Comment sont gérées les données personnelles des caméras de circulation ?

Dans son rapport sur la réception, l'explication et la révision du projet de loi, le président de la commission de la défense nationale, de la sécurité et des affaires étrangères, Le Tan Toi, a déclaré que le projet de loi ne stipule plus les procédures administratives, les procédures et les documents, mais charge le gouvernement de stipuler ; supprime les dispositions sur les conditions commerciales des services d'organisation de protection des données personnelles...

Le Tan Toi, président de la Commission de la défense nationale, de la sécurité et des affaires étrangères

PHOTO : PHAM THANG

Lors des précédents commentaires sur le projet de loi, certains avis ont suggéré de définir clairement les responsabilités des plateformes transfrontalières telles que Google, Facebook, TikTok, etc. et de leur imposer la présence d'agences de représentation au Vietnam. D'autres ont suggéré de clarifier le champ d'application de la collecte de données personnelles et de la gestion des serveurs à l'étranger.

Selon le Comité permanent de l'Assemblée nationale , la révision du projet de loi clarifie également le champ d'application et les responsabilités et obligations qui doivent être respectées par les entreprises fournissant des plateformes transfrontalières telles que Google, Facebook, TikTok... qui n'ont pas de bureaux de représentation au Vietnam et traitent les données des utilisateurs de citoyens vietnamiens complètement en dehors du territoire vietnamien.

Pour les demandes de représentation de plateformes transfrontalières telles que Google, Facebook, TikTok, etc. au Vietnam, les dispositions de la loi sur la cybersécurité et de la loi sur les données doivent être respectées. Ces lois prévoient déjà des dispositions exigeant la présence de bureaux de représentation au Vietnam ou l'installation de serveurs au Vietnam selon des conditions spécifiques.

Les violations de données personnelles sont passibles d'une amende maximale de 3 milliards de VND

Au cours de la discussion, de nombreux avis ont été émis sur la portée de la réglementation et les sujets applicables, l'interprétation des termes, les principes de protection des données personnelles, l'application de la loi, les actes interdits, le traitement des violations et la coopération internationale.

Intégrant les avis des députés de l'Assemblée nationale, le projet de loi a révisé la notion de « données personnelles » et ajouté les définitions de « données personnelles de base », « données personnelles sensibles », « protection des données personnelles »...

Parallèlement, la réglementation interdisant l'achat et la vente de données personnelles est révisée, sauf disposition légale contraire. Le projet de loi remanie également la réglementation relative au traitement des violations de la loi sur la protection des données personnelles (article 8) en fonction de la nature, du niveau et des conséquences de la violation.

Plus précisément, l'acte d'achat et de vente de données personnelles peut être passible d'une amende pouvant aller jusqu'à 10 fois le revenu de la violation ; pour l'acte de violation de la réglementation sur le transfert de données personnelles à travers les frontières, l'amende maximale est de 5 % du revenu de l'année précédente ; pour les autres violations, l'amende maximale est de 3 milliards de VND ; pour les particuliers, l'amende est de la moitié de celle des organisations.

Certains délégués ont également proposé de clarifier l'objectif de gestion et de supprimer la réglementation exigeant la notification du sujet lors d'enregistrements audio ou vidéo dans des lieux publics, tels que les caméras de circulation et de sécurité. La raison en est que cette mesure est irréalisable et difficile à mettre en œuvre en pratique.

La Commission permanente de l'Assemblée nationale a déclaré avoir ordonné une révision et un examen des réglementations sur les agences, organisations et individus chargés de notifier ou « sous d'autres formes d'information » afin que les personnes concernées par les données personnelles sachent qu'elles sont enregistrées, sauf dans les cas où la loi en dispose autrement.

Ce règlement vise à protéger le droit de connaître les personnes concernées par les données personnelles, afin d'éviter les cas d'enregistrement non public et d'utilisation illégale qui affectent la personne enregistrée.

En outre, les données personnelles collectées lors d'enregistrements et de tournages dans des lieux publics et d'activités publiques ne sont conservées que pendant la durée nécessaire à la réalisation de la finalité de la collecte, sauf disposition légale contraire. À l'expiration de cette durée, elles doivent être supprimées ou détruites.

Les violations de données personnelles sont passibles d'une amende maximale de 3 milliards de VND

Comment (0)