வியட்நாமின் தனிப்பட்ட தரவு பாதுகாப்பு ஆணை மற்றும் சட்டம்: 2026 க்கான குக்கீ ஒப்புதல் மற்றும் வெளியீட்டாளர் இணக்க வழிகாட்டி
வியட்நாம் சற்று மூன்று ஆண்டுகளுக்கும் மேலாக, கிட்டத்தட்ட எந்த ஒருங்கிணைந்த தனிப்பட்ட தரவு கட்டமைப்பும் இல்லாத நிலையிலிருந்து தென்கிழக்கு ஆசியாவின் மிகவும் கோரிக்கையான ஒப்புதல் ஆட்சிகளில் ஒன்றைக் கொண்ட நிலைக்கு நகர்ந்துள்ளது. தனிப்பட்ட தரவு பாதுகாப்பு ஆணை (PDPD), ஆணை 13/2023/ND-CP, ஜூலை 2023 இல் அமலுக்கு வந்தது. 2025 இல் தேசிய சட்டமன்றத்தால் நிறைவேற்றப்பட்ட தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் (PDPL), ஜனவரி 1, 2026 இல் அமலுக்கு வந்து, ஆணையின் பெரும்பாலான கொள்கைகளை வலுவான அமலாக்கம் மற்றும் பரந்த அணுகலுடன் முதன்மை சட்டமாக உயர்த்துகிறது. வியட்நாமிய பயனர்களின் தரவைச் செயலாக்கும் எந்த வெளியீட்டாளர், விளம்பரதாரர் அல்லது தளத்திற்கும் — வியட்நாமில் அமைந்திருந்தாலும் இல்லாவிட்டாலும் — 2026 சூழல் ஒரு வருடத்திற்கு முன்பு இருந்ததிலிருந்து கணிசமாக வேறுபட்டது. சட்டம் உண்மையில் எதைக் கோருகிறது, குக்கீ ஒப்புதல் எவ்வாறு உள்ளமைக்கப்பட வேண்டும், எல்லை தாண்டிய பரிமாற்றங்கள் எவ்வாறு வேலை செய்கின்றன, நடைமுறையில் அமலாக்கம் எப்படி இருக்கிறது என்பதை இந்த வழிகாட்டி விளக்குகிறது.
2026 இல் வியட்நாமிய தரவு பாதுகாப்புச் சட்டத்தின் கட்டமைப்பு
வியட்நாமின் ஆட்சி இப்போது இரண்டு-அடுக்கு தொகுப்பாகும்: 2023 இன் PDPD மற்றும் 2026 இன் PDPL. இரண்டும் அமலில் உள்ளன, எந்த அடுக்கு எந்த கடமையை நிர்வகிக்கிறது என்பதை வெளியீட்டாளர்கள் புரிந்துகொள்ள வேண்டும்.
PDPD — ஆணை 13/2023/ND-CP
ஆணை வியட்நாமின் முதல் விரிவான தனிப்பட்ட தரவு வரையறை, தரவு பொருள் உரிமைகளின் பட்டியல், ஒப்புதலுக்கான தேவைகள், எல்லை தாண்டிய தரவு பரிமாற்றங்கள் குறித்த விதிகள் மற்றும் அடிப்படை தனிப்பட்ட தரவு செயலாக்க தாக்க மதிப்பீடு (DPIA) கடமையை அறிமுகப்படுத்தியது. இது அமலில் உள்ளது மற்றும் செயல்பாட்டு விவரங்களைத் தொடர்ந்து நிர்வகிக்கிறது.
PDPL — 2026 முதல் அமலில்
PDPL கட்டமைப்பை அதிக அபராதங்கள் மற்றும் பரந்த வரம்புடன் முதன்மை சட்டமாக உயர்த்துகிறது. இது ஒப்புதல்-மைய மாதிரியை வலுப்படுத்துகிறது, தரவு பொருள்களுக்கான உரிமைகளை வலுப்படுத்துகிறது மற்றும் முதன்மை ஒழுங்குமுறையாளராக இருக்கும் பொது பாதுகாப்பு அமைச்சகத்தின் (MPS) அமலாக்க அதிகாரங்களை விரிவுபடுத்துகிறது. PDPL உணர்திறன் தனிப்பட்ட தரவு, தானியங்கி முடிவெடுத்தல் மற்றும் சிறார்களின் தரவு செயலாக்கத்திற்கான தெளிவான விதிகளையும் அறிமுகப்படுத்துகிறது.
யார் ஒழுங்குபடுத்தப்படுகிறார்கள்
செயலாக்குநர் எங்கு அமைந்திருந்தாலும், வியட்நாமிய தனிப்பட்ட தரவின் எந்த செயலாக்கத்திற்கும் சட்டம் பொருந்தும். உள்ளூராக்கப்பட்ட தளம் வழியாக வியட்நாமிய பயனர்களுக்கு சேவை செய்யும் அமெரிக்க-அடிப்படையிலான வெளியீட்டாளர் அல்லது வியட்நாமிய சரக்கில் ஏலம் விடும் நிரல்முறை வாங்குபவர் வரம்பிற்குள் வருகிறார். இந்த எல்லைக்கு அப்பாற்பட்ட அணுகல் GDPR வடிவத்தைப் பிரதிபலிக்கிறது மற்றும் வியட்நாமிய கட்டமைப்பின் மிகவும் தீவிரமான கூறுகளில் ஒன்றாகும்.
தனிப்பட்ட தரவு என்ன கணக்கிடப்படுகிறது
வியட்நாமிய தனிப்பட்ட தரவின் வரையறை பரந்தது மற்றும் சர்வதேச தரநிலையை நெருக்கமாகப் பின்தொடர்கிறது. தனிப்பட்ட தரவு என்பது ஒரு குறிப்பிட்ட இயற்கை நபரை அடையாளம் காணும் அல்லது அடையாளம் காண முடியும் எந்த தகவலும் ஆகும், மேலும் இது குக்கீ ஒப்புதலுக்கு பெரிதும் முக்கியமான இரண்டு வகைகளாகப் பிரிகிறது.
அடிப்படை தனிப்பட்ட தரவு
அடிப்படை தனிப்பட்ட தரவில் பெயர், பிறந்த தேதி, அடையாள எண்கள், தொடர்பு விவரங்கள், சாதன அடையாளங்காட்டிகள், IP முகவரிகள் மற்றும் ஆன்லைன் செயல்பாட்டு தரவு ஆகியவை அடங்கும். விளம்பர அடையாளங்காட்டிகள், அமர்வு ஐடிகள் மற்றும் உலாவல் வரலாற்றிலிருந்து உருவாக்கப்பட்ட நடத்தை சுயவிவரங்கள் உட்பட, குக்கீ-சேகரிக்கப்பட்ட பெரும்பாலான தரவு இங்கே வருகிறது.
உணர்திறன் தனிப்பட்ட தரவு
உணர்திறன் தனிப்பட்ட தரவில் அரசியல் மற்றும் மத கருத்துகள், சுகாதார தகவல், மரபணு தரவு, உயிரியல் தரவு, பாலியல் நோக்குநிலை, குற்றவியல் பதிவுகள், நிதி தரவு மற்றும் — முக்கியமாக — ஒரு குறிப்பிட்ட தனிநபரை அடையாளம் காணப் பயன்படும் இருப்பிட தரவு ஆகியவை அடங்கும். உணர்திறன் தரவு குறிப்பிட்ட, தனித்தனி மற்றும் சில சந்தர்ப்பங்களில் எழுத்துப்பூர்வ அல்லது மின்னணு முறையில் சரிபார்க்கக்கூடிய ஒப்புதல் உட்பட கடுமையான ஒப்புதல் தேவைகளைத் தூண்டுகிறது.
இது குக்கீகளுக்கு ஏன் முக்கியம்
ஒரு அடிப்படை அமர்வு அடையாளங்காட்டியை மட்டும் சேகரிக்கும் குக்கீ அடிப்படை தனிப்பட்ட தரவாகும். ஒரு இருப்பிட-அடிப்படையிலான விளம்பர பார்வையாளரை — மறுஇலக்கீடு மற்றும் புவி-இலக்கீடு பிரச்சாரங்களில் பொதுவானது — ஊட்டும் குக்கீ, இருப்பிடம் அடையாளம் காணும்போது உணர்திறன் தனிப்பட்ட தரவைத் தொடக்கூடும். CMP உள்ளமைவு இந்த நோக்கங்களைப் பிரிக்க வேண்டும்.
வியட்நாமிய சட்டத்தின் கீழ் குக்கீ ஒப்புதல்
வியட்நாம் ஒப்-இன் ஒப்புதல் மாதிரியைப் பின்பற்றுகிறது. தனிப்பட்ட தரவைச் சேகரிக்கும் குக்கீகளுக்கு அறிவிப்பு-மற்றும்-தேர்வு மாற்று இல்லை, செல்லுபடியாகும் ஒப்புதலுக்கான தடை GDPR தரநிலையைப் போன்றது.
நான்கு ஒப்புதல் தேவைகள்
வியட்நாமிய சட்டத்தின் கீழ் ஒப்புதல் இவ்வாறு இருக்க வேண்டும்:
- குறிப்பிட்டது — பொதுவான குடை ஒப்புதல் அல்ல, தெளிவாக அடையாளம் காணப்பட்ட செயலாக்க நோக்கத்துடன் இணைக்கப்பட்டது
- அறிவிக்கப்பட்டது — எந்த தரவு செயலாக்கப்படுகிறது, ஏன், யார் பெறுகிறார்கள், எவ்வளவு காலம் என்பதை தரவு பொருள் புரிந்துகொள்கிறார்
- தன்னார்வமானது — முன்-தேர்வு செய்யப்பட்ட பெட்டிகள் இல்லை, அத்தியாவசியமற்ற செயலாக்கத்திற்கு ஒப்புதல்-அல்லது-வெளியேறு சுவர்கள் இல்லை
- வெளிப்படுத்தக்கூடியது மற்றும் திரும்பப்பெறக்கூடியது — பயனர் தெளிவான வழிமுறை மூலம் ஒப்புதலை வழங்கவும் திரும்பப்பெறவும் முடியும்
இணக்கமான CMP எப்படி இருக்கும்
2026 இல் வியட்நாமிய போக்குவரத்துக்கு உள்ளமைக்கப்பட்ட CMP பின்வருவனவற்றை வழங்க வேண்டும்:
- எந்த அத்தியாவசியமற்ற குக்கீ அல்லது டிராக்கர் இயங்குவதற்கு முன் காணக்கூடிய பேனர், வியட்நாமிய பயனர்களுக்கு இயல்பாக வியட்நாமிய மொழியில் (Tiếng Việt)
- சம காட்சி முக்கியத்துவத்துடன் தனி ஏற்றுக்கொள், நிராகரி மற்றும் தனிப்பயனாக்கு செயல்கள் — இருண்ட வடிவங்கள் இல்லை
- குறைந்தபட்சம் பின்வரும் நோக்கங்களுக்கான நுண்ணிய கட்டுப்பாடுகள்: பகுப்பாய்வு, விளம்பரம், தனிப்பயனாக்கம், எல்லை தாண்டிய பரிமாற்றம் மற்றும் துல்லியமான இருப்பிடம் போன்ற எந்த உணர்திறன்-வகை செயலாக்கமும்
- ஆரம்ப தேர்வுக்குப் பிறகு ஒப்புதலை மாற்ற அல்லது திரும்பப்பெற நிலையான, எளிதில் கண்டறியக்கூடிய வழிமுறை
- செயலாக்குநர்கள், தரவு வகைகள், வைத்திருத்தல் மற்றும் பயனரின் உரிமைகளின் தெளிவான வெளிப்படுத்தல்களுடன் வியட்நாமிய மொழி தனியுரிமைக் கொள்கை
ஒப்புதல் பதிவுகள்
செயலாக்குநர்கள் ஒப்புதல் பதிவுகளைப் பராமரிக்க வேண்டும் — யார் ஒப்புதல் அளித்தார், எப்போது, எதற்கு, எந்த இடைமுகம் மூலம். வியட்நாமிய அமலாக்க நடவடிக்கைகள் ஏற்கனவே விடுபட்ட அல்லது சரிபார்க்க முடியாத ஒப்புதல் பதிவுகளை மேற்கோள் காட்டியுள்ளன, மேலும் PDPL இந்த கடமையை முறைப்படுத்துகிறது. ஏற்றுமதி செய்யக்கூடிய, நேர-முத்திரையிடப்பட்ட ஒப்புதல் பதிவுகளை உருவாக்காத CMP இணக்கமற்றது.
எல்லை தாண்டிய தரவு பரிமாற்றம் — மிகக் கடினமான பகுதி
வியட்நாமின் எல்லை தாண்டிய பரிமாற்ற ஆட்சி பிராந்தியத்தில் மிகவும் கோரிக்கையானவற்றில் ஒன்றாகும், மேலும் பெரும்பாலான வெளிநாட்டு வெளியீட்டாளர்கள் சிரமப்படும் கூறு.
பரிமாற்ற தாக்க மதிப்பீடு
வியட்நாமிய தனிப்பட்ட தரவை வெளிநாட்டிற்கு மாற்றுவதற்கு முன் — குக்கீ-பெறப்பட்ட அடையாளங்காட்டிகளை வெளிநாட்டு விளம்பர பரிமாற்றம் அல்லது பகுப்பாய்வு விற்பனையாளருக்கு அனுப்புவது உட்பட — கட்டுப்படுத்துநர் ஒரு பரிமாற்ற தாக்க மதிப்பீட்டைத் தயாரிக்க வேண்டும். மதிப்பீடு நோக்கம், தரவு வகைகள், பெறுநர் நாடு மற்றும் பெறுநர், தொழில்நுட்ப மற்றும் நிறுவன பாதுகாப்புகள் மற்றும் பரிமாற்றத்திற்கான சட்ட அடிப்படையை ஆவணப்படுத்த வேண்டும்.
MPS உடன் தாக்கல் செய்தல்
செயலாக்கம் தொடங்கிய 60 நாட்களுக்குள் மதிப்பீடு பொது பாதுகாப்பு அமைச்சகத்தில் தாக்கல் செய்யப்பட வேண்டும். மதிப்பீடு போதுமானதாக இல்லாவிட்டால் அல்லது இலக்கு அதிகார வரம்பு போதாததாகக் கருதப்பட்டால் எல்லை தாண்டிய பரிமாற்றங்களை இடைநிறுத்தும் அதிகாரம் MPS க்கு உள்ளது.
வெளியீட்டாளர்களுக்கு நடைமுறை விளைவு
ஒரு பொதுவான நிரல்முறை விளம்பர ஸ்டேக் பயனர் தரவை மில்லி வினாடிகளில் டஜன் கணக்கான வெளிநாட்டு விற்பனையாளர்கள் வழியாக வழிநடத்துகிறது. இந்த ஓட்டங்கள் ஒவ்வொன்றும், கண்டிப்பாக, வியட்நாமிய தனிப்பட்ட தரவின் எல்லை தாண்டிய பரிமாற்றமாகும். 2026 யதார்த்தம் என்னவென்றால், பெரும்பாலான வெளிநாட்டு வெளியீட்டாளர்கள் தங்கள் முழு விற்பனையாளர் பட்டியலுக்கும் ஒருங்கிணைந்த மதிப்பீடுகளைத் தாக்கல் செய்கின்றனர் அல்லது மதிப்பீட்டு சுமையைக் குறைக்க தங்கள் விற்பனையாளர் தொகுப்பை சுருக்குகின்றனர். எதுவும் சாதாரணமானது அல்ல, மேலும் MPS 2026 இல் எல்லை தாண்டிய ஓட்டங்களில் மிகவும் தீவிரமான அமலாக்கத்தைத் தொடங்கும் என சமிக்ஞை செய்துள்ளது.
தரவு பொருள் உரிமைகள்
PDPL ஆணையின் கீழ் வழங்கப்பட்ட உரிமைகளை ஒருங்கிணைத்து வலுப்படுத்துகிறது. வியட்நாமிய தரவு பொருள்களுக்கு பின்வரும் உரிமைகள் உள்ளன:
- தங்கள் தரவின் செயலாக்கம் பற்றி அறிவிக்கப்படுதல்
- செயலாக்கப்படும் தரவை அணுகுதல்
- துல்லியமற்ற தரவைத் திருத்துதல்
- செயலாக்கம் இனி நியாயப்படுத்தப்படாத இடத்தில் தரவை நீக்குதல்
- குறிப்பிட்ட சூழ்நிலைகளில் செயலாக்கத்தைக் கட்டுப்படுத்துதல்
- ஒப்புதல் வழங்கப்பட்டது போலவே எளிதாகத் திரும்பப்பெறுதல்
- குறிப்பிடத்தக்க விளைவுகளை உருவாக்கும் தானியங்கி முடிவெடுத்தலை எதிர்த்தல்
- பொது பாதுகாப்பு அமைச்சகத்திடம் புகாரளித்தல்
பதில் கால அளவுகள்
பெரும்பாலான சந்தர்ப்பங்களில் கட்டுப்படுத்துநர்கள் தரவு பொருள் கோரிக்கைகளுக்கு 72 மணிநேரத்திற்குள் பதிலளிக்க வேண்டும் — GDPR இன் 30-நாள் தரநிலையை விட கணிசமாக இறுக்கமான சாளரம். இந்த கால அவகாசத்திற்கான செயல்பாட்டுத் தயார்நிலை வெளிநாட்டு வெளியீட்டாளர்களுக்கான மிகவும் பொதுவான இணக்க இடைவெளிகளில் ஒன்றாகும், மேலும் இது பிற பிராந்தியங்களில் வழக்கமானதை விட வேகமான கருவிகள் மற்றும் இயக்க புத்தகங்களைக் கோருகிறது.
சிறார்களுக்கான சிறப்பு விதிகள்
PDPL சிறார்களின் தனிப்பட்ட தரவு செயலாக்கத்திற்கான பிரத்யேக பாதுகாப்புகளை அறிமுகப்படுத்துகிறது. 15 வயதுக்குட்பட்ட ஒருவருக்குச் சொந்தமான தரவின் செயலாக்கத்திற்கான ஒப்புதல் பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலரால் வழங்கப்பட வேண்டும். 15 முதல் 18 வயதுடையவர்களின் தரவு செயலாக்கத்திற்கு சிறாரின் சொந்த ஒப்புதல் தேவை, ஆனால் வெளிப்படைத்தன்மை மற்றும் கவனிப்பின் உயர்த்தப்பட்ட கடமைகளுடன். 18 வயதுக்குட்பட்ட குறிப்பிடத்தக்க பார்வையாளர்களை ஈர்க்கும் தளங்களில் குக்கீ ஒப்புதல் UI-களுக்கு வயது-விழிப்புணர்வு ஓட்டங்கள் தேவை, இதை வெளிநாட்டு வெளியீட்டாளர்களில் சிலரே இயல்பாக உருவாக்கியுள்ளனர்.
அபராதங்கள் மற்றும் அமலாக்கம்
PDPL நிர்வாக அபராதங்களின் உச்சவரம்பைக் கணிசமாக உயர்த்துகிறது. தடைகளில் அடங்குபவை:
- உணர்திறன் தனிப்பட்ட தரவு அல்லது முறையான தோல்விகளை உள்ளடக்கிய தீவிர மீறல்களுக்கு உலகளாவிய வருடாந்திர வருவாயில் 5 சதவீதம் வரை அபராதங்கள்
- செயலாக்க நடவடிக்கைகளை இடைநிறுத்துதல்
- கட்டாய எல்லை தாண்டிய பரிமாற்ற நிறுத்தங்கள்
- மீறலின் பொது வெளிப்படுத்தல்
- தனிப்பட்ட தரவின் சட்டவிரோத விற்பனை உட்பட கொடூரமான வழக்குகளுக்கு குற்றவியல் பொறுப்பு
அமலாக்க போக்கு
ஆணை நிலைபெறும்போது MPS 2023 முழுவதும் மற்றும் 2024 ஆரம்பத்தில் ஒப்பீட்டளவில் அமைதியாக இருந்தது, ஆனால் அமலாக்கம் 2025 முழுவதும் 2026 க்குள் விரைவடைந்துள்ளது. வெளிநாட்டு வெளியீட்டாளர்கள் பல வெளியிடப்பட்ட நடவடிக்கைகளில் மேற்கோள் காட்டப்பட்டுள்ளனர், கிட்டத்தட்ட எப்போதும் மூன்று பிரச்சனைகளில் ஒன்றை மையமாகக் கொண்டது: விடுபட்ட அல்லது போதாத ஒப்புதல், தாக்கல் செய்யப்படாத எல்லை தாண்டிய பரிமாற்ற மதிப்பீடுகள், அல்லது 72-மணிநேர சாளரத்திற்குள் தரவு பொருள் கோரிக்கைகளுக்கு பதிலளிக்கத் தவறுதல்.
2026 இல் வியட்நாமிய போக்குவரத்துக்கான தணிக்கை சரிபார்ப்புப் பட்டியல்
- CMP பேனர் வியட்நாமிய பயனர்களுக்கு வியட்நாமிய மொழியில் வழங்கப்படுகிறது, ஏற்றுக்கொள், நிராகரி மற்றும் தனிப்பயனாக்கு சம முக்கியத்துவத்தில்
- ஒப்புதல் நோக்கங்கள் நுண்ணியதாகவும், துல்லியமான இருப்பிடம் போன்ற உணர்திறன் செயலாக்கத்தைப் பிரிக்கின்றன
- ஒப்புதல் பதிவுகள் நேர-முத்திரையிடப்பட்டவை, ஏற்றுமதி செய்யக்கூடியவை மற்றும் செயலாக்க காலம் கூடுதலாக தணிக்கை செய்யக்கூடிய வரம்புக்காக வைத்திருக்கப்படுகின்றன
- தனியுரிமைக் கொள்கை செயலாக்குநர்கள், வைத்திருத்தல் மற்றும் உரிமைகளின் முழு வெளிப்படுத்தலுடன் வியட்நாமிய மொழியில் கிடைக்கிறது
- ஒவ்வொரு தற்போதைய எல்லை தாண்டிய ஓட்டத்திற்கும் பரிமாற்ற தாக்க மதிப்பீடு MPS உடன் தாக்கல் செய்யப்படுகிறது
- தரவு பொருள் கோரிக்கை பணிப்பாய்வு 72 மணிநேரத்திற்குள் முழுவதுமாக பதிலளிக்க முடியும்
- சிறார்களை உள்ளடக்கிய பார்வையாளர்களுக்கு வயது-விழிப்புணர்வு ஒப்புதல் ஓட்டம் உள்ளது
- எல்லை தாண்டிய மேற்பரப்பு பகுதியைச் சுருக்க பயன்படுத்தப்படாத அல்லது மிதமிஞ்சிய விற்பனையாளர்களை அகற்றி, அவசியத்திற்காக விற்பனையாளர் பட்டியல் மறுபரிசீலனை செய்யப்பட்டது
2026 கண்ணோட்டம்
வியட்நாமின் ஒழுங்குமுறை பாதை தெளிவானது. PDPD கட்டமைப்பை நிறுவியது. PDPL அதைக் கடினப்படுத்துகிறது. அமலாக்கம் விரிவடைகிறது. வியட்நாமை மென்மையான-தொடுதல் சந்தையாகக் கருதிய வெளியீட்டாளர்கள் மற்றும் விளம்பரதாரர்களுக்கு, 2026 அந்த அணுகுமுறை விலையுயர்ந்ததாக மாறும் ஆண்டு. நல்ல செய்தி என்னவென்றால், நவீன GDPR-தர ஒப்புதல் ஸ்டேக் தேவையானதில் பெரும்பகுதி — இடைவெளிகள் பொதுவாக 72-மணிநேர பதில் சாளரம், பரிமாற்ற தாக்க மதிப்பீட்டு தாக்கல்கள் மற்றும் CMP மற்றும் தனியுரிமைக் கொள்கையின் வியட்நாமிய மொழி உள்ளூராக்கம். இந்த இடைவெளிகள் கட்டமைப்பு அல்ல, செயல்பாட்டுத்தன்மை, மேலும் அவற்றை காலாண்டுகளுக்குப் பதிலாக வாரங்களில் மூட முடியும். MPS தங்கள் வாசலில் வருவதற்கு முன் அவற்றை மூடும் வெளியீட்டாளர்கள் மாற்றத்தைக் கவனிக்க மாட்டார்கள். காத்திருப்பவர்கள் கவனிப்பார்கள்.