Дата исходного юридического исследования: 18.09.2026
1. Законодательство
Закон Вьетнама о защите персональных данных № 91/2025/QH15. Официальный текст
2. Правовые основания обработки
Согласие субъекта. Ст. 9 устанавливает добровольное, информированное, конкретное и проверяемое согласие. Молчание или отсутствие ответа не признаются согласием. Согласие должно быть раздельным по целям. До сбора данных согласие требуется по общему правилу, если закон не предусматривает иное. Ст. 9; ст. 11(1) Закона № 91/2025/QH15 — источник
Защита жизни, здоровья, достоинства и законных прав/интересов в предусмотренных законом ситуациях. Допускается обработка без согласия для защиты жизни, здоровья, чести, достоинства, законных прав и интересов субъекта или других лиц в чрезвычайных обстоятельствах, а также в предусмотренном ст. 19 объеме для защиты законных интересов от нарушения. Это не является универсальным коммерческим «legitimate interest». Ст. 19(1)(a) Закона № 91/2025/QH15 — источник
Чрезвычайные ситуации, национальная безопасность, борьба с преступностью и правонарушениями. Согласие не требуется при обработке для реагирования на чрезвычайные ситуации и угрозы национальной безопасности, предупреждения и пресечения беспорядков, терроризма, преступлений и иных правонарушений в пределах нормы. Ст. 19(1)(b) — источник
Деятельность государственных органов и государственное управление. Обработка без согласия допускается для деятельности государственных органов и осуществления государственного управления в случаях, предусмотренных законом. Ст. 19(1)(c) — источник
3. Права субъектов персональных данных
Право знать об обработке. Субъект вправе знать о деятельности по обработке своих персональных данных. Реализация права подчиняется процедурам закона и Декрета № 356/2025/NĐ-CP. Ст. 4(1)(a) Закона; ст. 5 Декрета № 356/2025/NĐ-CP — источник
Согласие, отказ и отзыв согласия. Субъект вправе соглашаться или не соглашаться на обработку и требовать отзыва ранее данного согласия. Отзыв не отменяет законность уже выполненной обработки автоматически и реализуется по установленной процедуре. Ст. 4(1)(b), ст. 9–10 — источник
Просмотр и исправление. Субъект вправе просматривать данные, исправлять их либо требовать исправления. Декрет № 356 предусматривает процедурные сроки; официальное разъяснение МВД указывает на исполнение исправления/прекращения обработки в пределах 15 дней. Ст. 4(1)(c), ст. 13; ст. 5 Декрета № 356/2025/NĐ-CP — источник
Предоставление данных. Субъект вправе требовать предоставления своих персональных данных в порядке, установленном законом. Это право не следует автоматически отождествлять с GDPR-переносимостью данных. Ст. 4(1)(d), ст. 15 — источник
4. Уполномоченный орган
Министерство общественной безопасности Вьетнама. Официальный сайт
5. Ответственность
Гражданско-правовая защита. Закон предусматривает возмещение вреда при нарушении правил защиты персональных данных. Закон № 91/2025/QH15, ст. 8(1) — источник
6. Особенности национального регулирования
Закон № 91/2025/QH15 вступил в силу 1 января 2026 года. Официальный текст