Vietnam: Entwurf eines Datensicherheitsgesetzes – Worauf sich Unternehmen vorbereiten müssen

Vietnam.vn berichtet, dass am 26. Oktober Minister für Öffentliche Sicherheit General Luong Tam Quang den Entwurf des Datensicherheitsgesetzes im Namen des Premierministers der Nationalversammlung vorstellte[2]. Das Portal teilt mit, dass der Entwurf 6 Kapitel und 29 Artikel umfasst[2]. Laut Vietnam.vn bestimmen Dateninhaber die Risikostufe selbst, wenden angemessene Schutzmaßnahmen an und sind für die Ergebnisse verantwortlich, hauptsächlich durch einen Nachkontrollmechanismus[2]. Das Medium berichtet, dass Daten der Stufe 1 und Stufe 2 praktisch keine Verwaltungsverfahren erfordern[3], während ab Stufe 3 Datenverwalter Auswirkungsbewertungen und regelmäßige Audits durchführen müssen[3]. Bei grenzüberschreitenden Übertragungen berichtet Vietnam.vn, dass Daten der Stufe 3 vom Dateninhaber selbst bewertet werden, während Daten der Stufe 4 und Stufe 5 vor der Übertragung von der zuständigen Behörde genehmigt werden müssen[4]. Vietnam.vn berichtet auch, dass der Entwurf für ausländische Organisationen und Personen außerhalb Vietnams gilt, die Daten unter Vietnams Gerichtsbarkeit verarbeiten[5]. Die Kanzlei Frasers teilt mit, dass der Entwurf nicht auf personenbezogene Daten beschränkt ist[6] und strenge Fristen für die Meldung von Vorfällen vorschreibt[6]. Laut Vietnam.vn besagt der Entwurf, dass KI-Entwickler den Ursprung der Trainingsdaten kontrollieren und deren Integrität gewährleisten müssen[2]. MLex berichtete, dass ein früherer Beratungsentwurf, der im Juli veröffentlicht wurde, ein vierstufiges, risikobasiertes Dateneinteilungssystem[7] verwendet und voraussichtlich am 1. Dezember 2027 in Kraft treten wird[7].