El marco normativo
La PDPL conserva el ADN del Decreto 13, centrado en el consentimiento: el consentimiento debe ser explícito, afirmativo y específico para cada finalidad, sin que el silencio cuente jamás como aceptación, y el tratamiento de datos sensibles conlleva deberes de notificación adicionales. Los usos de marketing y publicidad se señalan de forma específica, y requieren consentimiento y el respeto de la negativa. Los derechos del interesado incluyen el acceso, la eliminación, la restricción y la oposición, dentro de plazos legales breves.
Las evaluaciones de impacto son lo primero que notan las empresas extranjeras. Tanto una evaluación de impacto del tratamiento como una evaluación de las transferencias transfronterizas deben prepararse y presentarse ante el departamento A05 del Ministerio de Seguridad Pública, un régimen de trámites sin un verdadero equivalente en el RGPD. La PDPL también se ubica dentro de una red de leyes conexas (la Data Law para los datos centrales e importantes, la Ley de Ciberseguridad de 2025, que consolida las normas cibernéticas desde el 1 de julio de 2026), de modo que las cuestiones de clasificación determinan qué obligaciones se acumulan.
Instrumentos clave
Ley de Protección de Datos Personales (91/2025/QH15)
La primera ley integral de privacidad de rango legal de Vietnam: bases centradas en el consentimiento, reglas para datos sensibles, presentación de evaluaciones de impacto, restricciones al marketing, y derechos del interesado.
Decreto 356/2025/ND-CP
Decreto de implementación de la PDPL, que reemplaza al Decreto 13/2023; detalla procedimientos, expedientes y responsabilidades.
Marketing y publicidad
El consentimiento es la base principal, con excepciones limitadas; el uso con fines de marketing requiere consentimiento, y los interesados deben poder negarse. La mayoría de las decisiones de canal en este mercado se derivan de esa regla de consentimiento.
Transferencias internacionales
Expedientes de evaluación de impacto de las transferencias, presentados ante el Ministerio de Seguridad Pública; la Data Law añade controles para los datos centrales e importantes.
Aplicación y sanciones
Sanciones administrativas con elementos basados en la facturación, introducidos por el nuevo marco normativo; existe exposición penal por el tráfico de datos.