個人データ保護違反は最大30億ドンの罰金

労働新聞法律相談事務所は次のように回答しました。

個人データ保護法(2026年1月1日から施行)第8条は、個人データ保護に関する法律違反の処理について次のように規定しています。

1. この法律および個人データ保護に関連するその他の法律の規定に違反する行為を行った組織、個人は、違反行為の性質、程度、結果に応じて、行政処分または刑事責任の追及を受ける可能性があります。損害を与えた場合は、法律の規定に従って賠償する必要があります。

2. 個人データ保護分野における行政違反の処罰は、本条第3項、第4項、第5項、第6項、および行政違反処理に関する法律の規定に従って実施されます。

3. 個人データの購入、販売行為に対する行政違反処罰における最高罰金は、違反行為から得られた収入の10倍です。違反行為からの収入がない場合、または違反行為から得られた収入に基づいて計算された罰金が、本条第5項に規定されている最高罰金よりも低い場合、本条第5項に規定された罰金を適用します。

4. 国境を越えた個人データ転送に関する規定に違反した組織に対する行政違反処罰における最高罰金は、その組織の前年の直近の収益の5%です。前年の直近の収益がない場合、または前年の収益に基づく罰金が本条第5項の規定による最高罰金よりも低い場合、本条第5項の規定に基づく罰金を適用します。

5. 個人データ保護分野におけるその他の違反行為に対する行政違反処罰における最高罰金は30億ドンです。

6. 本条第3項、第4項、第5項に規定されている最高罰金は、組織に適用されます。同じ違反行為を行った個人の場合、最高罰金は組織に対する罰金の2分の1に相当します。

7. 政府は、個人データ保護に関する法律違反行為から得られる収入の計算方法を規定します。

したがって、2026年1月1日から、個人データ保護分野における違反行為に対する行政違反処罰における最高罰金は30億ドンになります。

オリジナルはこちらをご覧ください。