La loi sur la protection des données personnelles entrera officiellement en vigueur en 2026.
La loi sur la protection des données personnelles, applicable à compter du 1er janvier 2026, ouvre toute une série de nouveaux droits aux utilisateurs et oblige les entreprises à modifier la manière dont elles collectent et traitent les informations.
De quels types de données personnelles s'agit-il ?
Conformément à la loi sur la protection des données personnelles, les données personnelles sont des informations, sous forme numérique ou autre, permettant d'identifier une personne physique. Ces données comprennent les données personnelles de base et les données personnelles sensibles, telles que définies par le gouvernement.
Les données personnelles de base regroupent les informations et le contexte personnels fréquemment utilisés dans les transactions et les relations sociales. Les données personnelles sensibles sont directement liées à la vie privée, et leur violation peut porter gravement atteinte aux droits et intérêts légitimes des personnes physiques et morales.
La loi sur la protection des données personnelles entrera officiellement en vigueur en 2026.
À compter du 1er janvier 2026, la loi sur la protection des données personnelles entrera en vigueur sur l'ensemble du territoire national. C'est la première fois que les citoyens sont pleinement reconnus par la loi comme ayant le droit de contrôler leurs données personnelles dans l'environnement numérique, et notamment le droit de demander aux entreprises d'effacer ou de supprimer les informations collectées.
La loi sur la protection des données personnelles définit clairement les utilisateurs comme des personnes concernées ayant le droit de décider des informations les concernant. Toutes les activités impliquant le traitement de données personnelles par les organisations et les entreprises doivent privilégier les intérêts des utilisateurs et respecter des principes juridiques stricts.
Les utilisateurs ont le contrôle de leurs données personnelles.
Conformément à la loi sur la protection des données personnelles, à compter de 2026, les utilisateurs ont le droit de savoir comment leurs données sont collectées et traitées. Ils peuvent donner leur consentement, s'y opposer ou retirer leur consentement précédemment accordé au traitement de leurs données personnelles.
De plus, les utilisateurs peuvent consulter, modifier ou demander la modification de leurs données personnelles ; demander la fourniture, la suppression ou la limitation du traitement de leurs données ; et formuler des objections lorsqu’ils contestent l’utilisation de leurs données. La loi prévoit également des mécanismes de plainte, de dénonciation, de recours et de demande d’indemnisation en cas de violation des droits relatifs aux données personnelles.
Parallèlement aux droits des utilisateurs, la loi sur la protection des données personnelles oblige les organisations et les entreprises à recevoir, examiner et mettre en œuvre les demandes de suppression de données, de retrait d'informations ou d'arrêt du traitement des données personnelles lorsque les utilisateurs retirent leur consentement.
Cas où les données peuvent être traitées sans consentement.
La loi sur la protection des données personnelles prévoit également certaines situations particulières autorisant les organismes et les entreprises à traiter des données personnelles sans le consentement de l'utilisateur. Il s'agit notamment des cas d'urgence visant à protéger la vie, la santé, l'honneur, la dignité, les droits et les intérêts légitimes des personnes concernées ou d'autrui.
En outre, les données personnelles peuvent être traitées pour protéger les intérêts légitimes de l’État, des agences et des organisations contre d’éventuelles atteintes ; pour servir à la gestion des situations d’urgence, à la prévention des émeutes, du terrorisme, de la criminalité ou d’autres violations de la loi, conformément à la réglementation en vigueur.
Les plateformes de médias sociaux sont confrontées à des exigences de vérification plus strictes et à des restrictions de suivi des utilisateurs.
Un point notable de la loi sur la protection des données personnelles est qu'il est interdit aux plateformes de médias sociaux et aux services de communication en ligne d'exiger des utilisateurs qu'ils fournissent des images ou des vidéos contenant tout ou partie de leurs documents d'identité pour vérifier leurs comptes.
Ces plateformes doivent permettre aux utilisateurs de refuser la collecte et le partage de leurs données, et leur offrir la possibilité de refuser le suivi de leur utilisation sans leur consentement. L'écoute clandestine, l'enregistrement des appels ou la lecture des SMS non autorisés sont interdits, sauf disposition légale contraire.
La loi sur la protection des données personnelles impose aux plateformes de médias sociaux de publier leurs politiques de confidentialité, en expliquant clairement comment les données sont collectées, utilisées et partagées ; et de mettre en place des mécanismes permettant aux utilisateurs d’accéder à leurs données, de les modifier, de les supprimer et de paramétrer leur confidentialité. La protection des données personnelles des citoyens vietnamiens lors de leur transfert à l’étranger constitue également une obligation légale.
L'achat et la vente illégaux de données personnelles sont strictement interdits.
La loi sur la protection des données personnelles qualifie d'actes strictement interdits l'achat et la vente illégaux de données personnelles. Toute activité qui exploite le prétexte de la protection des données personnelles pour commettre des actes illégaux, traiter des données de manière inappropriée ou utiliser des données personnelles à des fins illégales est passible de sanctions sévères.
Avec l'entrée en vigueur officielle de la loi sur la protection des données personnelles en 2026, l'environnement numérique au Vietnam devrait devenir plus transparent, plus sûr et donner aux utilisateurs un meilleur contrôle sur leurs propres données.
