El 17 de abril de 2023, el gobierno vietnamita promulgó el Decreto No. 13/2023/ND sobre Protección de Datos Personales («PDPD»), luego de una extensa consulta pública y múltiples rondas de revisión desde la primera publicación de la versión preliminar en febrero de 2021. Este es el instrumento legal largamente esperado que fue diseñado para ser la primera regulación integral de protección de datos personales en Vietnam. Está previsto que el PDPD entre en vigor el 1 de julio de 2023, sin ningún período de transición. Todas las organizaciones e individuos vietnamitas y extranjeros ubicados en Vietnam y/o directamente involucrados o relacionados con actividades de procesamiento de datos personales en Vietnam deben cumplir con la PDPD.
Como era de esperar, la PDPD establece requisitos significativamente nuevos con respecto al procesamiento de datos personales. Las disposiciones más importantes incluyen:
- Ocho Principios para el Tratamiento de Datos Personales: (1) Legalidad, (2) Transparencia, (3) Restricción de Propósito, (4) Minimización de Datos, (5) Precisión, (6) Integridad, Confidencialidad y Seguridad, (4) Almacenamiento Restrictivo, y (8) Responsabilidad (Artículo 3).
- nuevas definiciones y conceptos críticos, que incluyen en particular los datos personales (artículo 2.1); datos personales básicos (artículo 2.3); datos confidenciales (artículo 2.4); titular de los datos (artículo 2.6); controlador de datos (artículo 2.9); procesador de datos (artículo 2.10); Sujetos que controlan y procesan datos personales (Artículo 2.11); terceros (artículo 2.12); y transferencia transfronteriza de datos personales (artículo 14.2).
- once derechos del interesado, incluido el derecho a saber; el derecho al consentimiento, el derecho de acceso; el derecho a retirar el consentimiento; el derecho a eliminar datos; el derecho a restringir el procesamiento de datos; el derecho a solicitar el suministro de datos; el derecho a oponerse al procesamiento de datos; el derecho a quejarse, condenar y presentar demandas; el derecho a reclamar una indemnización por daños y perjuicios; y el derecho a la legítima defensa (artículo 9).
- Responsabilidades específicas de los responsables del tratamiento (artículo 38), de los encargados del tratamiento (artículo 39) y de terceros (artículo 41).
- Requisitos específicos en el ejercicio de los derechos de los interesados (artículos 14-16).
- Normas sobre el consentimiento de los interesados, incluidos los requisitos de validez, los formatos aceptables y la revocación del consentimiento (artículos 11 y 12).
- Requisitos para la evaluación del impacto del tratamiento de datos (artículo 24).
- Condiciones para la transferencia transfronteriza de datos personales, incluida la evaluación del impacto de la transferencia y la notificación posterior a la transferencia enviada al Departamento de Prevención de Delitos de Seguridad Cibernética y Alta Tecnología del Ministerio de Seguridad Pública (Artículo 25).
- Reglas para los avisos de privacidad, incluido el momento de envío de los avisos y el contenido obligatorio de los avisos (artículo 13).
- Reglas para el tratamiento de datos personales obtenidos mediante actividades de grabación de audio y video en lugares públicos (artículo 18).
- Reglas para el tratamiento de datos personales de personas declaradas desaparecidas o fallecidas (artículo 19).
- Tratamiento de datos personales de niños (artículo 20).
- Normas para la protección de datos personales en el ámbito de los servicios de marketing y la prestación de productos publicitarios (artículo 21).
- Casos en los que los datos personales pueden ser tratados sin consentimiento (artículo 17).
- Medidas de protección de datos personales en general (artículo 26), datos personales básicos (artículo 27) y datos personales sensibles (artículo 28). Las medidas para proteger los datos personales sensibles incluyen el nombramiento de un Delegado de Protección de Datos.
PDPD tendrá efectos de gran alcance en prácticamente todas las operaciones comerciales en Vietnam.
«Orgulloso experto en Twitter. Especialista en viajes. Comunicador. Amante de los zombis certificado. Jugador de por vida».