Le cadre juridique
La PDPL conserve l'ADN du décret 13 fondé sur le consentement : le consentement doit être explicite, positif et propre à une finalité précise, le silence ne valant jamais consentement, et le traitement des données sensibles comporte des obligations d'information supplémentaires. Les usages de marketing et publicité font l'objet d'un traitement spécifique, exigeant le consentement et le respect d'un refus. Les droits des personnes concernées comprennent l'accès, la suppression, la limitation et l'opposition, dans des délais légaux courts.
Les analyses d'impact sont la première chose que remarquent les entreprises étrangères. Une analyse d'impact du traitement et une analyse d'impact des transferts transfrontaliers doivent toutes deux être préparées et déposées auprès du département A05 du ministère de la Sécurité publique, un régime documentaire sans véritable équivalent dans le RGPD. La PDPL s'inscrit en outre dans un réseau de lois connexes (la loi sur les données pour les données essentielles et importantes, la loi de 2025 sur la cybersécurité consolidant les règles cyber depuis le 1er juillet 2026), de sorte que les questions de classification déterminent quelles obligations s'accumulent.
Principaux textes
Loi sur la protection des données à caractère personnel (91/2025/QH15)
La première loi complète de rang législatif du Vietnam sur la protection de la vie privée : fondements centrés sur le consentement, règles applicables aux données sensibles, dépôts d'analyses d'impact, restrictions en matière de marketing, droits des personnes concernées.
Décret n° 356/2025/ND-CP
Décret d'application de la PDPL, remplaçant le décret 13/2023 ; il précise les procédures, les dossiers et les responsabilités.
Marketing et publicité
Le consentement constitue le fondement central, avec des exceptions limitées ; l'usage à des fins de marketing exige un consentement, et les personnes concernées doivent pouvoir le refuser. La plupart des choix de canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
Dossiers d'analyse d'impact des transferts déposés auprès du ministère de la Sécurité publique ; la loi sur les données ajoute des contrôles pour les données essentielles et importantes.
Application et sanctions
Sanctions administratives comportant des éléments assis sur le chiffre d'affaires, introduits par le nouveau cadre juridique ; exposition pénale en cas de trafic de données.