2024年《越南數據法》與實施指南重點
有效日期： 自2025年7月1日起
📌1. 公安部主管數據監管
根據新規定，除國防部管理的資料活動外，公安部將在監督管理所有資料相關活動方面發揮核心作用。這體現了數據與國家安全密切相關的觀點。
📌 2. 外資企業處理數據須遵守規定
企業在監督和招募員工時，必須遵守法律規定，具體如下：
- 企業只需提供已公佈的招聘內容清單或員工檔案中的資訊。
- 員工檔案中提供的資訊將依照法律規定處理，並須經資料主體同意。
- 員工檔案將根據法律規定保存一段時間，在不再需要或規定期限屆滿時，必須刪除。
- 外國公司招募和處理在越南居住和工作的越南員工的個人資料時，必須遵守越南法律。
📌 3. 數據分類制度
新法將數據分為「核心數據」（對國家重點領域有直接影響的資訊）和「重要數據」（可能產生間接影響）。這兩類資料傳輸至境外必須遵守與國家安全、公共利益和資料主體權利相關的諸多嚴格標準。
值得一提的是，核心數據的清單尚不完整，僅透過「其他服務於國家管理的未公開數據」等公開表述確立，這賦予了國家管理機構巨大的決策權。
📌 4. 數據跨境轉移機制更嚴格
需要將重要或核心資料轉移到境外的企業，必須進行風險評估報告，並編制影響評估卷宗，提交主管機關。對於核心數據，只有在卷宗評估確認「通過」後，才會進行數據傳輸。對於重要數據，如果在提交之日起5個工作天內未收到回复，企業可以根據「無異議」機制繼續進行數據傳輸。此外，資料所有者和資料管理者均有責任全面遵守政府頒布的資料保護法規。
📌 5. 個人數據交易仍屬灰色地帶
雖然《資料法》並未明確禁止個人資料交易，但「未經資料主體同意不得交易的資料類型」的規定，已使許多專家認為個人資料交易是不允許的。
然而，公共安全部近期發布的一些意見表明，在獲得當事人明確同意的情況下，個人資料交易是有可能的，這引發了人們對現行法規與執法機構理解不一致的擔憂。
結論： 越南《數據法》標誌著國家數據體系建設邁出重要一步，對企業特別是跨境科技公司提出更高合規要求。主動關注即將發布的指導細則，提前準備數據治理與合規框架，將是企業能否適應新法的關鍵。
如果您正在尋找法律顧問、商務案件專家，都歡迎您詢問維律盛業商務顧問公司，由我們專業的海外律師和專員給您最專業的協助與最真誠的諮詢。
“Don’t be the same, be better with Vigorous.”
