Vyetnamning Shaxsiy Ma'lumotlarni Himoya Qilish Farmoni va Qonuni: 2026 yil uchun Cookie Roziligi va Nashriyotchilar Muvofiqligi Qo'llanmasi
Vyetnam uch yildan sal ko'proq vaqt ichida deyarli birlashtirilgan shaxsiy ma'lumotlar tizimiga ega bo'lmaslikdan Janubi-Sharqiy Osiyodagi eng talabchan rozilik rejimlaridan biriga ega bo'lishga o'tdi. Shaxsiy Ma'lumotlarni Himoya Qilish Farmoni (PDPD), 13/2023/ND-CP-sonli Farmon, 2023 yil iyulda kuchga kirdi. Shaxsiy Ma'lumotlarni Himoya Qilish Qonuni (PDPL), 2025 yilda Milliy Majlis tomonidan qabul qilingan bo'lib, 2026 yil 1 yanvardan kuchga kirdi va Farmonning ko'pgina tamoyillarini kuchliroq ijro va kengroq qamrov bilan asosiy qonun hujjatiga ko'tardi. Vyetnam foydalanuvchilarining ma'lumotlarini qayta ishlaydigan har qanday nashriyotchi, reklamchi yoki platforma uchun — Vyetnamda joylashgan yoki bo'lmagan — 2026 yilgi muhit atigi bir yil oldingi holatdan tubdan farq qiladi. Ushbu qo'llanma qonun aslida nima talab qilishini, cookie roziligini qanday sozlash kerakligini, sarhad ortiga ma'lumot uzatishlar qanday ishlashini va amaliyotda ijro qanday ko'rinishini ko'rib chiqadi.
2026 yilda Vyetnam Ma'lumotlarni Himoya Qilish Qonuni Tuzilishi
Vyetnamning rejimi hozir ikki qavatli tuzilma: 2023 yildan PDPD va 2026 yildan PDPL. Ikkalasi ham kuchda va nashriyotchilar qaysi qavat qaysi majburiyatni boshqarishini tushunishlari kerak.
PDPD — 13/2023/ND-CP-sonli Farmon
Farmon Vyetnamning birinchi keng qamrovli shaxsiy ma'lumotlar ta'rifini, ma'lumot sub'ektlari huquqlari katalogini, rozilik talablarini, ma'lumotlarni sarhad ortiga uzatish qoidalarini va asosiy Shaxsiy Ma'lumotlarni Qayta Ishlash Ta'sir Baholash (DPIA) majburiyatini joriy etdi. U kuchda qoladi va operatsion tafsilotlarni tartibga solishda davom etadi.
PDPL — 2026 yildan Kuchda
PDPL tizimni yuqori jarimalar va kengroq qamrov bilan asosiy qonun hujjatiga ko'taradi. U rozilika asoslangan modelni mustahkamlaydi, ma'lumot sub'ektlarining huquqlarini kuchaytiradi va asosiy tartibga soluvchi bo'lib qoluvchi Jamoat Xavfsizligi Vazirligi (MPS) uchun ijro vakolatlarini kengaytiradi. PDPL shuningdek, nozik shaxsiy ma'lumotlar, avtomatlashtirilgan qaror qabul qilish va voyaga yetmaganlarning ma'lumotlarini qayta ishlash uchun aniqroq qoidalarni joriy etadi.
Kim Tartibga Solinadi
Qonun qayta ishlovchi qayerda joylashganidan qat'i nazar, Vyetnam shaxsiy ma'lumotlarining har qanday qayta ishlanishiga nisbatan qo'llaniladi. Mahalliy sayt orqali Vyetnam foydalanuvchilariga xizmat ko'rsatuvchi AQSh asosli nashriyotchi yoki Vyetnam inventarida auktsion o'tkazuvchi dasturiy xaridor qamrovga kiradi. Ushbu hududdan tashqari ta'sir GDPR andozasini aks ettiradi va Vyetnam tizimining eng tajovuzkor elementlaridan biridir.
Shaxsiy Ma'lumot Sifatida Nima Hisoblanadi
Vyetnamning shaxsiy ma'lumotlar ta'rifi keng va xalqaro standartga yaqindan amal qiladi. Shaxsiy ma'lumotlar — bu ma'lum bir jismoniy shaxsni aniqlaydigan yoki aniqlay oladigan har qanday ma'lumot bo'lib, u cookie roziligida katta ahamiyatga ega bo'lgan ikki toifaga bo'linadi.
Asosiy Shaxsiy Ma'lumotlar
Asosiy shaxsiy ma'lumotlarga ism, tug'ilgan sana, identifikatsiya raqamlari, aloqa ma'lumotlari, qurilma identifikatorlari, IP manzillar va onlayn faoliyat ma'lumotlari kiradi. Cookie orqali to'plangan ma'lumotlarning katta qismi shu yerga kiradi, jumladan reklama identifikatorlari, sessiya identifikatorlari va ko'rish tarixidan qurilgan xulq-atvor profillari.
Nozik Shaxsiy Ma'lumotlar
Nozik shaxsiy ma'lumotlarga siyosiy va diniy qarashlar, sog'liq ma'lumotlari, genetik ma'lumotlar, biometrik ma'lumotlar, jinsiy yo'nalish, jinoiy yozuvlar, moliyaviy ma'lumotlar va — muhim ravishda — ma'lum bir shaxsni aniqlash uchun ishlatilishi mumkin bo'lgan joylashuv ma'lumotlari kiradi. Nozik ma'lumotlar maxsus, alohida va ba'zi hollarda yozma yoki elektron ravishda tasdiqlanadigan rozilik kabi eng qat'iy rozilik talablarini faollashtiradi.
Bu Cookie Uchun Nima Uchun Muhim
Faqat asosiy sessiya identifikatorini to'playdigan cookie asosiy shaxsiy ma'lumotdir. Joylashuvga asoslangan reklama auditoriyasini to'ydiradigan cookie — qayta nishonlash va geografik nishonlash kampaniyalarida keng tarqalgan — joylashuv aniqlovchi bo'lgan zahoti nozik shaxsiy ma'lumotlarga tegishi mumkin. CMP konfiguratsiyasi ushbu maqsadlarni ajratishi kerak.
Vyetnam Qonuni Asosida Cookie Roziligi
Vyetnam opt-in rozilik modeliga amal qiladi. Shaxsiy ma'lumotlar to'playdigan cookie uchun faqat xabar berish va tanlov alternativasi yo'q va haqiqiy rozilik uchun mezoni GDPR standartiga o'xshashdir.
To'rt Rozilik Talabi
Vyetnam qonuni asosida rozilik:
- Maxsus bo'lishi — umumiy soyabon rozilik emas, balki aniq belgilangan qayta ishlash maqsadiga bog'liq bo'lishi kerak
- Xabardor bo'lishi — ma'lumot sub'ekti qaysi ma'lumotlar qayta ishlanishini, nima uchun, kim olishini va qancha muddatga ekanligini tushunishi kerak
- Ixtiyoriy bo'lishi — oldindan belgilangan katakchalar yo'q, majburiy bo'lmagan qayta ishlash uchun rozilik bering yoki chiqing devorlari yo'q
- Ifodalanishi va qaytarib olinishi mumkin bo'lishi — foydalanuvchi aniq mexanizm orqali rozilik berishi va qaytarib olishi mumkin
Muvofiq CMP Qanday Ko'rinadi
2026 yilda Vyetnam trafigi uchun sozlangan CMP quyidagilarni taqdim etishi kerak:
- Har qanday majburiy bo'lmagan cookie yoki kuzatuvchi yoqilishidan oldin ko'rinadigan banner, Vyetnam foydalanuvchilari uchun sukut bo'yicha Vyetnam tilida (Tiếng Việt)
- Teng vizual ko'rinishga ega alohida Qabul qilish, Rad etish va Sozlash amallari — qorong'i andozalar yo'q
- Kamida quyidagi maqsadlar uchun donador boshqaruvlar: tahlil, reklama, shaxsiylashtirish, sarhad ortiga uzatish va aniq joylashuv kabi har qanday nozik toifadagi qayta ishlash
- Dastlabki tanlovdan so'ng rozilikni o'zgartirish yoki qaytarib olish uchun doimiy, oson topiladigan mexanizm
- Qayta ishlovchilar, ma'lumot toifalari, saqlash muddati va foydalanuvchi huquqlarini aniq oshkor qilgan holda Vyetnam tilidagi maxfiylik siyosati
Rozilik Yozuvlari
Qayta ishlovchilar rozilik yozuvlarini saqlashlari kerak — kim qachon, nimaga, qaysi interfeys orqali rozilik berganini. Vyetnam ijro choralari allaqachon yo'qolgan yoki tasdiqlanmaydigan rozilik jurnallariga murojaat qildi va PDPL ushbu majburiyatni rasmiylashtiradi. Eksport qilinadigan, vaqt tamg'asi bosgan rozilik jurnallarini ishlab chiqarmaydigan CMP muvofiq emas.
Sarhad Ortiga Ma'lumot Uzatish — Eng Qiyin Qism
Vyetnamning sarhad ortiga uzatish rejimi mintaqadagi eng talabchanlardan biri bo'lib, chet el nashriyotchilari ko'p kurash olib boradigan elementdir.
Uzatish Ta'sir Baholash
Vyetnam shaxsiy ma'lumotlarini chet elga uzatishdan oldin — bu cookie'dan olingan identifikatorlarni xorijiy reklama birjasiga yoki analitika sotuvchisiga yuborishni o'z ichiga oladi — nazoratchi Uzatish Ta'sir Baholashini tayyorlashi kerak. Baholashda maqsad, ma'lumot toifalari, qabul qiluvchi mamlakat va qabul qiluvchi, texnik va tashkiliy himoya choralari va uzatishning huquqiy asosini hujjatlashtirish kerak.
MPS ga Topshirish
Baholash qayta ishlash boshlanganidan 60 kun ichida Jamoat Xavfsizligi Vazirligiga topshirilishi kerak. MPS baholash yetarli bo'lmasa yoki manzil yurisdiktsiyasi yetarli emas deb hisoblansa, sarhad ortiga uzatishlarni to'xtatib turish huquqiga ega.
Nashriyotchilar Uchun Amaliy Oqibatlar
Odatiy dasturiy reklama to'plami foydalanuvchi ma'lumotlarini millisoniyalarda o'nlab xorijiy sotuvchilar orqali yo'naltiradi. Bu oqimlarning har biri, qat'iy aytganda, Vyetnam shaxsiy ma'lumotlarining sarhad ortiga uzatilishidir. 2026 yil haqiqati shundan iboratki, aksariyat chet el nashriyotchilari yoki o'zlarining butun sotuvchilar ro'yxati uchun konsolidatsiyalangan baholarni topshirmoqda yoki baholash yukini kamaytirish uchun o'z sotuvchilar to'plamini kesib tashlayapti. Ikkalasi ham ahamiyatsiz emas va MPS 2026 yil davomida sarhad ortiga oqimlarda faolroq ijroni boshlashini bildirdi.
Ma'lumot Sub'ekti Huquqlari
PDPL Farmon asosida berilgan huquqlarni birlashtiradi va mustahkamlaydi. Vyetnam ma'lumot sub'ektlari quyidagi huquqlarga ega:
- Ma'lumotlarini qayta ishlash haqida xabardor qilinish
- Qayta ishlayotgan ma'lumotlarga kirish
- Noto'g'ri ma'lumotlarni to'g'irlash
- Qayta ishlash endi asoslanmagan joyda ma'lumotlarni o'chirish
- Belgilangan holatlarda qayta ishlashni cheklash
- Rozilik berilganday osonlik bilan qaytarib olish
- Muhim ta'sir ko'rsatadigan avtomatlashtirilgan qaror qabul qilishga e'tiroz bildirish
- Jamoat Xavfsizligi Vazirligiga shikoyat qilish
Javob Muddatlari
Nazoratchilar ko'p hollarda ma'lumot sub'ekti so'rovlariga 72 soat ichida javob berishlari kerak — bu GDPR ning 30 kunlik standartidan sezilarli darajada torroq oyna. Ushbu muddat uchun operatsion tayyorgarlik chet el nashriyotchilari uchun eng keng tarqalgan muvofiqlik bo'shliqlari qatoriga kiradi va boshqa mintaqalarda odatdagiga qaraganda tezroq asbob-uskunalar va ish tartiblarini talab qiladi.
Voyaga Yetmaganlar Uchun Maxsus Qoidalar
PDPL voyaga yetmaganlarning shaxsiy ma'lumotlarini qayta ishlash uchun maxsus himoyalarni joriy etadi. 15 yoshdan kichik shaxsga tegishli ma'lumotlarni qayta ishlash uchun rozilik ota-ona yoki qonuniy vasiy tomonidan berilishi kerak. 15 dan 18 yoshgacha bo'lganlar uchun ma'lumotlarni qayta ishlash voyaga yetmaganlarning o'z roziligini talab qiladi, ammo shaffoflik va ehtiyotkorlikka nisbatan yuqori majburiyatlar bilan. 18 yoshdan kichik sezilarli auditoriyadagi saytlarda cookie rozilik interfeyslariga yoshga oid oqimlar kerak bo'ladi, bu holatni chet el nashriyotchilarining ko'pi sukut bo'yicha qurmagan.
Jarimalar va Ijro
PDPL ma'muriy jarimalar uchun shiftni sezilarli darajada ko'taradi. Sanktsiyalar quyidagilarni o'z ichiga oladi:
- Nozik shaxsiy ma'lumotlar yoki tizimli muvaffaqiyatsizliklarni o'z ichiga olgan jiddiy buzilishlar uchun global yillik daromadning 5 foizigacha jarima
- Qayta ishlash faoliyatini to'xtatib turish
- Majburiy sarhad ortiga uzatishni to'xtatish
- Buzilishning ommaviy e'lon qilinishi
- Shaxsiy ma'lumotlarni noqonuniy sotishni o'z ichiga olgan og'ir hollarda jinoiy javobgarlik
Ijro Tendensiyasi
MPS Farmon o'rnashib ketayotgan 2023 yil va 2024 yil boshida nisbatan jim bo'ldi, lekin ijro 2025 yil davomida va 2026 yilga kirib tezlashdi. Chet el nashriyotchilari bir nechta ommaviy e'lon qilingan harakatlarda tilga olindi, deyarli har doim uchta masaladan biriga e'tibor qaratildi: yo'qolgan yoki yetarli bo'lmagan rozilik, topshirilmagan sarhad ortiga uzatish baholashlari yoki 72 soatlik oyna ichida ma'lumot sub'ekti so'rovlariga javob bermaslik.
2026 yilda Vyetnam Trafigi uchun Audit Nazorat Ro'yxati
- CMP banneri Vyetnam foydalanuvchilariga Vyetnam tilida xizmat qiladi, Qabul qilish, Rad etish va Sozlash teng ko'rinishga ega
- Rozilik maqsadlari donador bo'lib, aniq joylashuv kabi nozik qayta ishlashni ajratadi
- Rozilik jurnallari vaqt tamg'asi bosgan, eksport qilinadigan va qayta ishlash muddati uchun ortiqcha tekshiriladigan marj bilan saqlanadi
- Maxfiylik siyosati qayta ishlovchilar, saqlash muddati va huquqlarni to'liq oshkor qilgan holda Vyetnam tilida mavjud
- Uzatish Ta'sir Baholash har bir davom etayotgan sarhad ortiga oqim uchun MPS ga topshirilgan
- Ma'lumot sub'ekti so'rov ish jarayoni boshidan oxirigacha 72 soat ichida javob bera oladi
- Voyaga yetmaganlarni o'z ichiga olgan auditoriyalar uchun yoshga oid rozilik oqimi mavjud
- Sotuvchilar ro'yxati zaruriyat nuqtai nazaridan ko'rib chiqildi, sarhad ortiga yuzani qisqartirish uchun foydalanilmayotgan yoki ortiqcha sotuvchilar olib tashlandi
2026 yil Istiqboli
Vyetnamning tartibga solish yo'nalishi aniq. PDPD tizimni yaratdi. PDPL uni mustahkamlaydi. Ijro kengaymoqda. Vyetnamni yengilroq bozor sifatida ko'rgan nashriyotchilar va reklamchilar uchun 2026 yil shu yondashuv qimmatga tushadigan yildir. Yaxshi xabar shundan iboratki, zamonaviy GDPR darajasidagi rozilik to'plami kerak bo'lgan narsaning ko'p qismini tashkil etadi — bo'shliqlar odatda 72 soatlik javob oynasi, Uzatish Ta'sir Baholash topshirishlar va CMP va maxfiylik siyosatini Vyetnam tiliga lokalizatsiya qilishdir. Bu bo'shliqlar arxitekturaviy emas, operatsionaldir va choraklar o'rniga haftalar ichida yopilishi mumkin. MPS eshiklariga kelgunga qadar ularni yopib olgan nashriyotchilar o'tishni sezishmaydi. Kutganlar esa sezadi.