POTENTIAL CONFLICTS IN PERSONAL DATA PROTECTION UNDER CURRENT LEGISLATION IN VIETNAM COMPARED WITH EUROPEAN GENERAL DATA PROTECTION REGULATION (2025)

Background: Transatlantic data transfers are a critical component of the global digital

economy, facilitating commerce and communication among countries worldwide. However,

these transfers have been fraught with legal and regulatory challenges, particularly concerning

protecting personal data due to the lack of a comprehensive global privacy law.

Methods:
This comparative, descriptive study exploits secondary resources by comparing and

contrasting the principles of the European General Data Protection Regulation and the new

Decree on personal data protection in Vietnam to provide deep insights into the differences

between them.

Results and Conclusions:
Although the Decree takes advantage of many of the European

General Data Protection Regulation's principles, i.e., the rights of data subjects, consent

requirements, and the need for impact assessments, it has its provisions specific to the

Vietnamese context, such as the absence of "legitimate interests" as a legal basis for processing

and the unique enforcement mechanisms. Despite many similarities, the specific requirements

around consent, data subject rights, breach notification, extraterritorial data transfers, and

enforcement mechanisms might result in conflicts among these legislative documents. The

Decree, which would become more effective, shall rely on its enforcement mechanisms and the

ability to impose meaningful sanctions for non-compliance; thus, it should incorporate a more

detailed sanctions regime to deter violations effectively.

Hoa Thanh Ha

Dr. Sc. (Law), Lecturer, Faculty of International Law, Hanoi Law University, Hanoi,

Vietnam

hathanhhoa@hlu.edu.vn

Co-author, responsible for conceptualization, research methodology, data collection,

writing – original draft, and supervising.

Tuan Van Vu*

Dr. Sc. (English), Lecturer, Faculty of Legal Foreign Languages, Hanoi Law University,

Hanoi, Vietnam

tuanvv@hlu.edu.vn

Corresponding author, responsible for writing – review & editing.

Competing interests: No competing interests were disclosed.

Disclaimer: The authors declare that their opinion and views expressed in this manuscript

Add a Review

Стаття-огляд

МОЖЛИВІ КОНФЛІКТИ ЩОДО ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ ЗГІДНО З ЧИННИМ ЗАКОНОДАВСТВОМ В’ЄТНАМУ ПОРІВНЯНО З ЄВРОПЕЙСЬКИМ ЗАГАЛЬНИМ РЕГЛАМЕНТОМ ПРО ЗАХИСТ ДАНИХ

Хоа Тхань Ха та Туан Ван Ву

Вступ.
Трансатлантична передача даних є критично важливим компонентом глобальної цифрової економіки, що сприяє торгівлі та комунікації між країнами в усьому світі. Однак ці передачі пов’язані з правовими та регулятивними проблемами, зокрема щодо захисту персональних даних через відсутність комплексного глобального закону про конфіденційність.
Методи.
У цьому порівняльно-описовому дослідженні використовуються вторинні ресурси за допомогою порівняння та протиставлення принципів європейського Загального регламенту про захист даних і нового Указу про захист персональних даних у В’єтнамі, щоб забезпечити глибоке розуміння відмінностей між ними.
Результати та висновки.
Незважаючи на те, що Указ використовує багато принципів європейського Загального регламенту про захист даних, а саме права суб’єктів даних, вимоги щодо згоди та необхідність оцінки впливу, він містить положення, специфічні для в’єтнамського контексту, такі як унікальні механізми забезпечення та відсутність «законних інтересів» як правової основи для обробки. Незважаючи на багато спільного, конкретні вимоги щодо згоди, прав суб’єктів даних, повідомлення про порушення, екстериторіальної передачі даних і механізмів, що забезпечуватимуть виконання, можуть призвести до конфліктів між цими законодавчими документами. Указ, який міг би стати ефективнішим, має спиратися на механізми його виконання та можливість накладати значні санкції за невиконання; таким чином, він повинен містити більш детальний режим санкцій для ефективного стримування порушень.
Ключові слова:
можливий конфлікт, законодавство, трансатлантичні дані, конфіденційність даних, регулювання.