Вместе с тем это повышает риски неправомерного использования, незаконного разглашения и купли-продажи данных в целях совершения мошеннических действий.
Уровень защиты снижается по мере передачи данных за рубеж
При использовании трансграничных торговых приложений персональные данные потребителей, такие как номера телефонов, адреса, платежная информация и история покупок, могут передаваться через несколько стран: от платформы, предоставляющей услуги, продавцам, транспортным компаниям и платежным операторам. Это повышает риск утечки и неправомерного использования данных, в то время как потребителям становится сложнее определить, в какой орган обращаться с жалобой и кто несет ответственность за нарушения.
Только за первый квартал 2026 года во Вьетнаме произошла утечка данных более 6,9 млн пользовательских аккаунтов. Нгуен Мань Тунг из Хайфона выразил обеспокоенность тем, насколько эффективно законодательство Вьетнама защищает потребителей в случае передачи их персональных данных за границу.
Согласно действующему законодательству, потребители как субъекты персональных данных обладают правами, предусмотренными Законом о защите персональных данных, включая право на получение информации, согласие на обработку данных и отзыв такого согласия, исправление и удаление данных. Кроме того, их информация защищается Законом о защите прав потребителей. Эти права должны гарантироваться независимо от того, обрабатываются данные внутри страны или передаются за рубеж.
Однако в реализации этих прав сохраняются определенные пробелы, особенно в отношении уведомления о случаях нарушения безопасности данных за рубежом. В настоящее время обязанность уведомлять затрагиваемых лиц распространяется лишь на отдельные случаи, связанные с биометрическими данными, данными о местоположении и конфиденциальными данными в финансовой, банковской сферах и сфере кредитной информации. Поэтому утечки имен, номеров телефонов, адресов и истории покупок могут не подпадать под обязательное уведомление потребителей.
Доктор наук Нгуен Нгок Куен с факультета экономического права Ханойского юридического университета выделила три основных механизма передачи данных потребителей за границу. Первый – непосредственный сбор данных иностранными компаниями через приложения и веб-сайты. Второй – передача данных вьетнамскими предприятиями за рубеж для хранения, обработки или обмена с материнскими компаниями и партнерами. Третий – трансграничные сделки с участием нескольких сторон, находящихся в разных странах.
В настоящее время во Вьетнаме действуют правовые инструменты регулирования данной деятельности, включая Закон о защите персональных данных, Закон о защите прав потребителей и Закон об электронной коммерции. Однако уровень защиты снижается по мере передачи данных через различные организации и страны. В случае передачи данных вьетнамскими предприятиями за рубеж оценка получающей стороны в основном ограничивается изучением применяемых ею мер защиты и не учитывает в полной мере законодательство страны назначения. Если же данные проходят через несколько организаций, потребителям приходится самостоятельно устанавливать, кто именно допустил нарушение, поскольку четкий механизм совместного контроля и солидарной ответственности пока отсутствует.
По мнению Нгуен Нгок Куена, несмотря на то что права субъектов персональных данных закреплены в законодательстве достаточно полно, механизмов обеспечения их реализации после передачи данных за рубеж по-прежнему недостаточно. Поэтому необходимо принять конкретные нормативные документы, разъясняющие порядок применения законодательства, а также рассмотреть вопрос о дальнейшем совершенствовании Закона о защите персональных данных.
Сложности в урегулировании случаев нарушения прав потребителей на защиту персональных данных
За последнее время выявлено немало нарушений, включая использование информации о клиентах для рекламы за пределами ранее заявленных целей, куплю-продажу данных через многочисленные посреднические организации и утечки информации из систем платформ электронной коммерции. Несмотря на укрепление правовой базы по пресечению нарушений, связанных с информацией о потребителях, выявление и рассмотрение таких случаев на практике по-прежнему сопряжены с трудностями.
По словам Хоанг Бить Тхуи, представителя Национальной комиссии по конкуренции Министерства промышленности и торговли, одна из главных проблем заключается в определении субъекта, несущего ответственность за нарушение. В цифровой среде обработка данных осуществляется через целую сеть участников, включая компании, собирающие информацию, посреднические платформы, организации по хранению данных, поставщиков аналитических услуг, рекламные компании и конечных пользователей данных. Один субъект может определять цели использования данных, не осуществляя их непосредственного хранения, тогда как другой может хранить и передавать информацию, не определяя первоначальные цели ее сбора.
Кроме того, возникают трудности со сбором доказательств, поскольку операции с данными зачастую осуществляются через электронные системы, посреднические аккаунты или платформы, расположенные за пределами Вьетнама. В результате потребителям сложно доказать факт неправомерного использования их информации, установить ответственную сторону и подтвердить причиненный ущерб, особенно если данные уже прошли через несколько организаций.
Для решения этих проблем Хоанг Бить Тхуи считает необходимым продолжить пересмотр и совершенствование законодательства, а также укреплять потенциал по выявлению и пресечению организованных сетей купли-продажи данных, особенно в сфере электронной коммерции и онлайн-рекламы. Одновременно следует повышать ответственность предприятий и цифровых платформ за соблюдение установленных требований.
По мнению представителя Национальной комиссии по конкуренции, эффективная правовая база в условиях цифровой экономики должна предусматривать три ключевых направления: предупреждение нарушений путём установления чётких требований к соблюдению законодательства; применение соразмерных мер ответственности с учётом характера и последствий правонарушений; восстановление нарушенных прав и законных интересов пострадавших. Реализация этих мер позволит повысить ответственность предприятий, укрепить доверие потребителей и совершенствовать государственное регулирование предпринимательской деятельности, основанной на использовании данных./.
