El Decreto n.º13/2023/NĐ‑CP de Vietnam sobre Protección de Datos Personales entró en vigor el 1 de julio de 2023. Es la primera normativa integral de protección de datos del país y posee fuerza vinculante extraterritorial. Regula el tratamiento de números de teléfono móvil, registros de llamadas y otra información en los servicios de SMS y voz A2P, y define las obligaciones de los proveedores, los derechos de los usuarios y el régimen de sanciones por incumplimiento.
La normativa clasifica los números de teléfono móvil de los clientes como datos personales ordinarios. Para obtener números con fines comerciales, los proveedores deben obtener el consentimiento activo y explícito del usuario; el silencio del usuario no se considera consentimiento. El usuario puede revocar su autorización en cualquier momento y el comerciante debe ejecutar la revocación en un plazo de 72 horas.
Los operadores A2P deben determinar si actúan como responsables del tratamiento o encargados del tratamiento. En el plazo de 60 días después de iniciar el tratamiento de datos de usuarios, ambos tipos de entidades deben presentar la evaluación de impacto en la protección de datos personales ante el órgano competente de seguridad pública. El usuario cuenta con once derechos, entre ellos el acceso, supresión y oposición al tratamiento. Los proveedores deben responder a las solicitudes de los usuarios en 72 horas tras su recepción.
Si se requiere transferir datos de residentes vietnamitas al extranjero, la empresa debe realizar una evaluación de riesgos de transferencia transfronteriza de datos y presentar la correspondiente declaración. El incumplimiento puede acarrear multas elevadas, y los casos graves pueden implicar responsabilidad penal. Quienes operan negocios A2P deben crear canales válidos para recoger el consentimiento de los usuarios, definir las funciones sobre los datos y establecer un mecanismo ágil de atención de solicitudes. Las empresas que necesiten transferir datos al extranjero deben realizar los trámites de cumplimiento con antelación para evitar riesgos sancionatorios.
