Le ministère de la Sécurité publique annonce un projet de décret sur la loi sur la cybersécurité

Le ministère de la Sécurité publique a finalisé le projet de décret détaillant un certain nombre d'articles de la loi sur la cybersécurité (projet de décret) pour recueillir les commentaires du public pendant une période d'un mois, du 2 novembre au 2 décembre.

Veuillez envoyer vos commentaires au Département de la cybersécurité et de la prévention de la criminalité de haute technologie, adresse 40A Hang Bai, district de Hoan Kiem, Hanoi, e-mail :[email protégé].

De nombreuses entreprises étrangères doivent créer des succursales ou des bureaux de représentation au Vietnam.

En conséquence, la loi sur la cybersécurité comprend 7 chapitres et 43 articles, stipulant le contenu de base de la protection de la cybersécurité pour les systèmes d'information importants liés à la sécurité nationale, la prévention et le traitement des actes de violation de la cybersécurité, la mise en œuvre des activités de protection de la cybersécurité et stipulant les responsabilités des agences, des organisations et des individus.

Afin de protéger au maximum les droits et intérêts légitimes des organisations et des individus, le chapitre III de la loi sur la cybersécurité stipule pleinement les mesures visant à prévenir, combattre et traiter les violations de la loi telles que la propagande anti-étatique, l'incitation aux émeutes, la prévention du cyberterrorisme, la cyberguerre et d'autres crimes...

Détaillant un certain nombre d'articles de la loi sur la cybersécurité, l'article 24 du projet de décret stipule les données sur les informations personnelles des utilisateurs de services au Vietnam, y compris 20 contenus tels que : nom complet, date de naissance, lieu de naissance, nationalité, profession, titre, lieu de résidence, adresse de contact, adresse e-mail, numéro de téléphone, numéro de carte d'identité, numéro d'identification personnel, numéro d'identification de citoyen, numéro de passeport, numéro de carte d'assurance sociale, numéro de carte de crédit, état de santé, dossiers médicaux, biométrie.

En outre, il existe des données créées par les utilisateurs de services au Vietnam, notamment : des informations choisies pour être téléchargées, synchronisées ou importées à partir d'appareils ; des données sur les relations des utilisateurs de services au Vietnam, notamment : des amis, des groupes avec lesquels les utilisateurs se connectent ou interagissent...

Selon le projet de décret, si une entreprise ne se conforme pas à cette réglementation, elle sera traitée en fonction de la nature et de la gravité de la violation conformément aux dispositions de la loi.

Le projet de décret propose notamment que les entreprises étrangères soient tenues de stocker des données lors de l'ouverture de succursales ou de bureaux de représentation au Vietnam. Plus précisément, les entreprises qui fournissent l'un des services suivants sur les réseaux de télécommunications, Internet et des services à valeur ajoutée dans le cyberespace sont tenues de stocker des données : services de télécommunications ; services de stockage et de partage de données dans le cyberespace ; fourniture de noms de domaine nationaux ou internationaux aux utilisateurs de services au Vietnam ; commerce électronique ; paiement en ligne ; intermédiaire de paiement ; services de connexion de transport via le cyberespace ; réseaux sociaux et médias sociaux ; jeux électroniques en ligne ; courrier électronique.

Selon le projet de décret, le ministre de la Sécurité publique est habilité à exiger des entreprises soumises à ce règlement qu'elles s'y conforment. Les entreprises qui ne s'y conforment pas s'exposent à des sanctions en fonction de la nature et de la gravité de l'infraction.

Le projet de décret, s’il est approuvé, entrera en vigueur à compter du 1er janvier 2019.