国家：越南 · 数据隐私
越南 · 数据隐私
越南《个人数据保护令》（PDPD，2023 年生效）规范个人数据处理，对跨境传输设严格条件，并强调「重要数据」本地化倾向。与国内 PIPL 需双重评估。
核心要点
- PDPD（2023）：适用在越处理越南个人数据，无论主体在何处
- 跨境传输：须通过影响评估、签署标准合同条款，并向 A05（公安部）备案/获批
- 同意：处理敏感数据须明示同意
- 本地化倾向：关键/重要数据有境内存储预期（行业细则推进中）
- 处罚：行政罚款并可暂停运营
- 中国数据出境义务（pkulaw 核验 2026-07）：向境内传输/回传数据须走安全评估（网信办令11号）、标准合同（13号）或认证（网信办·市监总局令20号，2025-10-14）三选一；2024–2025 口径已放宽——促进和规范数据跨境流动规定（16号）、网络数据安全管理条例（国务院令790号）落地，部分情形免申报。
办理流程
- 数据清单与分类（一般/敏感）
- 制定隐私政策与同意机制
- 跨境传输：DPIA + 标准合同 + A05 备案
- 建立数据主体权利响应
- 指定数据保护联系人
硬性要求
- 同意；跨境评估与备案；敏感数据特别保护
费用
合规建设；备案成本⏱ 周期：上线前合规框架⚠ 常见风险
- 跨境未备案被罚并暂停传输
- 重要数据本地化要求细化后不合规
- 与 PIPL 冲突（见 data 专题）
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：中资企业在越南运营、处理越南个人数据（无论主体位于何处），或将越南个人数据传输回中国的情形（受 PDPD 及 2025 年《个人数据保护法》规制）。
前置条件
- 明确在越处理的数据类别（一般/敏感）
- 确定控制者/处理者角色
- 预留影响评估与 A05 备案成本
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 数据清单与分类 盘点个人数据并区分一般数据与敏感数据，建立处理记录。 | 法务/IT | 2-3 周 | 内部成本 | 数据清单、分类表 | 敏感数据须明示同意 罚则：分类失当加重责任 |
| 2 | 制定隐私政策与同意机制 发布越南语隐私政策，取得处理同意（敏感数据须明示）。 | 法务 | 1-2 周 | 内部成本 | 隐私政策、同意记录 | 须可验证可追溯 罚则：以行政处罚并可暂停运营 |
| 3 | 数据处理影响评估（DPIA） 依 PDPD 第 9 条完成数据处理影响评估，并通过 A05 国家门户(https://baovedlcn.gov.vn)提交。 | 法务/合规 | 2-4 周 | 内部/律师费 | DPIA 报告、A05 门户提交 | 年度须接受公安信用评级 罚则：未评估/未提交可被处罚 |
| 4 | 跨境传输：DPIA + 标准合同 + A05 备案 跨境传输前完成跨境传输影响评估(CB-TIA)，签署标准合同条款，并向 A05（公安部）备案/获批。 | 法务 | 3-6 周 | 备案/律师成本 | CB-TIA、标准合同、A05 备案回执 | 回传中国须同步 PIPL 出境机制 罚则：未备案传输可被暂停并处罚 |
| 5 | 建立数据主体权利响应 建立访问、更正、删除、撤回同意等权利响应流程。 | DPO/客服 | 持续 | 内部成本 | DSAR 流程 | 须书面记录 罚则：拒不响应可被处罚 |
| 6 | 指定数据保护联系人 任命可联系的数据保护负责人/联系人，对接 A05。 | 管理层 | 持续 | 人力 | 联系人任命、公示 | 建议实体化 罚则：监管对接缺失 |
| 7 | 持续合规与年度评估 配合 A05 年度信用评级，定期复审与培训。 | 合规 | 年度 | 内部成本 | 年度评估、培训 | 重要数据具本地化倾向 罚则：持续违规累积处罚 |
✅ 自查清单
⚠ 深度踩坑
跨境未向 A05 备案即传输影响：被责令暂停传输并处罚规避：先 CB-TIA+合同+备案
忽略 2025 年《个保法》升级为法律影响：合规依据失效规避：按新法更新制度
回传中国忽略 PIPL 出境影响：双重违规规避：同步办理中国侧出境机制
敏感数据仅默示同意影响：同意无效规避：取得明示同意
未做年度 A05 信用评级准备影响：评级受损影响经营规避：提前规范并留档
误判本地化仅适用于政府数据影响：重要数据违规规避：关注行业细则落地
📅 成立后持续义务
- 配合 A05 年度信用评级
- 跨境传输备案持续有效维护
- 数据主体权利持续响应
- 员工定期培训与制度复审
- 回传中国 PIPL 出境机制持续有效
🔗 官方入口
📎 来源：https://www.mic.gov.vn ; https://www.cac.gov.cn
想把它变成可执行的合规动作？
CompliGo · 出海合规自动化
读到这里，您已掌握越南的数据隐私要点。把它交给 CompliGo：自动生成合规文档、实时校验、监管预警一键落地。新用户免费试用。
CompliGo 是独立 SaaS 产品，由出海团队运营；本知识库仅做获客引流，不经手资金、不代收代付。