données personnelles est de 3 milliards de VND.

6. Le niveau d'amende maximal stipulé aux paragraphes 3 4 et 5 de cet article s'applique aux organisations ; les particuliers commettant le même acte illégal le niveau d'amende maximal équivaut à une part deux du niveau d'amende pour l'organisation.

7. Le gouvernement réglemente la méthode de calcul des recettes provenant de la violation de la loi sur la protection des données personnelles.

Ainsi à partir du 1er janvier 2026 la limite d'amende maximale dans les sanctions administratives pour les violations dans le domaine de la protection des données personnelles est de 3 milliards de VND.

Le texte original est disponible ici