ベトナム・個人情報保護

法令

個人情報保護に関する政令 DECREE 13/2023/ND-CPが2023年4月17日付で発行され、2023年7月1日から適用されます。

概要

個人情報の分類

基本情報 ： 氏名・生年月日・性別・出身地・国籍・身分証・婚姻・家族等の情報

機密情報 ： 政治的見解・健康状態・人種・遺伝等の情報

関係する当事者

個人情報主体 ： 個人情報に関連する個人

個人情報管理者 ： 個人情報処理の目的、手段を決定する組織または個人

個人情報処理者 ： 契約に基づき個人情報管理者に代わって処理を行う組織または個人

個人情報管理者兼処理者 ： 目的、手段を決定し、個人情報を直接処理する組織または個人

第三者 ： 上記以外の組織または個人

個人情報保護原則

個人情報は法令に基づき処理される。

法令で別段の定めがない限り、個人情報主体は、自身の個人情報の処理について把握できる。

個人情報は、個人情報管理者、個人情報処理者、個人情報管理者兼処理者、第三者によって登録、宣言された目的のために処理される。

収集される個人情報は、処理範囲、目的内で、適切かつ限定的に取り扱う。法令で別段の定めがない限り、個人情報の如何なる形式での売買も禁じられる。

個人情報は処理目的に応じて、更新、補足される。

個人情報は処理過程全体を通じて、保全、保護される。具体的には、個人情報保護に関する法令違反からの保護、事故や技術的手法の利用によりもたらされる損失、破損の回避が挙げられる。

法令で別段の定めがない限り、個人情報は処理目的に適した期間のみ保持される。

個人情報管理者および個人情報管理者兼処理者は上記原則を遵守し、それを証明する責任を負う。