个人数据保护义务是一个非常重要的问题，与个人隐私保护权密切相关。谁负责保护个人数据？不履行个人数据保护义务将如何受到制裁？在以下文章中，NPLaw提供了与当前个人数据保护义务相关的信息。

I.个人数据保护义务的现状

越南是全球互联网发展和应用率相对较高的国家之一。个人数据保护义务 在社会实践中不断发展；然而，在法律制度的发展和完善中，它们仍然是一个相对较新的问题。个人数据保护与个人隐私保护权密切相关。违反或侵犯个人数据的行为可能会导致损害赔偿责任、行政制裁或刑事起诉，具体取决于违规的性质、严重程度和后果。

II、关于个人数据保护义务的法律规定

1.个人数据保护义务是如何定义的？

根据第13/2023/NĐ-CP号法令第2条第5款，个人数据保护的定义如下：

  • 个人数据保护是指依法避免、发现、预防和处理违反个人数据相关规定的行为的活动。

因此，个人数据保护义务是指根据法律规定，实施旨在避免、检测、预防和处理与个人数据有关的违规行为的活动。

2.谁负责保护个人数据？

根据第13/2023/NĐ-CP号法令第2条第1款，个人数据是指电子环境中与特定个人相关或有助于识别特定个人的符号、字母、数字、图像、声音或类似形式的信息。个人数据包括基本个人数据和敏感个人数据。

因此，个人数据是指与特定个人相关并能够识别特定个人的信息。保护个人数据的主要责任在于个人本身。此外，持有他人个人数据的个人、机构和组织也有责任保护此类个人数据。

3.目前如何监管网络空间的个人数据保护义务？

根据第13/2023/NĐ-CP号法令第29条，关于个人数据保护专门机构和国家个人数据保护门户的规定如下：

  • 个人数据保护的专门机构是公安部网络安全和高科技犯罪预防司，负责协助公安部对个人数据保护进行国家管理。
  • 国家个人数据保护门户网站执行以下功能：
  • 提供有关党的指导方针、政策和国家个人数据保护法律的信息；
  • 宣传和推广有关个人数据保护的政策和法律；
  • 更新信息和个人数据保护状态；
  • 通过网络空间接收有关个人数据保护活动的信息、档案和数据；
  • 提供有关相关机构、组织和个人个人数据保护活动评估结果的信息；
  • 接收违反个人数据保护规定的通知；
  • 依法对侵犯个人数据的风险和行为发出警告和协调警告；
  • 依法处理违反个人数据保护规定的行为；
  • 根据个人数据保护法开展其他活动。

因此，负责个人数据保护的专门机构是公安部下属的网络安全和高科技犯罪预防司，该司协助公安部对个人数据保护进行国家管理。

III、 关于个人数据保护义务的问题

1.在信息泄露或被盗的情况下，谁负责个人数据保护？

根据现行法律规定，当信息泄露或被盗时，如果个人数据因数据安全过程中的疏忽而泄露或被盗，机构、组织和个人可能会承担法律责任。根据违规行为的性质和严重程度，违规组织或个人可能会受到相应的制裁。

2.企业必须在个人数据处理影响评估档案中提供哪些关于负责个人数据保护的人员的信息？

根据第13/2023/NĐ-CP号法令附录中表格04的个人数据处理影响评估档案，企业必须提供有关负责个人数据保护的人员的以下信息：

  • 全名；
  • 职位/头衔；
  • 联系电话（固定电话和手机）；
  • 电子邮件地址。

因此，个人数据处理影响评估档案必须包括负责个人数据保护的人员的上述信息。

3.如何制裁不履行个人数据保护义务的行为？

根据关于处理违反个人数据保护条例的第13/2023/NĐ-CP号法令第4条：

  • 违反个人数据保护规定的机构、组织和个人可能会根据违规行为的严重程度，依法受到纪律处分、行政处罚或刑事起诉。

因此，根据严重程度，违反个人数据保护义务的行为可能会受到法律规定的行政制裁或刑事责任。

4.在发现违反个人数据保护的行为时，应通知哪个机构？

根据关于违反个人数据保护条例的通知的第13/2023/NĐ-CP号法令第23条：

  • 组织和个人发现下列情况时，应当通知公安部（网络安全和预防高科技犯罪司）：
  • 检测违反个人数据相关法律的行为；
  • 出于不正当目的或违反数据主体与个人数据控制者、个人数据控制与处理者之间的原始协议，或违反法律规定而处理个人数据；
  • 未能确保或正确落实数据主体的权利；
  • 法律规定的其他情形。

因此，一旦发现违反个人数据保护的行为，应通知公安部（网络安全和高科技犯罪预防司）。

5.如何处理违反个人数据保护的行为？

违反或侵犯个人数据的行为构成违法行为。第13/2023/NĐ-CP号法令第4条规定，处理违反个人数据保护条例的行为如下：

  • 违反个人数据保护规定的机构、组织和个人可能会根据严重程度依法受到纪律处分、行政处罚或刑事起诉。

因此，违反个人数据保护可能会导致损害赔偿、行政处罚或刑事起诉，具体取决于违规的性质、严重程度和后果。

6.企业在通知违反个人数据保护规定的行为时，应如何描述违规行为？

根据第13/2023/NĐ-CP号法令附录中表格03的《违反个人数据保护条例的通知》，在通知违规行为时，企业必须详细说明违规行为：

  • 时间；
  • 位置；
  • 行为描述；
  • 组织、个人、个人数据类型和涉及的数据数量；
  • 负责个人数据保护的人员，包括：
  • 全名；
  • 职位/头衔；
  • 联系电话（固定电话和手机）；
  • 电子邮件地址；
  • 产生的后果；
  • 采取的措施。

IV、 与个人数据保护义务相关的法律咨询服务

Ngoc Phu Law Company Limited是一家信誉良好的律师事务所，提供与个人数据保护义务相关的法律服务。在使用我们的服务时，客户会得到经验丰富的法律专家和具有强大专业资格的律师的专门支持。客户将获得有关解决个人数据保护义务相关问题的程序的建议。如果您需要有关个人数据保护义务的帮助来维护您的合法权益，请通过以下联系方式及时联系NPLaw.