根據人民日報今年5月份報導，越南數(shù)字經濟總量約為210億美元，約占國內生產總值的7.5%，已成為推動越南經濟發(fā)展和產業(yè)轉型的重要驅動力，越南將數(shù)字經濟、數(shù)字政府和數(shù)字社會作為建設數(shù)字化國家的三大支柱。此外，越南出臺了多項優(yōu)惠政策，還將數(shù)字經濟列為外資優(yōu)先投資領域。據越通社報導，在今年的越南-亞洲數(shù)字化轉型論壇，越南著重強調協(xié)調整個政治系統(tǒng)、各部委、行業(yè)和地方政府等促進數(shù)字化轉型進程。越南對數(shù)字經濟的重視可見一斑。數(shù)據合規(guī)作為數(shù)字經濟的核心合規(guī)需求，值得各出海越南企業(yè)的重視。本文將對此簡要概述 。

越南的數(shù)據保護法律體系以《個人數(shù)據保護法令》草案（Personal Data Protection Decree，以下簡稱“PDPD”草案）為主，該法令是一部規(guī)范個人數(shù)據處理、個人數(shù)據保護措施、個人數(shù)據保護委員會、個人數(shù)據泄露處理等的綜合性立法。2022年3月7日，越南通過第27/NQ?CP號決議，但在最終簽署PDPD草案成為法律前，相關部門和國會常務委員會仍需繼續(xù)協(xié)商。截至本文章出具之日，越南政府暫未正式發(fā)布PDPD草案。

除PDPD草案之外，《網絡信息安全法》（86/2015/QH13）、《網絡安全法》（24/2018/QH14）、《細化網絡安全法若干條文法令草案》、《電子交易法》（51/2005/QH11）、《關于信息系統(tǒng)安全分類法令》（85 /2016/ND-CP）、《關于管理、提供和使用互聯(lián)網服務和在線信息法令》（72/2013/ND-CP）、《全國網絡信息安全事件協(xié)調和響應辦法》（20/2017/TT-BTTTT）以及《網絡安全領域行政違法行為處罰法令》等形成了現(xiàn)行網絡安全與數(shù)據合規(guī)監(jiān)管體系。

因PDPD草案暫未正式發(fā)布，PDPD草案規(guī)定的監(jiān)管機構“個人數(shù)據保護委員會”暫未正式設立并行使職責。在此之前，需著重關注公安部（Ministry of Public Security，以下簡稱“MPS”）以及信息通信部（Ministry of Information and Communications，以下簡稱“MIC”）發(fā)布的相關規(guī)范。

可以對標《個人信息保護法》第13條對越南數(shù)據處理合法性基礎進行交叉理解。

越南PDPD草案規(guī)定了數(shù)據處理者的多項義務，具體如下：

越南數(shù)據保護法律體系下的數(shù)據主體權利詳見下表：

數(shù)據處理者不得將個人數(shù)據轉移到越南以外的國家或地區(qū)，除非符合PDPD 草案的要求。且數(shù)據處理者應將傳輸歷史記錄保存3年，并進行數(shù)據跨境轉移申請與登記。PDPD草案關于跨境傳輸?shù)木唧w規(guī)定如下：

數(shù)據處理者違法違規(guī)處理個人數(shù)據，需要承擔法律責任，主要包括以下方面：

（1）三次違反：違反數(shù)據主體在處理個人數(shù)據方面的權利規(guī)定；違反個人數(shù)據披露規(guī)定；違反限制訪問個人數(shù)據的規(guī)定；違反數(shù)據主體同意個人數(shù)據的規(guī)定；數(shù)據主體死亡后違反個人數(shù)據處理規(guī)定的行為；未經數(shù)據主體同意，違反個人數(shù)據處理規(guī)定；違反通知數(shù)據主體處理個人數(shù)據的規(guī)定；違反有關為科學研究或統(tǒng)計服務處理個人數(shù)據的規(guī)定；違反個人數(shù)據自動處理規(guī)定；違反有關處理兒童個人數(shù)據的規(guī)定；違反個人數(shù)據準確性規(guī)定；違反個人數(shù)據存儲、刪除和銷毀的規(guī)定。