瀛东出海 Exploring Overseas┃越南法律介绍系列（七）：数据安全与隐私保护

引言

越南在数据保护和个人隐私保护方面的立法背景逐渐完善。近年来，随着数字经济的快速发展，越南政府意识到保护个人数据的重要性，特别是在吸引外资和促进电子商务方面。因此，越南于2023年7月1日正式实施了《个人数据保护法》（PDPD - Personal Data Protection Decree），这是该国首部全面的数据隐私法律。

数据保护对跨国企业至关重要，尤其是在越南市场中，企业必须遵守相关法律法规，以避免法律风险和潜在的经济损失。本文旨在帮助中国企业了解并遵守越南的数据保护和隐私相关法律，确保其在越南市场的合规性。

一、越南数据安全和隐私保护的法律框架

越南目前的数据保护和隐私法律法规主要包括：

●《网络安全法》 (Law on Cybersecurity, 2019年生效)：该法规定了网络安全的基本框架，涉及数据保护的基本原则和要求。

●《消费者保护法》 (Law on Protection of Consumers' Rights)：保护消费者在数据交易中的权益。

●《民法》 (Civil Code)：涉及个人信息的使用和保护。

●《个人数据保护法》 (PDPD, 2023年生效)：该法明确了个人数据的定义、数据主体的权利、数据控制者和处理者的责任等。

新法规的实施标志着越南在数据保护领域迈出了重要一步，特别是PDPD的推出，统一了之前散见于19项法律法规中的个人数据保护要求。

二、企业的主要合规要求

（一）个人数据保护的定义：个人数据包括姓名、联系方式、身份信息等。敏感数据则涉及种族、政治观点、健康状况等信息。

（二）数据收集与处理：企业必须在收集个人数据前获得用户的明确同意，并告知数据处理的目的和范围。

（三）跨境数据传输：越南对跨境数据传输有严格的限制，企业需确保目的地国家的数据保护水平与越南相当。

（四）数据保留和删除：企业需设定数据保留期限，并在不再需要时及时删除数据。

（五）数据泄露与报告：一旦发生数据泄露，企业需在规定时间内向相关监管机构报告，并采取必要的补救措施。

三、越南政府的监管与执法

越南的主要监管机构为公安部网络安全与防范高新技术犯罪司，负责实施个人数据保护的相关法律法规。企业需接受定期审查，确保其数据处理活动符合国家法律要求。违反数据保护法律可能导致行政处罚、民事赔偿甚至刑事责任。

四、如何为越南市场做好数据保护准备

企业在进入越南市场前应进行以下准备：

1. 合规性评估：评估现有数据处理流程与越南法律的符合性。

2. 建立数据保护政策：制定内部数据保护政策，并确保员工了解相关法律要求。

3. 任命数据保护官：指定专人负责数据保护合规工作，确保企业遵守法律法规。

五、中越数据保护法律法规的比较

在全球范围内，数据保护法律法规的制定和实施各国存在显著差异。中国与越南在数据保护和个人隐私保护方面的法律体系虽然有共同的目标，但在具体规定、实施机制和法律文化上存在一些显著的差异。

（一）法律框架的构成

中国的主要法律包括《个人信息保护法》（2021年生效）、《网络安全法》（2017年生效）和《数据安全法》（2021年生效）。这些法律共同构成了中国的数据保护法律框架，强调个人信息的保护和数据处理的合规性。

越南的核心法律是《个人数据保护法》（PDPD, 2023年生效）和《网络安全法》（2019年生效）。PDPD是越南首部专门针对个人数据保护的法律，规定了数据主体的权利和数据处理者的义务。

（二）数据主体的权利

中国：根据《个人信息保护法》，数据主体享有知情权、同意权、访问权、更正权、删除权等多项权利。这些权利的行使受到严格的法律保护。

越南：越南的《个人数据保护法》同样赋予数据主体多项权利，包括知情权、同意权、访问权、修改权和删除权等。然而，越南法律在执行这些权利时的具体程序和保障措施尚未完全明确。

（三）数据处理的合法性基础

中国：数据处理的合法性基础包括用户同意、合同履行、法律义务和公共利益等。企业在处理个人数据时必须明确合法性依据。

越南：越南法律规定，数据处理的合法性基础主要依赖于数据主体的同意。尽管《个人数据保护法》（即PDPD）也允许其他合法性基础，但其适用范围相对较窄。

（四）跨境数据传输

中国：根据《个人信息保护法》，跨境数据传输需满足一定条件，包括目的地国家的数据保护水平与中国相当，且需进行安全评估。

越南：越南对跨境数据传输有严格限制，要求数据控制者在传输前确保接收方具备相应的数据保护能力，并需向相关监管机构报告。

（五）监管机构与执法力度

中国：中国的监管机构包括国家互联网信息办公室等，负责数据保护法律的实施与监督。近年来，随着法律的完善，执法力度逐渐增强。

越南：越南的主要监管机构为公安部网络安全与防范高新技术犯罪司，负责实施数据保护法规。尽管法律框架已建立，但在实际执法力度和资源配置上仍存在不足。

（六）法律文化与企业合规

中国：中国企业在数据保护方面的合规意识逐渐增强，但整体上仍面临法律法规不健全、执行力度不足等挑战。

越南：越南的法律文化相对较新，企业对数据保护的认识和合规实践仍在发展中。随着PDPD的实施，企业需要加大对数据保护的重视，以避免潜在的法律风险。

（七）中国企业应特别注意的越南法律差异

中越两国在数据保护法律法规方面的比较显示，尽管两国都在努力建立完善的数据保护体系，但在法律框架、数据主体权利、合法性基础、跨境数据传输和执法力度等方面仍存在显著差异。尤其值得注意的是，越南法律对敏感数据的定义更为广泛，并且对数据处理的合法性基础要求更加严格。跨境运营时，企业需特别关注数据传输的合规性，避免因法律差异导致的风险。

中国企业在进入越南市场时，应充分了解这些差异，以便更好地适应当地法律环境，确保合规运营。

结语

数据保护对中国企业尤其互联网、大数据、AI公司在越南市场的成功至关重要。企业应积极采取有效的合规措施，保障个人隐私和数据安全。遵守越南的相关法律法规不仅能降低法律风险，还能增强企业在当地市场的信誉与竞争力。

刘锋

上海瀛东律师事务所律师

在加入上海瀛东律师事务所前，有着丰富的企业经营管理经验，担任过研发项目经理、董秘、CFO、COO，涉足的行业包括电信设备、新材料、互联网、半导体、工业软件等。刘律师在越南拓展已有一定年限，并在越南积累了丰富的人脉。刘律师同时持有美国注册会计师、中国税务师、越南律师执照。

瀛东

上海瀛东律师事务所坐落于上海市静安区恒丰路436号环智国际大厦26层及29层，办公面积近4000平方米。

作为数字瀛和的旗舰律所，瀛东汇集了毕业于国内外知名法学院的律师精英，并聘请了在法学理论与实务领域享有盛誉和崇高威望的法学教授等担任专家顾问，目前拥有超两百人规模的团队。律所目前业务涵盖国资国企及政府公共法律事务、金融证券、特殊机会投资与法律处置事务、房地产与建设工程事务、公司事务、刑事事务、国际法律事务、投资并购、互联网法律事务、破产清算事务、知识产权、诉讼与仲裁事务、劳动人事法律事务、婚姻家事与财富管理、私人财富管理规划等领域，下设 15个专业化业务部门及网络安全与数据治理业务中心。律所专注于数据要素市场法律服务板块的开拓，深耕数据合规、数据跨境流通及数据资产化等方向的理论研究及业务模式创新，可以为客户提供全方位、精准化的法律服务。

上海瀛东律师事务所为诸多知名中外企业提供了法律服务，如：拼多多、中国平安、中国商飞、上药集团、上港集团、中储粮、新兴际华、工商银行、IBM、西门子、莱克斯诺等。同时，上海瀛东律师事务所还为政府部门提供法律顾问服务，如：上海市国有资产监督管理委员会、中共上海市青浦区委员会、上海市青浦区人民政府、上海市杨浦区人民政府、自然资源和规划管理局土地储备中心、上海市智慧城市建设中心、上海市静安区金融办、上海市静安区科学技术委员会、上海市静安区卫生健康委员会、解放军某部等。

此外上海瀛东律师事务所也是中国政法大学、复旦大学、上海交通大学、华东政法大学、华东理工大学、上海财经大学、上海大学、上海政法学院、上海商学院、上海海关学院等多所知名高校的实习基地。