தரவு மீறல்களுக்கு அதிக அபராதங்களுடன், ஒப்புதலுக்காக 7 கோடி வியட்நாம் டாங் வரை அபராதம் விதிக்க வியட்நாம் நிர்ணயம்

தனிப்பட்ட தரவைப் பயன்படுத்துவதற்கான அனுமதியாக மௌனத்தைக் கருத முடியாது

வியட்நாமின் 330/2026/ND-CP ஆணை, 2026 ஆகஸ்ட் 19 முதல் அமலுக்கு வருகிறது. தனிப்பட்ட தரவைச் சேகரிக்க அல்லது செயலாக்க ஒருவரின் மௌனத்தை ஒப்புதலாகக் கருதினால், 5 கோடி முதல் 7 கோடி வியட்நாம் டாங் வரை அபராதம் விதிக்கிறது. செயலாக்கத்தை நிறுத்த அல்லது கட்டுப்படுத்துமாறு ஒருவர் கோரிய பிறகும், அல்லது தகுதிவாய்ந்த அதிகாரி எழுத்துப்பூர்வமாக உத்தரவிட்ட பிறகும், வேண்டுமென்றே தொடர்ந்து செயலாக்குவதற்கும் இதே அபராத வரம்பு பொருந்தும்.

ஒப்புதல் தொடர்பான விதிகள், இன்னும் விரிவான அபராதக் கட்டமைப்பின் ஒரு பகுதியாகும். தனிப்பட்ட தரவை வெளிநாடுகளுக்கு மாற்றுவது தொடர்பான சில மீறல்களுக்கு, முந்தைய ஆண்டின் வருவாயில் 5% வரை அபராதம் விதிக்கப்படலாம். பிற தனிப்பட்ட தரவு மீறல்களுக்கு 3 பில்லியன் வியட்நாம் டாங் வரை அபராதம் விதிக்கப்படலாம்; சட்டவிரோத தரவு வர்த்தகத்துக்கு, பரிவர்த்தனை மதிப்பின் மடங்குகளாகக் கணக்கிடப்படும் அபராதங்கள் விதிக்கப்படலாம்.

2026 ஆகஸ்ட் 26 தேதியிட்ட அரசின் வெளியிடப்பட்ட ஆணை விவரங்கள், நான்கு அத்தியாயங்களும் 82 பிரிவுகளும் கொண்ட கட்டமைப்பை விளக்குகின்றன. இணையப் பாதுகாப்பு, சமூக ஊடகங்கள், தகவல் அமைப்புகள் மற்றும் தனிப்பட்ட தரவுப் பாதுகாப்பு ஆகியவற்றை உள்ளடக்கிய இதில், எச்சரிக்கைகளும் அபராதங்களும் முக்கிய தண்டனைகளாக உள்ளன.

செயலிகளைப் பயன்படுத்துவோர், இணையத்தில் பொருட்கள் வாங்குவோர் அல்லது விளம்பரச் செய்திகளைப் பெறுவோருக்கு, நடைமுறை சார்ந்த முக்கியக் கேள்வி கட்டுப்பாடு என்பதாகும்: நிறுவனங்கள் தங்களிடம் உள்ள தகவல்களைப் பயன்படுத்துவதற்கு சட்டபூர்வமான அடிப்படை கொண்டிருக்க வேண்டும், தொடர்புடைய நோக்கங்களை விளக்க வேண்டும், மேலும் பயன்பாட்டை நிறுத்துமாறு வரும் கோரிக்கைகளுக்கு மதிப்பளிக்க வேண்டும். நிறுவனங்களுக்கு, அபராதம் மட்டுமன்றி, செயல்பாடுகளை இடைநிறுத்துதல், சட்டவிரோதமாகச் செயலாக்கப்பட்ட தரவை நீக்குதல், சட்டவிரோத ஆதாயங்களைத் திருப்பிச் செலுத்துதல் போன்ற நடவடிக்கைகளும் அபாயமாக உள்ளன.

ஒப்புதல் எப்போது செல்லுபடியாகும்?

பிரிவு 43(1), ஒப்புதல் பெறுவதில் ஏற்படும் பல்வேறு குறைபாடுகளுக்கு 3 கோடி முதல் 5 கோடி வியட்நாம் டாங் வரை அபராதம் விதிக்கிறது. சட்டம் ஒப்புதலைக் கோரும் இடத்தில் அது இல்லாமல் தனிப்பட்ட தரவைச் செயலாக்குதல், ஒப்புதலை இயல்புநிலைத் தேர்வாக அமைத்தல், ஏற்றுக்கொள்வதற்கும் மறுப்பதற்கும் இடையிலான தேர்வைக் குழப்பும் தெளிவற்ற வழிமுறைகளை வழங்குதல் ஆகியவை இதில் அடங்கும்.

நிறுவனம் தெளிவான, குறிப்பிட்ட மற்றும் சரிபார்க்கக்கூடிய முறையில் ஒப்புதலைப் பெற வேண்டும். யார், எப்போது, எதற்கு ஒப்புதல் அளித்தார்கள் என்பதை நிரூபிக்கக்கூடியதாக இருக்க வேண்டும். ஒவ்வொரு செயலாக்க நோக்கத்திற்கும் பயனர்கள் தனித்தனியாகத் தேர்வு செய்யவும் வாய்ப்பளிக்க வேண்டும்.

எடுத்துக்காட்டாக, ஒரு பொருள் வாங்கும் சேவைக்கு, ஆர்டரை நிறைவேற்றத் தேவையான தகவல்கள் தேவைப்படலாம். அந்தச் சேவையைப் பெறுவதற்கான நிபந்தனையாக, தொடர்பில்லாத பிற நோக்கங்களுக்காகத் தனிப்பட்ட தரவைப் பயன்படுத்துவதை ஏற்க வேண்டும் என்று வலியுறுத்துவதையும் இந்த ஆணை கையாள்கிறது. ஒப்புக்கொண்ட சேவையைப் பெறுவதற்காக, கூடுதல் நோக்கங்களையும் ஏற்க வேண்டிய நிலை இல்லாமல், அவற்றுக்கு ஒருவர் தனியாகத் தேர்வு செய்ய வேண்டும்.

செயலாக்கப்படும் தரவு வகைகள், நோக்கங்கள், ஒருவரின் உரிமைகள் மற்றும் கடமைகள், செயலாக்கத்தைக் கட்டுப்படுத்தும் நிறுவனம் ஆகியவற்றைப் பற்றிய முழுமையற்ற விளக்கங்களையும் பிரிவு 43 உள்ளடக்குகிறது. ஒப்புதல் பதிவுகள் இல்லாததற்கும் அபராதம் விதிக்கப்படலாம். எனவே, நிறுவனத்திடம் செல்லுபடியாகும் ஒப்புதல் நடைமுறையும் அது சரியாகச் செயல்பட்டதற்கான ஆதாரமும் இருக்க வேண்டும்.

அதிக உணர்திறன் கொண்ட தனிப்பட்ட தரவுக்கு கூடுதல் பாதுகாப்பு வழங்கப்படுகிறது. ஒருவரின் உணர்திறன் தரவு செயலாக்கப்படுவதை அவருக்குத் தெரிவிக்கத் தவறுவது, 3 கோடி முதல் 5 கோடி வியட்நாம் டாங் வரையிலான அபராத வரம்புக்குள் வருகிறது. நிறுவனங்கள் தங்களிடம் உள்ள தகவல்களை அடையாளம் கண்டு, பொருத்தமான பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்ள வேண்டும்.

ஏன் 7 கோடி வியட்நாம் டாங் அபராதம் மட்டுமே முழுப் படமல்ல

ஒப்புதல் தொடர்பான அதிகபட்ச அபராதம், குறைந்த வரம்பின் உச்சத்தைவிட 2 கோடி வியட்நாம் டாங் அதிகம்; அதாவது 5 கோடியிலிருந்து 7 கோடி வியட்நாம் டாங் வரை உயர்கிறது. மௌனத்தை ஒப்புதலாகக் கருதுவதும், செயலாக்கத்தை நிறுத்த அல்லது கட்டுப்படுத்துமாறு வரும் கோரிக்கையை வேண்டுமென்றே புறக்கணிப்பதும் ஆகிய இரண்டு குறிப்பிட்ட நடைமுறைகளை இந்த உயர்ந்த அபராத வரம்பு குறிவைக்கிறது.

விரிவான கட்டமைப்பில், இணையப் பாதுகாப்பு மீறல்களுக்கான அதிகபட்ச அபராதம் நிறுவனங்களுக்கு 20 கோடி வியட்நாம் டாங்; தனிநபர்களுக்கு 10 கோடி வியட்நாம் டாங். தனிப்பட்ட தரவுப் பாதுகாப்புக்கு வேறுபட்ட அமைப்பு உள்ளது. அதில் நிர்ணயிக்கப்பட்ட பண அபராத வரம்புகள், சட்டவிரோத வர்த்தகத்துடன் தொடர்புடைய அபராதங்கள், வருவாயுடன் தொடர்புடைய அபராதங்கள் ஆகியவை அடங்கும்.

சட்டவிரோத தனிப்பட்ட தரவு வர்த்தகத்துக்கு, பரிவர்த்தனை மதிப்பின் இரண்டு முதல் பத்து மடங்கு வரை அபராதம் விதிக்கப்படலாம் என EY-யின் அக்டோபர் சட்ட எச்சரிக்கை குறிப்பிடுகிறது. ஒப்பந்தங்கள், விலைப்பட்டியல்கள், பணப்பரிவர்த்தனைப் பதிவுகள், செய்திகள் மற்றும் வங்கி அறிக்கைகள் போன்ற ஆதாரங்களின் அடிப்படையில் அந்த மதிப்பு கணக்கிடப்படும் என்றும், செலவுகள் கழிக்கப்படாது என்றும் அது தெரிவிக்கிறது.

வெளிநாடுகளுக்கு தரவை மாற்றுவது தொடர்பான சில கடுமையான மீறல்களுக்கு, வருவாயில் 1% முதல் 5% வரை அபராதம் விதிக்கப்படுகிறது. இந்தப் பிரிவில், குறைந்தது 10,000 வியட்நாம் குடிமக்களின் தரவு இழக்கப்படவோ கசியவிடப்படவோ காரணமான பரிமாற்றங்கள் அடங்கும் என EY குறிப்பிடுகிறது; குறைந்தது ஒரு மில்லியன் பேரைப் பாதிக்கும் வழக்குகளுக்கு அதிகபட்சமான 5% அபராதம் பொருந்தும் என்றும் தெரிவிக்கிறது. முந்தைய ஆண்டில் வியட்நாமில் ஈட்டிய வருவாயின் பங்காக அதிகபட்ச அபராதம் கணக்கிடப்படும் என்றும், அந்த ஆண்டில் வருவாய் இல்லாவிட்டால் 3 பில்லியன் வியட்நாம் டாங் உச்சவரம்பு என்றும் அதன் அட்டவணை குறிப்பிடுகிறது.

வெளிநாட்டு நிறுவனங்களுக்கும் விதிகள் பொருந்தும்

330-ஆம் ஆணை, வியட்நாமிய மற்றும் வெளிநாட்டு தனிநபர்கள், நிறுவனங்கள் ஆகியோருக்குப் பொருந்தும். தொலைத்தொடர்பு, இணையம், இணையவழி உள்ளடக்கம், தகவல் தொழில்நுட்பம், இணையப் பாதுகாப்பு அல்லது எல்லை தாண்டிய சேவைகளை வழங்கும் தகுதிபெறும் வெளிநாட்டு நிறுவனங்களும், ஆணையின் வரம்புக்குள் வரும் வியட்நாமியர்களின் தனிப்பட்ட தரவைச் செயலாக்குவதில் ஈடுபடும் வெளிநாட்டு நிறுவனங்களும் இதில் அடங்கும்.

பாதுகாக்கப்படும் குழுக்களில் வியட்நாம் குடிமக்களும், வியட்நாமில் வசிக்கும் வியட்நாமிய வம்சாவளியினரும் அடங்குவர். இவர்களிடம் அடையாளச் சான்றிதழ்கள் இருந்தாலும், குடியுரிமை இன்னும் தீர்மானிக்கப்படாதிருக்கலாம். எனவே, வெளிநாட்டில் இருப்பதும், நிறுவனங்கள் வழங்கும் சேவைகள் மற்றும் அவை கையாளும் நபர்களின் தகவல்களுடன் சேர்த்து மதிப்பிடப்பட வேண்டிய அம்சமாகும்.

தனது அபராத ஆணை குறித்த ஆய்வில், தனிப்பட்ட தரவுப் பாதுகாப்பு மற்றும் இணையப் பாதுகாப்புக்கு பொறுப்பான அதிகார அமைப்பு பொதுப் பாதுகாப்பு அமைச்சகம் என Tilleke & Gibbins குறிப்பிடுகிறது. தனிப்பட்ட தரவுப் பாதுகாப்பு மற்றும் இணையப் பாதுகாப்புச் சட்டங்களின் கடமைகளுக்கு ஆதரவாக, விரிவான நிர்வாக அபராதக் கட்டமைப்பை இந்த ஆணை வழங்குவதாகவும் அது விளக்குகிறது.

வியட்நாமுக்கு வெளியே செயல்படும் நிறுவனங்கள், தங்கள் சேவைகளும் தரவு செயலாக்க நடவடிக்கைகளும் இந்த வரம்புக்குள் வருகிறதா எனச் சரிபார்ப்பது உள்ளிட்ட நடைமுறைப் பணிகளை மேற்கொள்ள வேண்டும். விளம்பர அமைப்புகள், வாடிக்கையாளர் தரவுத்தளங்கள், வெளிநாட்டுச் சேவை வழங்குநர்களுக்கான தரவு மாற்றங்கள் ஆகிய அனைத்தும் தொடர்புடைய விதிகளின் கீழ் ஆய்வு செய்யப்பட வேண்டியிருக்கலாம்.

விளம்பரப் பட்டியல்களுக்கு சட்டபூர்வமான அடிப்படை தேவை

கோரப்படாத விளம்பர மின்னஞ்சல்கள் மற்றும் செய்திகள், இணையவழி விளம்பர விதிகளின் பிற மீறல்கள் ஆகியவற்றை பிரிவு 37 கையாள்கிறது. விளம்பரத்துக்குப் பயன்படுத்தப்படும் தகவல் சட்டவிரோதமாகச் சேகரிக்கப்பட்டிருந்தால், பிரிவு 48-ம் பொருந்தக்கூடும். எனவே, விளம்பரச் செயல்பாடும் அதற்குப் பயன்படுத்தப்படும் அடிப்படைத் தரவைச் சேகரிப்பதும் தனித்தனி இணக்கப் பிரச்சினைகளை உருவாக்குகின்றன.

தொலைபேசி எண்கள் கொண்ட பட்டியலை வாங்கும் நிறுவனம், அந்தத் தரவு எங்கிருந்து கிடைத்தது, அதைப் பயன்படுத்துவதற்கான சட்டபூர்வ அடிப்படை என்ன, எந்த நோக்கத்திற்காகச் சேகரிக்கப்பட்டது என்பவற்றைச் சரிபார்க்க வேண்டும். விளம்பரங்களை அல்லது தங்கள் தகவல்களைப் பகிர்வதை மறுப்பதற்கான வழியையும் மக்களுக்கு வழங்க வேண்டும்.

இந்தச் செயல்முறைக்கு ஒப்புதல் விதிகளை பிரிவு 43 பொருந்தச் செய்கிறது. அனுமதி கோரிக்கைக்குப் பதிலளிக்காத பெறுநர் ஒப்புதல் அளித்ததாகக் கருதப்படமாட்டார். செயலாக்கத்தை நிறுத்த அல்லது கட்டுப்படுத்துமாறு கோரிய பின்னரும் வேண்டுமென்றே தொடரும் நிறுவனம், 5 கோடி முதல் 7 கோடி வியட்நாம் டாங் வரையிலான அதிக அபராதத்தை எதிர்கொள்ளும்.

தொடர்புடைய விளம்பர வலையமைப்புக்கு தனிப்பட்ட தரவைப் பகிர்வதற்கான ஒப்புதலை இயல்புநிலையாக அமைப்பதற்கும் குறிப்பிட்ட அபராதம் இருப்பதாக EY குறிப்பிடுகிறது. இத்தகைய வலையமைப்புகள், பொருட்களை விளம்பரப்படுத்தும் அல்லது சாத்தியமான வாடிக்கையாளர்களை அவற்றிடம் வழிநடத்தும் கூட்டாளர்களுடன் நிறுவனங்களை இணைக்கின்றன. இத்தகைய ஏற்பாடுகள் மூலம் தகவலைப் பகிர்வதில், முன்கூட்டியே தேர்ந்தெடுக்கப்பட்ட ஒப்புதலைச் சார்ந்திராமல், அந்த நபரின் தேர்வுக்கு முக்கியத்துவம் அளிக்க வேண்டும்.

நுகர்வோருக்கு, இந்த விதிகள் தொலைபேசி எண்ணை முதலில் சேகரிப்பதையும் பின்னர் அதைப் பயன்படுத்துவதையும் இணைக்கின்றன. நிறுவனங்களைப் பொறுத்தவரை, சந்தைப்படுத்தல் செய்தியைச் சரிபார்ப்பது மட்டுமே முழுப் பணியல்ல: தொடர்புப் பட்டியலின் மூலம், அதனுடன் தொடர்புடைய அனுமதிகள், மறுப்புகளை கையாளும் விதம் ஆகிய அனைத்தும் முக்கியம்.

குழந்தைகள் மற்றும் கண்காணிப்புத் தரவுகளுக்கு கூடுதல் சோதனைகள் தேவை

குழந்தைகளின் தகவல்களைக் கையாளும் தளங்கள், கல்விச் சேவைகள், பொழுதுபோக்குச் செயலிகள் மற்றும் இணையவழி சில்லறை விற்பனையாளர்கள், செயலாக்கத்தின் நோக்கம், செல்லுபடியாகும் ஒப்புதல், சேகரிக்கப்படும் தரவின் அளவு, பாதுகாப்பு நடவடிக்கைகள் தொடர்பான தேவைகளை எதிர்கொள்கின்றனர். தனிப்பட்ட தரவைச் செயலாக்குவதற்கு முன் குழந்தையின் வயதைச் சரிபார்க்கத் தவறுவதற்கான அபராதங்களையும் EY குறிப்பிடுகிறது.

தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டத்துக்கும் ஆணைக்கும் இடையில் சொற்தொடர் வேறுபாடு இருப்பதையும் EY சுட்டிக்காட்டுகிறது. ஏழு அல்லது அதற்கு மேற்பட்ட வயதுடைய குழந்தையின் தனிப்பட்ட வாழ்க்கை அல்லது தனிப்பட்ட ரகசியங்களை வெளிப்படுத்தும் நோக்கத்துடன் தரவு செயலாக்கப்படும்போது, குழந்தையிடமும் அவரது சட்டப்பூர்வப் பிரதிநிதியிடமும் ஒப்புதல் பெற வேண்டும் எனச் சட்டம் கோருகிறது. இருவரிடமிருந்தும் ஒப்புதல் பெறுவது தொடர்பான ஆணையின் அபராத விதி, இதைவிடப் பரந்த வகையில் எழுதப்பட்டுள்ளதாக EY-யின் ஆய்வு தெரிவிக்கிறது.

எனவே, குழந்தைகளுக்குச் சேவை வழங்கும் நிறுவனங்கள், தங்கள் வயதுச் சரிபார்ப்பு மற்றும் ஒப்புதல் நடைமுறைகள், மேற்கொள்ளப்படும் செயல்பாட்டுடன் எவ்வாறு பொருந்துகின்றன என்பதை ஆய்வு செய்ய வேண்டும். நோக்கத்துக்கு அப்பால் செயலாக்கப்பட்ட குழந்தைகளின் தரவை நீக்கவோ அழிக்கவோ தவறினால், சில குறிப்பிட்ட வழக்குகளில் நிறுவனங்களுக்கு அதிகபட்சமாக 20 கோடி வியட்நாம் டாங் அபராதம் விதிக்கப்படும் என EY குறிப்பிடுகிறது.

பொது இடக் கண்காணிப்புப் பதிவுகள் மற்றொரு குறிப்பிட்ட அபாயத்தை உருவாக்குகின்றன. செல்லுபடியாகும் ஒப்புதல் இல்லாமல், வணிக நோக்கங்கள், நடத்தைப் பகுப்பாய்வு அல்லது தானியங்கி முக அடையாளத்தின் மூலம் சுயவிவரங்களை உருவாக்க, பொது இடக் கண்காணிப்புக் கேமராக்களிலிருந்து பெறப்பட்ட தனிப்பட்ட தரவு, படங்கள் அல்லது குரல் பதிவுகளைப் பயன்படுத்துவதற்கான அபராதங்களை EY குறிப்பிடுகிறது.

பாதுகாப்புக்காகப் பொருத்தப்பட்ட கேமரா, பின்னர் வேறு நோக்கத்துக்காக நிறுவனம் பயன்படுத்த விரும்பும் தகவலை உருவாக்கக்கூடும். EY விவரிக்கும் விதிகளின்படி, அத்தகைய பிற்கால வணிக அல்லது பகுப்பாய்வுப் பயன்பாட்டுக்கு தனியான சட்ட மதிப்பீடும், குறிப்பிடப்பட்ட இடங்களில் செல்லுபடியாகும் ஒப்புதலும் தேவை. சேமிப்புக் காலங்களும் முக்கியம்: தரவு பரிமாற்றத்துக்கான சில ஒப்பந்தங்களில், அந்தப் பரிமாற்றத்தின் நோக்கத்துக்குப் பொருத்தமான சேமிப்புக் காலம் குறிப்பிடப்பட வேண்டும்.

செயற்கை நுண்ணறிவும் சமூக ஊடகங்களும் பயனர்களுக்கும் இயக்குநர்களுக்கும் பொறுப்புகளை உருவாக்குகின்றன

மோசடி, தவறான தகவல், சட்டபூர்வமான உரிமைகளை மீறுதல் அல்லது தனிப்பட்ட தரவைச் சட்டவிரோதமாகச் சேகரித்துப் பயன்படுத்துதல் ஆகியவற்றுடன் தொடர்புடையதாக இருந்தால், செயற்கை நுண்ணறிவைப் பயன்படுத்தி மற்றொருவரின் உருவம், குரல் அல்லது அடையாளத்தைப் போலியாகக் காட்டுவதற்கு அபராதம் விதிக்கப்படலாம். பொருந்தும் அபராதம், செயலின் தன்மை மற்றும் அதன் தீவிரத்தைப் பொறுத்தது.

தகவல்களைச் சேகரிப்பது, அவற்றை செயற்கை நுண்ணறிவு அமைப்பில் செலுத்துவது, அதன் வெளியீட்டைப் பயன்படுத்துவது ஆகிய தங்கள் முடிவுகளுக்கு நிறுவனங்களே பொறுப்பாகும். எனவே, தானியங்கி செயலாக்கத்திலும் பிற செயலாக்க நடவடிக்கைகளுக்குப் பொருந்தும் சட்டபூர்வ அடிப்படை, நோக்கம், ஒப்புதல், பாதுகாப்பு ஆகியவை குறித்த அதே சோதனைகள் இடம்பெற வேண்டும்.

சமூக ஊடகங்கள் தொடர்பான கடமைகள், சேவை வழங்குநர்கள், மேலாளர்கள், இயக்குநர்கள் மற்றும் பயனர்களுக்குப் பொருந்தும். உள்ளடக்கத்தைப் பதிவிடுவோர் அல்லது பகிர்வோர் அதற்குப் பொறுப்பானவர்கள்; அந்த உள்ளடக்கத்தில் போலி அடையாளம், மோசடி அல்லது பிறரின் சட்டபூர்வ உரிமைகள் மற்றும் நலன்களை மீறுதல் இடம்பெற்றாலும் இது பொருந்தும்.

இணையப் பாதுகாப்பு விதிகள், தாக்குதல்கள், அனுமதியற்ற அணுகல், தீங்கு விளைவிக்கும் குறியீடுகள், சிறப்பு இணையப் பாதுகாப்புப் படைகளுடன் ஒத்துழைக்கத் தவறுதல் ஆகியவற்றையும் கையாள்கின்றன. ஒரு வழக்கில் குற்றவியல் குற்றத்தின் அறிகுறிகள் தென்பட்டால், நிர்வாக மீறல்களைக் கையாளும் சட்டத்தின் தொடர்புடைய விதிகளின்படி கோப்பு மாற்றப்படும் என அரசின் வெளியிடப்பட்ட விளக்கம் தெரிவிக்கிறது.

அபராதங்களைத் தொடர்ந்து தரவு நீக்கம் அல்லது செயல்பாட்டு இடைநிறுத்தம் வரலாம்

குறிப்பிட்ட மீறலைப் பொறுத்து, கூடுதல் தண்டனைகளில் குறிப்பிட்ட உரிமங்கள் அல்லது சான்றிதழ்களைப் பயன்படுத்தும் உரிமையை 1 முதல் 24 மாதங்கள் வரை ரத்து செய்தல், அதே காலத்திற்கு செயல்பாடுகளை இடைநிறுத்துதல், மீறலுக்குப் பயன்படுத்திய உபகரணங்கள் அல்லது பிற பொருட்களைப் பறிமுதல் செய்தல், வெளிநாட்டினரை நாடுகடத்துதல் ஆகியவை அடங்கும்.

குறிப்பிட்ட ஒப்புதல் மீறல்களுக்கு, சட்டவிரோதமாகச் சேகரிக்கப்பட்ட அல்லது செயலாக்கப்பட்ட தரவை மீட்டெடுக்க முடியாத வகையில் நீக்குவதுடன் பிரிவு 43 தொடர்புடையது. குறிப்பிட்ட வழக்குகளில் பறிமுதல் செய்வதற்கும், அதன் உயர்ந்த அபராத வரம்புக்குள் வரும் மீறல்களால் ஈட்டிய சட்டவிரோத ஆதாயங்களைத் திருப்பிச் செலுத்துவதற்கும் அது வழிவகுக்கிறது. எனவே, அபராதத்தை எதிர்கொள்வதுடன், நிறுவனம் அந்தத் தகவலுக்கான அணுகலையும் இழக்கக்கூடும்.

சட்டவிரோத ஆதாயங்களைத் திருப்பிச் செலுத்துவது, தனிப்பட்ட கணக்கீடு கொண்ட ஒரு நிவாரண நடவடிக்கையாகும். சட்டவிரோத தரவு வர்த்தகத்தைத் தவிர்த்து, பொருந்தும் வழக்குகளில், சட்டவிரோதமாகச் சேகரிக்கப்பட்ட, செயலாக்கப்பட்ட, பயன்படுத்தப்பட்ட அல்லது மாற்றப்பட்ட தரவைப் பயன்படுத்திய வணிக நடவடிக்கைகள் மூலம் ஈட்டிய வருவாயையும் இதில் சேர்க்கலாம்; செலவுகள் கழிக்கப்படாது என EY விளக்குகிறது.

அன்றாட இணக்க நடவடிக்கைகளைப் பாதிக்கும் பிற அபராதங்களையும் Tilleke & Gibbins பட்டியலிடுகிறது: மீறல் அறிவிப்பில் குறைபாடுகளுக்கு 8 கோடி வியட்நாம் டாங் வரை, தரவு செயலாக்கத் தாக்க மதிப்பீடுகள் தொடர்பான மீறல்களுக்கு 10 கோடி வியட்நாம் டாங், தரவுப் பாதுகாப்பு அதிகாரி அல்லது துறையை நியமிக்கத் தவறுவதற்கு 3 கோடி வியட்நாம் டாங்.

செயலாக்கம் மக்களின் தரவை எவ்வாறு பாதிக்கக்கூடும், அபாயங்களை எவ்வாறு கையாள்வது என்பவற்றை ஆவணப்படுத்தி ஆய்வு செய்வதே தாக்க மதிப்பீடு. மதிப்பீட்டைச் சமர்ப்பிக்கக் கட்டாயப்படுத்துதல், தாக்கல் செய்ய வேண்டிய தேவைகள் நிறைவேறும் வரை செயலாக்கத்தை இடைநிறுத்துதல் ஆகியவை நிவாரண நடவடிக்கைகளில் அடங்கும். வெளிநாடுகளுக்கான தரவு மாற்றங்களை மதிப்பிடும் கட்டாய ஆய்வுகளுக்கும் இதேபோன்ற நடவடிக்கைகள் பொருந்தலாம். ஒருவரின் தரவு உரிமைக் கோரிக்கைக்கான சட்டபூர்வ காலக்கெடுவைத் தவறவிட்டால் நிறுவனங்களுக்கு 4 கோடி வியட்நாம் டாங் வரை அபராதம் விதிக்கப்படலாம் என்றும் EY குறிப்பிடுகிறது.

விதிகள் எப்போது பொருந்தும், வழக்குகள் எவ்வாறு தொடரலாம்

330-ஆம் ஆணை வெளியிடப்பட்ட நாளிலேயே, இடைக்கால அவகாசமின்றி அமலுக்கு வந்தது. இது நடைமுறைக்கு வருவதற்கு முன்பு, வியட்நாமின் தனிப்பட்ட தரவுப் பாதுகாப்புக் கட்டமைப்பு பல ஆண்டுகளாக வளர்ச்சியடைந்தது:

• 2023 ஜூலை 1: தனிப்பட்ட தரவுப் பாதுகாப்புக்கான 13/2023/ND-CP ஆணை அமலுக்கு வந்தது.
• 2026 ஜனவரி 1: தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம் அமலுக்கு வந்தது; 356/2025/ND-CP ஆணையின் கீழ் நடைமுறைப்படுத்தல் தேவைகளும் அமல்படுத்தப்பட்டன.
• 2026 ஆகஸ்ட் 19: 330/2026/ND-CP ஆணை வெளியிடப்பட்டு அமலுக்கு வந்தது.
• 2026 ஆகஸ்ட் 26: ஆணை மற்றும் ஒப்புதல் தொடர்பான அபராதங்கள் குறித்த விளக்கத்தை அரசு வெளியிட்டது.

நிர்வாக அபராதங்களுக்கான காலவரம்பு ஓராண்டு. முடிவடைந்த மீறலுக்கு, கடமை நிறைவேற்றப்பட்ட நாளுடனோ அல்லது மீறல் முடிந்ததைத் தகுதிவாய்ந்த அதிகாரி உறுதிப்படுத்திய நாளுடனோ தொடக்க நாள் தொடர்புபடுத்தப்படுகிறது. செயல் முடிந்துவிட்டதா அல்லது தொடர்ந்து நடைபெறுகிறதா என்பதையும் அதிகாரிகள் தீர்மானிக்க வேண்டும்.

ஆகஸ்ட் 19-க்கு முன்பு செய்யப்பட்டு, அதற்குப் பிறகு கண்டறியப்பட்ட அல்லது தொடர்ந்து ஆய்வில் உள்ள மீறல்களுக்கான இடைக்கால விதியை Tilleke & Gibbins விளக்குகிறது. பொதுவாக, மீறல் நடந்தபோது அமலில் இருந்த அபராத விதிமுறைகளே பொருந்தும். பொறுப்பை நீக்கினாலோ அல்லது குறைவான அபராதம் விதித்தாலோ, 330-ஆம் ஆணையின் சாதகமான விதிகளைப் பயன்படுத்தலாம்.

இந்தக் கட்டமைப்பு மின்னணு ஆதாரங்களை அங்கீகரிக்கிறது; மின்னணு மீறல் பதிவுகளையும் அபராத முடிவுகளையும் அனுமதிக்கிறது. மின்னணுக் கையொப்பங்கள் கிடைக்காதபோது, உயிரளவியல் அங்கீகாரமும் இதில் அடங்கும். எனவே, ஒப்புதல் பதிவுகள், கோரிக்கை வரலாறுகள், பரிவர்த்தனைப் பதிவுகள் போன்ற இணக்க நடவடிக்கைகளுக்கான ஆவணங்கள், வழக்கு எவ்வாறு ஆய்வு செய்யப்படும் என்பதில் குறிப்பாக முக்கியம் பெறுகின்றன.

குறிப்பிட்ட ஆய்வுகள் அல்லது அமலாக்க வழக்குகளுக்கான கால அட்டவணை எதுவும் குறிப்பிடப்படவில்லை. ஆவணப்படுத்தல், பணியாளர் நியமனம், பாதுகாப்பு, ஒப்புதல், தனிப்பட்ட தகவல்களின் உண்மையான பயன்பாடு ஆகியவற்றை உள்ளடக்கும் தனியான அபராதக் கட்டமைப்பு, ஏற்கெனவே உள்ள கடமைகளுக்கு இப்போது பொருந்துவதே உடனடி நடைமுறை மாற்றமாகும்.

முக்கிய அம்சங்கள்

• 330-ஆம் ஆணை 2026 ஆகஸ்ட் 19 அன்று அமலுக்கு வந்தது; இது இணையப் பாதுகாப்பையும் தனிப்பட்ட தரவுப் பாதுகாப்பையும் உள்ளடக்குகிறது.
• குறிப்பிட்ட ஒப்புதல் குறைபாடுகளுக்கு 3 கோடி முதல் 5 கோடி வியட்நாம் டாங் வரை அபராதம் விதிக்கப்படும்.
• மௌனத்தை ஒப்புதலாகக் கருதுதல் அல்லது நிறுத்தக் கோரிக்கைகளை வேண்டுமென்றே புறக்கணித்தல் ஆகியவற்றுக்கு 5 கோடி முதல் 7 கோடி வியட்நாம் டாங் வரை அபராதம் விதிக்கப்படலாம்.
• வெளிநாடுகளுக்கு தரவை மாற்றுவது தொடர்பான சில கடுமையான மீறல்களுக்கு, வருவாயில் 5% வரை அபராதம் விதிக்கப்படலாம்.
• தகுதிபெறும் வெளிநாட்டு நிறுவனங்களுக்கும், வியட்நாமிய நிறுவனங்கள் மற்றும் தனிநபர்களுக்கும் இந்த விதிகள் பொருந்தும்.
• செயல்பாடுகளை இடைநிறுத்துதல், தரவை மீட்டெடுக்க முடியாதபடி நீக்குதல், சட்டவிரோத ஆதாயங்களைத் திருப்பிச் செலுத்துதல் உள்ளிட்ட கூடுதல் விளைவுகள் ஏற்படலாம்.