了解未经授权使用个人信息

I.未经授权使用个人信息概述

未经授权使用个人信息 是指未经他人同意或违反适用法律收集、共享、交易或使用他人个人数据的行为。此类行为可能导致严重后果，包括欺诈、侵犯隐私权以及损害经济利益和个人声誉。现行法律规定了保护个人信息的具体规定，并严格制裁违规行为。因此，组织和个人必须遵守这些规定，以避免法律风险，维护其合法权益。

II、关于未经授权使用个人信息的法律规定

1.未经授权使用个人信息的构成

未经授权使用个人信息是指未经他人同意或违反法律规定收集、使用、共享或交易他人个人数据的行为。此类行为可能侵犯隐私权，并对数据主体产生负面影响。根据违法行为的性质和严重程度，此类行为可能会依法受到行政处罚或刑事责任。

2.被视为未经授权使用个人信息的情况

根据现行法律规定，以下行为被视为未经授权使用个人信息，可能会受到行政制裁或刑事起诉：

- 未经数据主体同意收集个人信息（第15/2020/NĐ-CP号法令第84条第2款，经第14/2022/NĐ-CP号法令修订和补充）

在不告知数据主体使用目的和范围的情况下收集个人信息。
未经许可擅自从其他来源（如网站、社交网络或数据库）获取个人信息。

- 将个人信息用于不正当目的（第14/2022/NĐ-CP号法令第1条第30款）

以与收集时约定的原始目的不一致的方式使用他人的个人信息。
未经数据主体同意，利用个人信息进行广告、营销、发送垃圾邮件或拨打骚扰电话。

- 非法提供、共享或传播个人信息（第15/2020/NĐ-CP号法令第84条第2款；2017年修订的2015年《刑法典》第288条）

未经他人同意，出售、交换或共享他人的个人数据。
尽管数据主体要求停止提供个人信息，但仍向第三方提供个人信息。

- 交易或非法使用个人信息

使用个人信息进行欺诈、冒充或非法牟利。
在在线平台上买卖个人信息。

因此，未经数据主体同意或出于不正当目的收集、使用或共享个人信息的任何行为均应被视为违法。

3.对未经授权使用个人信息的制裁

根据违规行为的性质和严重程度，未经授权使用个人信息的行为可能会受到行政制裁或刑事起诉。

- 行政处罚

根据第15/2020/NĐ-CP号法令（经第14/2022/NĐ-CP号法令修订和补充），罚款规定如下：

对以下行为处以4000万至6000万越南盾的罚款：
将个人信息用于收集时约定以外的目的。
未经数据主体同意收集、提供或传播个人信息。
交易或非法使用他人的个人信息（第14/2022/NĐ-CP号法令第1条第30款）。
以下行为应处以1000万至2000万越南盾的罚款：
未经数据主体同意就使用范围和目的收集个人信息。
尽管数据主体要求停止向第三方提供个人信息（第15/2020/NĐ-CP号法令第84条第2款）。

根据第15/2020/NĐ-CP号法令第4条第3款，对个人的罚款应等于对组织罚款的一半。此外，违规者可能会受到补救措施，包括：

强制销毁或删除非法收集或使用的个人信息。
对数据主体造成的损害的赔偿（如有）

- 刑事责任

在严重违规的情况下，根据2015年《刑法典》（2017年修订和补充）第288条，违法者可能因在计算机网络或电信网络上非法提供或使用信息而受到刑事起诉，处罚包括：

根据违法行为的严重程度，处以3000万至2亿越南盾的罚款、非监禁改造或最高7年的监禁。
违法者还可能被禁止在1至5年内担任某些职位、从事某些职业或从事某些工作。

因此，根据违规程度，未经授权使用个人信息可能会依法受到行政处罚或刑事责任。

III、关于未经授权使用个人信息的问题

1.在哪些情况下，未经同意可以使用个人信息？

根据关于个人数据保护的第13/2023/NĐ-CP号法令第17条，某些情况下允许在未经数据主体同意的情况下使用个人信息，包括：

需要立即处理个人数据以保护数据主体或其他人的生命或健康的紧急情况。个人数据控制者、个人数据处理者、个人信息控制者和处理者或第三方必须证明存在此类紧急情况。
根据法律规定披露个人数据。
国家主管部门在国防或安全紧急情况、对社会秩序和安全的威胁、重大灾害、危险流行病或威胁国家安全或国防的风险尚未达到宣布的紧急状态时处理个人数据；依法预防和制止暴乱、恐怖主义、犯罪和违法行为。
数据主体依法与相关机构、组织或个人履行合同义务。
用于专门法律规定的国家机构的活动。

2.组织和个人对未经授权使用个人信息的责任

根据第15/2020/NĐ-CP号法令（经第14/2022/NĐ-CP号法令修订和补充），未经授权使用个人信息的组织和个人应承担以下法律责任：

- 组织的责任

行政处罚：
对于将个人信息用于不正当目的，或未经数据主体同意收集或传播个人信息的行为，应处以4000万至6000万越南盾的罚款（第14/2022/NĐ-CP号法令第1条第30款）。
对于超出承诺范围或目的收集个人信息的行为，应处以1000万至2000万越南盾的罚款（第15/2020/NĐ-CP号法令第84条第2款）。
补救措施：强制销毁或删除非法收集或使用的个人信息；对数据主体造成的损害的赔偿（如有）。

- 个人责任