热点资讯
2. 在处理敏锐数据时
发布日期：2024-01-19 13:22 点击次数：68
图片
图片
文 | 冯超 王婉怡 薛莲泰和泰（北京）讼师事务所2021年2月，越南发布了首部《个东谈主数据保护法律阐扬注解》草案，该草案总体汲取了GDPR的框架，曾谋略于2021年12月1日颁布并收效但并未能收场。尔后，越南政府于2023年4月17日颁布了第13/2023/ND-CP 号《个东谈主数据保护法》（Personal Data Protection Decree，简称PDPD，以下简称“本法”），已于本年7月1日追究收效，为出海企业建议了新的合规要求。
越南的低老本上风诱骗了好多中国企业赶赴投资。在这种配景下，中国出海越南企业应该青睐越南个东谈主数据保护法的收效和履行，并进行相应的合规责任。
一、要点要求及良善要点
01
笃定了《个东谈主数据保护法》的适用规模
本法适用于在越南径直参与或与个东谈主数据处理业务连系的通盘实体，包括：越南的机构、组织和个东谈主；在越南的异邦机构、组织和个东谈主；在海外开展业务的越南机构、组织和个东谈主；以及径直参与越南境内个东谈主数据处理行径或与之关连的异邦机构、组织和个东谈主。02
彭胀了个东谈主数据分类和数据处理的界说
本法还彭胀了个东谈主数据和数据处理的界说。笔据本法第2.1条，“个东谈主数据”分为“基本个东谈主数据”和“敏锐个东谈主数据”两组，法律阐扬注解详备礼貌了每组数据的清单。03
彭胀了受监管对象类别
本法彭胀了《汇集安全规模行政监犯当作处罚法律阐扬注解》中说起的受监管主体类别，阐明了“数据落幕者”和“数据处理者”这两个术语，对“数据落幕和处理实体”的观念作了礼貌，但总体未脱离欧盟《通用数据保护条例》（GDPR）的观念和结构。04
明确了个东谈主数据的分类
个东谈主数据分为基本数据和敏锐数据两类。基本个东谈主数据包括姓名；出身日历；示寂或失散日历；性别；出身地、常住地、暂住地、现居住地；国籍；个东谈主图像；电话号码；身份证号码或个东谈主身份号码、护照号码；驾照、车牌；个东谈主税号；社会保障、医疗保障号码；婚配景况；家庭关系。敏锐个东谈主数据是与个东谈主秘籍关连的个东谈主数据，一朝被侵略，将径直影响个东谈主的职权和利益，其中包括政事不雅点、宗教；医疗纪录中纪录的健康景况和私东谈主生计；种族或民族血缘；遗传特征；私有的生物特征；性生计和性取向；礼貌部门采集或存储的监犯当作；银行客户信息，如身份、账户、进款、存入财富、交游；通过定位做事笃定的个东谈主位置等信息。05
对灵验承诺、敏锐个东谈主数据处理和跨境数据传输建议了新要求
1. 在进行个东谈主数据处理之前和通盘这个词历程中，个东谈主数据落幕者和个东谈主数据处理者需要赢得数据主体的承诺，适用于通盘行径， 民丰县三亨食用油有限公司除造孽律另有礼貌。数据主体的承诺必须明确抒发， 涞水县设资坚果有限公司具体阐扬为书面、语音、勾选承诺框、短信承诺语法、选拔承诺竖立或其他标明承诺的当作，赤坎区秋达壁纸有限公司并不错打印、复制为书面形势， 台山市肯同羽毛有限公司包括电子或可考据形势。应珍摄的是， 浑源县位化门窗有限公司数据主体的千里默或不回复不被视为承诺。2. 在处理敏锐数据时，数据处理者必须指定一个具有保护个东谈主数据职能的部门，任命负责个东谈主数据保护的东谈主员，并与个东谈主数据保护机构交换连系负责个东谈主数据保护的部门和个东谈主的信息。3. 向海外漂浮越南公民个东谈主数据必须进行漂浮影响评估，其中必须包括 (i) 出境方和宗旨方以及参与漂浮的任何其他各方的详备连系信息；(ii) 漂浮的宗旨；(iii) 漂浮的个东谈主数据类型；(iv) 为保护数据而采用的安全表率；(v) 对此类处理的影响以及为诽谤任何风险或危害而采用的任何表率的评估；以及(viii) 为保护数据而采用的安全表率等。向海外漂浮个东谈主数据的评估材料必须采纳公安部的查验，关连主体须在处理个东谈主数据之日起60天内，笔据本法附录中的第06号表格，园林绿化用品向公安部提交档案原件。06
礼貌了保护个东谈主数据的相应表率
彭阳县信艺白炽灯有限公司为了确保保护个东谈主数据职权和阻拦个东谈主数据泄漏的才能，本法第 26、27 和 28 条文则了处理个东谈主数据时间应采用的个东谈主数据保护表率，其中包括：组织和个东谈主在处理个东谈主数据时采用的处置表率；组织和个东谈主在处理个东谈主数据时采用的技巧表率；国度主宰处置机构笔据本法律阐扬注解和关连法律采用的表率；国度主宰机构采用的看望和智商表率以及法律礼貌的其他表率。本法还为在越南竖立个东谈主数据保护网站提供了法律依据：越南公安辖下属的汇集安全和高技术监犯阻拦局将成为个东谈主数据保护的稀薄机构。本法谢却以任何形势生意个东谈主数据。笔据该法律阐扬注解第4条的礼貌，对违犯个东谈主数据保护礼貌的机构、组织和个东谈主，包括照章阻拦、发现、制止和处理与个东谈主数据连系的监犯当作和保护株连，可笔据情节轻重，给以步骤刑事株连、行政处罚、刑事处理。此外，笔据本法第49条，除径直从事个东谈主数据处理行径的微型企业、袖珍企业、中型企业和新创企业外，允许微型企业、袖珍企业、中型企业和新创企业选拔在企业成立后的前2年内免于遵照对于个东谈主身份认定和个东谈主数据保护的礼貌。二、咱们的建议
巴楚县朝大粮食有限公司需要珍摄的是，本法并莫得明确对数据腹地化进行要求，但关连企业应付此保握良善。除此以外，向越南境传闻输个东谈主数据，数据处理主体还须填写并提交跨境个东谈主数据传输影响评估档案（“TIA档案”）。在组织违犯国度安全、提交不竣工的TIA档案或丢失或走漏越南公民个东谈主数据的情况下，监管机构可能会住手数据传输。对于出海越南的企业而言，数据跨境传输和腹地合规雷同进攻，因此需要尽快笔据本法检视关连的合规事项，以免违法带来无谓要的亏欠。作家：冯超 王婉怡 薛莲园林绿化用品
本站仅提供存储做事，通盘推行均由用户发布，如发现存害或侵权推行，请点击举报。