其他參考連結:
對於在越南營運的外商投資企業而言，收集與處理「客戶」和「員工」這兩大群體的資料，正受到最新法律框架的嚴格規範：即《越南個資保護法》第 91/2025/QH15 號法律、《2025 年數據法》、第 356/2025/NĐ-CP 號議定、以及自2026年8月起生效之規範行政處罰的第 330/2026/NĐ-CP 號議定。
以下是依據越南現行法律條文進行對照的實際執行措施指南：
A. 針對員工資料（內部員工資料）
企業通常習慣預設擁有處理員工資料以進行人事管理的權力，然而越南法律設立了非常明確的界限：
1. 協議與合約中確立「同意權」的原則
- 執行措施：不得將「同意公司處理所有個人資料」的條款合併寫入勞動合約中。企業需要建立獨立的《個人資料處理同意書 - Biểu mẫu Đồng ý Xử lý Dữ liệu》。其中必須清楚區分各項目的：計算薪資、繳納保險、績效評估，或向境外母公司提供資訊等（法源依據: 越南個資保護法第 91/2025/QH15 號)。
- 法律依據：第 330/2026/NĐ-CP 號議定第43 條規定，對建立預設同意方式或將主體沉默視為同意的組織處以罰款
- 招聘風險：直接適用於第 330/2026/NĐ-CP 號議定第 61 條關於在招聘、管理、使用勞動過程中違反個人資料保護規定的條款，對組織的罰款金額從 20,000,000 越南盾到 100,000,000 越南盾（LuatVietnam, 2026）
2. 「敏感資料」的分類與保護
- 執行措施：與員工醫療史/定期健康檢查、銀行帳戶/收入資訊，或員工家庭背景/無犯罪紀錄相關的資料，均被歸類為敏感個人資料群組。公司強制必須部署內部存取控制技術措施（僅限 HR 查閱）及對此資料加密。
- 法律依據：第330/2026/NĐ-CP 號議定第57 條要求企業在處理敏感資料時，必須強制指定資料保護專員（DPO）或設立個人資料保護負責部門。違者將被處以最高 30,000,000 越南盾的罰款。
B. 針對客戶資料（外部資料/客戶資料）(參考下方圖示)
1. 資料處理前之通知動作（隱私權政策 / Privacy Policy）
- 執行措施：透過網站、應用程式（App）或購物申報單(tờ khai mua hàng)所收集客戶的資訊時，企業必須以清晰的越南文顯示隱私權政策 - Privacy Policy。該顯示通知必須明確註明：收集的資料類型是什麼？用途是什麼？分享給哪個第三方？保存期限要多久時間？
- 法律依據：根據 LuatVietnam (2026) 與 Giao Thông số ePass (2026) 引述第 330/2026/NĐ-CP 號議定第48 條關於違反個人資料收集規定的條款，視違規嚴重程度罰款從 30,000,000 越南盾起最高可達 800,000,000 越南盾。
2. 廣告與行銷資料收集
- 執行措施：嚴禁在客戶未勾選同意接收訊息的情況下，自動向客戶發送產品服務廣告的電子郵件/簡訊。客戶必須有權簡單操作以拒絕接收廣告內容（LuatVietnam, 2026）。
- 法律依據：第 330/2026/NĐ-CP 號議定第63 條規定，針對廣告服務經營活動中的資料保護違規行為，罰款金額為 30,000,000 越南盾至 70,000,000 越南盾（LuatVietnam, 2026）。
C .外資法人的特定義務
由於資訊流轉與海外伺服器或境外的母公司系統相關聯，所以外資企業必須完成現行規定的行政手續。目前的規定為兩項行政手續義務 如下：
1. 建立並提交個人資料處理影響評估文件檔案（Hồ sơ Đánh giá tác động xử lý dữ liệu - DPIA）
- 執行措施：按現行規定格式用越南語編製個人資料處理影響評估文件
基本流程: 盤點作業>文件編輯>送審 <立即獲取專屬服務報價>
- 法律依據：第 330/2026/NĐ-CP號議定第55 條規定，未按規定建立或提交 DPIA 檔案將被處以 20,000,000 越南盾至 100,000,000 越南盾的罰款（LuatVietnam, 2026）。
2. 跨境資料傳輸評估 之程序（chuyển dữ liệu xuyên biên giới - TIA）
- 執行措施：如果企業在越南的越南員工或客戶資料需要被同步到國外的母公司或集團的共用ERP系統中，則必須強制編製向境外傳輸個人資料影響評估文件檔案並提交給國家公安部網路安全與高科技犯罪防制局（Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) - Bộ Công an） 。
- 法律依據：第 330/2026/NĐ-CP 號議定第 56 條。非法擅自將資料傳輸至國外的行為將面臨嚴厲處罰，罰款從 30,000,000 越南盾至 3,000,000,000 越南盾不等，或者可能按越南上一財年總營業額的百分比來計算罰款（ThuVienPhapLuat, 2026; LuatVietnam, 2026）。
立即行動，為企業打造滴水不漏的越南法遵防線
面對越南史上最嚴個資新規與高額罰單威脅，外商企業切勿心存僥倖！聯絡我們，立即為您諮詢並提供報價，讓維律盛業團隊協助您的企業從員工合規、客戶隱私政策到 DPIA/TIA 申報一次到位！
#越南個資法 #越南法律顧問 #維律盛業 #資料本地化 #DPIA申報 #TIA評估 #越南投資 #跨境電商合規 #越南資安法 #企業法遵 #越南商務顧問 #資訊安全合規
商務法務 | 企業顧問 | 財稅報告 | 投資計畫
🟢LINE: <https://lin.ee/gC5kqQ89>
📍Google 地圖: <https://maps.app.goo.gl/cC9Rm4jmuS6bdrXv8>
其他平台: <https://linktr.ee/vcgservice>
微信: @vigorouscg
Email: servicecenter@vigorouscg.com