Vietnam lanza el Portal Nacional de Protección de Datos

Posted by Written by Dezan Shira & Associates Reading Time: 4 minutes

En consonancia con las recientes actualizaciones de la normativa sobre protección de datos en Vietnam, el Departamento de Ciberseguridad y Prevención y Control de la Delincuencia ha presentado el Portal Nacional de Información sobre Protección de Datos. Esto es lo que deben saber las empresas extranjeras.

Traducción: Patricia Aranguren Moliner

Desde hace aproximadamente un año, las autoridades vietnamitas han tomado una serie de medidas para proteger los datos de sus ciudadanos, entre ellas dos textos legislativos clave: el Decreto de Protección de Datos Personales y la revisión de la Ley de Ciberseguridad..

Estas normativas dejan claros los derechos de los consumidores, así como las obligaciones de las empresas que recogen datos personales. Además, para facilitar el cumplimiento de esta normativa, se ha creado el Portal Nacional de Protección de Datos (PNPD).

¿Qué es el Portal Nacional de Protección de Datos?

El NPDP es un repositorio centralizado de información sobre las diversas leyes y decretos de protección de datos de Vietnam. También está previsto que permita a las empresas presentar los formularios pertinentes en línea, aunque estas funciones aún están en fase de desarrollo y no funcionaban en el momento de redactar este informe.

El NPDP reúne:

  • El Decreto de Protección de Datos Personales (Decreto 13/2023/ND-CP): Se aplica a todas las personas y entidades que operan en Vietnam y se dedican al suministro, recogida o utilización de datos para cualquier fin dentro del país. Define sus derechos y responsabilidades en relación con la recogida de datos.
  • La Ley de Ciberseguridad (24/2018/QH14): Aprobada en 2018, la Ley de Ciberseguridad entró en vigor el 1 de enero de 2019. Las principales disposiciones de la ley incluyen la localización de datos, el control gubernamental sobre el contenido en línea y los requisitos para establecer oficinas locales en Vietnam para los proveedores de servicios transfronterizos
  • Decreto 53 (53/2022/ND-CP): El Decreto 53/2022/ND-CP obliga a todas las empresas nacionales y a algunas extranjeras que prestan servicios en sectores como las telecomunicaciones, el comercio electrónico y los pagos en línea a almacenar determinados tipos de datos en Vietnam durante un periodo mínimo de 24 meses.

El NPDP también proporciona formularios para:

  • Notificación de infracciones de la normativa sobre protección de datos personales;
  • Presentación de expedientes de evaluación del impacto del tratamiento de datos personales;
  • Presentación de expedientes de evaluación del impacto de la transferencia de datos personales al extranjero;
  • Modificación de los registros de evaluación del impacto del tratamiento de datos personales;
  • Modificación de los registros de evaluación del impacto de la transferencia de datos personales al extranjero; y
  • Otros formularios y documentos clave.

Ahora pueden presentarse en línea para que sea más fácil y rápido cumplir los requisitos de protección de datos de Vietnam.

Transferencia de datos al extranjero mediante el NPDP

Para las empresas extranjeras, la transferencia de datos al extranjero debería ser más fácil utilizando el NPDP.

En primer lugar, las empresas seguirán teniendo que elaborar un expediente que incluya:

  • La información de contacto y los datos del remitente y del destinatario;
  • Los datos de contacto de un representante del remitente;
  • Una descripción y explicación de los objetivos de la transferencia de los datos personales al extranjero;
  • Una descripción del tipo de datos personales que se van a transferir al extranjero;
  • Una descripción y explicación de cómo se cumplirá la normativa sobre protección de datos personales del presente Decreto en el proceso de transferencia;
  • Una evaluación del impacto del tratamiento de datos personales en el extranjero, incluidas las consecuencias o daños potencialmente indeseables que puedan producirse, y las medidas para mitigar estos resultados;
  • El consentimiento de la persona de la que se recogen los datos y pruebas de que conoce las vías de recurso disponibles en caso de que surja algún problema; y
  • Un documento que describa las obligaciones y responsabilidades tanto del remitente como del destinatario del tratamiento de los datos.

Tendrán la posibilidad de enviar la información mencionada a través del portal, lo que facilitará el cumplimiento de la normativa que obliga a remitir estos datos al Ministerio de Seguridad Pública en un plazo de 60 días a partir de la tramitación de la información de un usuario.

Dicho esto, cabe señalar que actualmente el sitio web sólo está en vietnamita, sin embargo, el contenido es en su mayoría texto y se puede traducir fácilmente utilizando Google Translate.

Siguientes pasos

Aunque el PDPD es un paso significativo hacia la mejora de la protección de datos en Vietnam, el Decreto es bastante amplio y contiene ciertas cláusulas ambiguas. Además, algunas disposiciones de la legislación pueden resultar caras y lentas para las empresas, dependiendo de cómo se apliquen.

A pesar de estas dificultades, el PDPD tendrá implicaciones de gran alcance y se espera que la mayoría de las empresas, nacionales o extranjeras, tengan que revisar sus prácticas de recogida y tratamiento de datos en Vietnam.

Teniendo esto en cuenta, el nuevo Portal Nacional de Protección de Datos debería simplificar los procedimientos de cumplimiento y dejar claras las obligaciones de las empresas que recopilan datos en Vietnam. También debería garantizar que las empresas eviten las multas administrativas por incumplimiento de esta normativa.

Para garantizar el cumplimiento del PDPD, las empresas pueden solicitar el apoyo de los expertos en servicios de TI de Dezan Shira and Associates.

Dezan Shira & Associates

Con décadas de experiencia operando en el continente asiático, los especialistas de Dezan Shira y Asociados se encuentran bien posicionados para ayudar a las compañías de habla hispana a superar los obstáculos encontrados y lograr el éxito empresarial no sólo en China, sino en el resto de la región, a través de nuestro Spanish Desk. Para obtener más información, por favor contáctenos en la siguiente dirección: spanishdesk@dezshira.com