退職時に労働者の個人データを削除しない場合、最大7000万ドンの罰金

ラオドン新聞法律相談部門からの回答:

政令第330/2026/ND-CP第II章第6項第49条第2項b号は、サイバーセキュリティおよび個人データ保護分野における行政違反の処罰を規定しており(2026年8月19日発効)、以下の行為に対して5000万ドンから7000万ドンの罰金を科すことを規定しています。

b) 合意または法律に別段の定めがある場合を除き、労働契約を終了する際に、労働者の個人データを削除または破棄しないこと。

政令第330/2026/ND-CP第II章第6項第7条第1項は、罰金レベル、処罰権限について次のように規定しています。第II章第6項 本政令は、組織が実施した個人データ保護分野における行政違反行為に適用される罰金レベルについて規定しています。個人が同じ違反行為を行った場合、個人に適用される罰金レベルは、組織に適用される罰金レベルの2分の1です。

したがって、2026年8月19日から、企業が退職時に労働者の個人データを削除しない場合、最大7000万ドンの罰金が科せられる可能性があります。