Nach der offiziellen Veröffentlichung des Dekrets Nr. 13/2023/ND-CP zum Schutz personenbezogener Daten am 17. April 2023 und des Dekrets Nr. 53/2022/ND-CP zum Cybersicherheitsgesetz am 15. August 2022 wird erwartet, dass das Dekret über Verwaltungssanktionen im Bereich der Cybersicherheit (CASD) das letzte Puzzleteil zur Durchsetzung der genannten Dekrete und zur Schaffung eines umfassenden Gesetzespakets zur Cybersicherheit in Vietnam sein wird.
Aus diesem Grund wird der erste Entwurf des CASD im September 2021 zur öffentlichen Konsultation vorgelegt. Anschließend wird 2022 vom Ministerium für öffentliche Sicherheit (MPS) in Hanoi ein Workshop organisiert, um die öffentliche Meinung zur zweiten Version des CASD einzuholen, in der Wiederholungstäter mit einer Geldstrafe von bis zu 5 % ihres Jahreseinkommens belegt werden.
Kürzlich, am 31. Mai 2023, veröffentlichte das Ministerium für öffentliche Verwaltung den dritten Entwurf der CASD zur Konsultation. Die wichtigsten Punkte des neuen CASD-Entwurfs sind:
Der neueste Entwurf der CASD sieht vor, dass sein Anwendungsbereich sowohl in- als auch ausländische Unternehmen umfasst, einschließlich ausländischer Unternehmen, die Telekommunikation, Internet, Content-Dienste im Internet, IT, Cybersicherheit und Cybersicherheitsinformationsdienste anbieten (sowie deren rechtmäßige Präsenz in Vietnam).
Die Geldbuße beträgt bis zu 5 % des Gesamtumsatzes des Täters und kann in folgenden Fällen verhängt werden:
(i) Wiederholte Verstöße gegen den Schutz personenbezogener Daten bei der Erbringung von Marketing- und Werbedienstleistungen in bestimmten Fällen;
(ii) Wiederholte Verstöße von Unternehmen/Personen, (a) die keine angemessenen Maßnahmen zum Schutz personenbezogener Daten ergreifen, um die unbefugte Erfassung personenbezogener Daten aus ihren Systemen, Geräten und Diensten zu verhindern; (b) die Übermittlung personenbezogener Daten durchführen, die gesetzlich nicht zulässig ist oder den Grundsätzen des Datenschutzes widerspricht; (c) der illegale Kauf und Verkauf personenbezogener Daten. (iii) Rechtswidrige Offenlegung und/oder Verlust personenbezogener Daten von mindestens 5 Millionen vietnamesischen Bürgern.
(iv) Rechtswidrige Übermittlung personenbezogener Daten von mindestens 5 Millionen vietnamesischen Bürgern ins Ausland.
Die Frist für die Einreichung von Konsultationen zum neuesten CASD-Entwurf beim MPS endet am 20. Juni 2023. Der CASD könnte am 1. Dezember 2023 offiziell veröffentlicht werden.
***
Bei Fragen oder für weitere Informationen wenden Sie sich bitte an Dr. Oliver Massmann unter [email protected]. Dr. Oliver Massmann ist Generaldirektor von Duane Morris Vietnam LLC.
