Propuesta de multa de hasta 50 millones de VND al almacenar datos personales a pesar de que se les ha pedido que los eliminen

El Ministerio de Seguridad Pública acaba de presentar al Gobierno un proyecto de Decreto que regula las sanciones por infracciones administrativas en el campo de la seguridad de la red y la protección de datos personales.

Entre ellos, en el artículo 62 del proyecto, el comité de redacción ha propuesto multas por actos de violación de las regulaciones sobre almacenamiento, eliminación y destrucción de datos personales.

El apartado 1 del artículo 62 estipula una multa de 25.000.000 VND a 50.000.000 VND por uno de los siguientes actos:

Continuar almacenando datos personales cuando ya no sean consistentes con el propósito de la recopilación, cuando el sujeto de los datos haya retirado su consentimiento o solicitado la eliminación o cancelación de sus datos personales;

Almacenar datos personales sin un contrato o sin un documento de la agencia estatal competente que regule las funciones y tareas asignadas de acuerdo con el almacenamiento de datos personales;

Continuar procesando los datos personales cuando haya objeciones del sujeto de los datos y del Controlador de Datos Personales, el Controlador y el Procesador de Datos Personales no tienen una razón legítima para continuar procesando los datos personales;

La eliminación de datos no debe llevarse a cabo dentro de los 2 días hábiles posteriores a la solicitud del sujeto de los datos con todos los datos personales recopilados por la Parte de Control de Datos Personales, la Parte de Control y Procesamiento de Datos Personales, a menos que la ley disponga lo contrario;

El apartado 2 del artículo anterior estipula una multa de 50.000 a 70.000 VND por uno de los siguientes actos:

Los datos personales se procesan sin el propósito acordado o el procesamiento de los datos personales viola las disposiciones de la ley;

No eliminar datos personales que estén sujetos a eliminación de acuerdo con las disposiciones de la ley.

Además de la multa, el comité de redacción menciona formas adicionales de sanción: Confiscar pruebas materiales y medios de infracción administrativa para las infracciones estipuladas en los apartados 1 y 2 de este artículo; Suspender el procesamiento de datos personales por un período de 01 a 03 meses para las infracciones estipuladas en los apartados 1 y 2 de este artículo.

Individuos y organizaciones obligados a cancelar, eliminar hasta el punto de no poder recuperar datos personales por actos que violen las disposiciones de los apartados 1 y 2 de este artículo; Obligados a cambiar el propósito de uso de productos, equipos, servicios, software relacionados con el almacenamiento, la eliminación, la destrucción de datos personales;

Obligar a devolver o obligar a devolver los beneficios ilegales obtenidos por cometer actos que violen las disposiciones de los apartados 1 y 2 de este artículo; disculparse públicamente en los medios de comunicación por actos que violen las disposiciones de los apartados 1 y 2 de este artículo.

Ver la versión original aquí