越南個資保護法&網路安全: DPIA與 TIA申報 (一)
針對在越南營運的外資企業與跨國組織,越南個資保護法令已迎來史無前例的嚴格監管。根據最新的第 91/2025/QH15號越南個資法、330/2026/NĐ-CP號議定及第356/2025/ND-CP號議定,以下內容為維律盛業整理出的重點。
即便跨國組織在越南境內未設立實體法人,只要有處理越南公民個人資料的行為皆須強制遵守越南法規。
一、 越南數據本地化要求(Data Localization)
- 法規要求: 凡在越南境內提供電信網路、網際網路服務的外資企業(包括:跨境電商合規、雲端服務供應商、社群媒體等平台),必須強制將越南用戶的數據儲存於越南境內境內的伺服器系統中,並且企業也需注意如果有收到越南特遣隊的書面通知時依法設立代表處。
- 強制留存數據類型: 包含用戶帳號資訊、登入時間、IP位址、系統日誌(System Log)以及交易歷史紀錄。
- 法定留存期限: 最少須留存 12 至 24 個月、視系統數據類型而定
二、 跨境資料傳輸影響評估(DPIA 與 TIA)
- 申報文件規範: 外資企業在將任何越南公民的個人資料轉移至境外(越南以外之國家)前(例如:傳輸回母公司全球資料庫、海外AWS…),必須在開始處理數據後的60天以內,編製跨境資料傳輸影響評估(TIA)與DPIA 報告並提交給越南公安部網路安全局(A05)。(根據第 356/2025/ND-CP 號議定)
- 大規模違規之越南資安法規罰鍰: 根據最新的第 330/2026/NĐ-CP號議定(越南網路安全法2026 處罰條例),若企業發生非法跨境傳輸數據,或發生敏感數據外洩事故且未在 72 小時內及時通報,在違規主體無前一年度營收的情況下,最高可面臨高達 30 億越南盾(3,000,000,000 VND)的巨額行政罰鍰,或處以違法所得 的罰金(具體細節請當時參照最新條文進行確認 )。
三、 用戶同意機制(Consent)與敏感數據處裡規定
- 嚴禁預設 「同意」之選項(Cấm mặc định “đồng ý”): 絕對不得採用 “自動勾選 「同意」框(Pre-ticked boxes)” 或將用戶的「沉默/不回應」直接視為預設同意收集個資。企業必須提供明確的「隱私政策條款範本」並取得用戶的主動授權。
- 高度敏感數據管理: 用戶的財務資訊、即時地理位置(或定位)、線上使用行為數據、政治傾向,以及員工的個人資料、內部人事檔案,皆被列為「敏感個人資料」,必須進行高強度加密與權限控管。若企業未經許可擅自將個資提供給第三方用於商業廣告,將面臨1 至 6 個月的服務供應業務被勒令暫停處分。(根據第 356/2025/ND-CP 號議定)
四、 外籍管理員的刑事責任風險
- 企業主必讀特別警告: 越南刑事法典並不追究商業法人(公司)- pháp nhân thương mại (công ty) 的刑事責任針於資訊技術與電信網路犯罪,(第 285 條至第 294 條)。
- 合規核心後果: DEDICA(2026)指出,當企業發生嚴重資安違規(如:重大數據遭駭、AI深度偽造詐騙防範漏洞、發布或傳播嚴重網路違禁言論與文件等),直接被追究刑事責任的主體將是執行該行為的個人 (包含: 系統管理員(System Administrator)、IT 部門主管(IT Director),或是親自簽署審批命令的企業法定代表人(法定代表 - Người đại diện pháp luật )。
您的企業是否正在處理越南員工或客戶資料?
針對外資企業、有跨境資料移轉需求,或持有越南本地員工與客戶數據的組織,維律盛業能提供全面且穩健的在地法遵支援:
✔ 盤點企業內部個資蒐集與處理的實際流程
✔ 釐清並落實第 356 號議定所賦予的法定義務
✔ 專業編製個人資料處理影響評估文件(DPIA)
✔ 專業編製個人資料跨境移轉影響評估文件(TIA)
✔ 協助建立完善的資料治理與法律風險管控機制
✔ 提供面對主管機關查核與稽查時的應對支援
法規瞬息萬變,與其抱持僥倖,不如及早建立滴水不漏的防線。聯絡我們立即為您諮詢並提供報價,讓維律盛業的專業顧問團隊陪您穩健開拓越南市場!
商務法務 | 企業顧問 | 財稅報告 | 投資計畫
🟢LINE: <https://lin.ee/gC5kqQ89>
📍Google 地圖: <https://maps.app.goo.gl/cC9Rm4jmuS6bdrXv8>
其他平台: <https://linktr.ee/vcgservice>
微信: @vigorouscg
Email: servicecenter@vigorouscg.com

#越南個資法 #越南法律顧問 #維律盛業 #數據本地化 #DPIA評估 #越南投資 #跨境電商合規 #越南資安法 #企業法遵 #越南商務顧問 #資訊安全合規 #越南法令更新

