個人データ保護法違反は最大30億ドンの罰金

個人データ保護法は、個人データ、個人データ保護、および関係機関、組織、個人の権利、義務、責任を規定しています。2026年1月1日から施行されます。

公安省によると、法律は、個人データと組織データの保護を明確に規定しており、違反者は法律の規定に従って処理されます。

上記の規定の内容は、個人データ保護に関する法律違反の処理に関する第8条に記載されています。

それによると、第1項は、この法律および個人データ保護に関連する他の法律の規定に違反する組織、個人は、違反行為の性質、程度、結果に応じて、行政処分または刑事責任追及の対象となる可能性があると述べています。損害を与えた場合は、法律の規定に従って賠償する必要があります。

規定第2項では、個人データ保護分野における行政違反の処罰は、本条第3項、第4項、第5項、第6項、および行政違反処理に関する法律の規定に従って実施されます。

第3項は、個人データの売買行為に対する行政違反処罰の最大罰金は、違反行為から得られた収入の10倍であると述べています。違反行為からの収入がない場合、または違反行為から得られた収入に基づいて計算された罰金が、本条第5項に規定されている最大罰金よりも低い場合、本条第5項に規定された罰金を適用します。

第4項では、国境を越えた個人データ移転に関する規定に違反した組織に対する行政違反に対する最高罰金は、その組織の直前の年の収益の5%であると規定しています。前年の収益がない場合、または前年の収益に基づく罰金が本条第5項の規定による最高罰金よりも低い場合、本条第5項の規定に基づく罰金を適用します。

個人データ保護分野におけるその他の違反行為に対する行政違反処罰における最高罰金は、第5条の規定に従って30億ドンです。

本条第3項、第4項、第5項に規定されている最大罰金は、同じ違反行為を行った組織、個人に適用されます。場合、最大罰金は組織に対する罰金の2分の1に相当します。

政府は、個人データ保護に関する法律に違反した行為から得られる収入の計算方法を規定しています。

オリジナルはこちらをご覧ください。