越南的新数据本地化法规如何影响外国公司

越南的新数据本地化法规要求国内和某些外国公司在本地存储个人数据。目前尚不清楚如何执行该法规，而无需在其反对强迫数据定位的承诺中作为CPTPP贸易协定的一部分。该公告使商业团体和贸易伙伴震撼了。

越南将于10月1日介绍一项新法律，要求所有国内公司和某些外国公司在电信，电子商务和在线付款等领域提供服务，并且必须在最低24个月内在最低范围内存储特定的数据。

新规则于八月揭幕，要求公司在本地存储个人数据，包括信用卡信息，电子邮件地址，最近的登录名，电话号码，以及用户与用户进行交互的组。该法规已与商业团体（特别是来自美国的人）以及越野的反对。M的太平洋自由贸易伙伴。

美国业务集团警告说，新法规将造成不确定性，并可能对投资产生“相当大的影响”。由于西方和中国之间的地缘政治紧张局势加剧，越南已成为一个受欢迎的投资目的地。东南亚国家（以其海滩，河流，佛教宝塔和繁华的城市而闻名）提供低人工成本，国际市场通道，而政治风险比邻近的制造业强国。

国际公司将有12个月的时间，以确保一旦收到公共安全部长的指示，他们就可以遵守新法规。越南共产党制定了特别严格的媒体审查法，并制定了法规以增加其在互联网领域的监督 - 这始于2019年的网络安全法，并于2021年通过社交媒体上的指南前进。

新法规中有什么？

措施在53/2022/nd-CP （第53号法令）中揭示了：

• 信息所有者认为重要的是，（a）向相关政府当局提供某些规定的信息，并遵守规定的安全措施。
• 该学位使当局有权要求公司采取某些措施，例如删除数据，向当局提供数据和暂停域名，或者在违反法律时，或者如果侵犯了国家安全，社会秩序和安全。
• 国内公司以及提供指定服务的某些外国公司（例如电信，电子商务，在线支付），必须在越南存储特定类型的数据，最短24个月。与违反法律有关的系统日志必须至少存储12个月。外国公司受监管机构的影响在越南建立分支机构或代表办公室也需要更改。

贝克·麦肯齐·越南的IPTECH实践的合伙人兼负责人Man-Hung Tran告诉 Bloomberg

法律的性质与中国引入的法律具有相似之处，以打击不同意活动，尤其是在线。律师事务所Tilleke＆Gibbins讨论了越南的新法规，他说，犯罪包括“侵犯国家安全，对国家宣传的内容；煽动暴力；破坏安全或公共秩序；羞辱或诽谤或损害经济。

曼蒙·特兰（Man-Hung Tran）在谈到彭博社 辩称：“一旦他们的网络安全执法工作生效，越南当局将更加积极主动。”

这将如何影响企业NESS和投资？

尽管法律及其执法仍然存在一些歧义，但第53号法令通过指定10种受数据本地化要求的服务提供了更明确的指南。在越南存储规范数据的外国企业的10家业务/服务是：

• 电信服务;
• 数据存储和共享网络空间的服务（云存储）;
• 向越南服务用户提供国家或国际域名；
• 电子商务;
• 在线付款;
• 中间付款;
• 通过网络空间服务运输连接;
• 社交网络和社交媒体;
• 在线电子游戏；和
• 以邮件，电话，视频通话，电子邮件或在线聊天的形式提供，管理或操作其他信息的服务。

它还提供了导致外国enterpri的触发条件SE被要求存储受监管的数据并在越南建立分支机构或代表办公室。在上述服务之一中运行是第一个触发器。第二个是由公共安全部（MPS）的网络安全和预防高科技犯罪（A05）的警告，该服务已被用来违反网络安全的法律。

简而言之，该法规可能会为与数据本地化相关的企业创造不必要的成本。

美国业务集团的反对

美国业务集团一直担心新法规可能会对投资产生“相当大的影响”。在致总理帕米·钦（Pham Minh Chinh）的联合信中越南。

小组在信中要求政府提供有关法规解释的更详细的指导。 “

BSA - 由亚马逊网络服务，西门子等资助的全球软件贸易机构，同意美国业务集团的关注。贸易机构表示，该法令将使公司处于竞争不利的状态，损害他们选择供应商并找到客户的能力。

“数据本地化并不能提高向客户或执法部门的数据的安全性或可用性，” BSA亚太政策高级总监Jared Ragland告诉Nikkei Nikkei ASIA 。拉格兰（Ragland）补充说，新法规增加了“公司将通过更热情的政策转移到其他地区市场的风险。”

CPTPP

贸易伙伴也提出了关注，包括日本和加拿大，这两者与越南一起都是跨太平洋伙伴关系综合和进步协议（CPTPP）的成员。

“加拿大继续敦促越南实施适用于数据的法律和法规，以与其在第14章中的承诺相一致的方式传输和存储/处理[CPTPP]的承诺”，加拿大全球事务发言人Khodr在与 nikkei Asia Asia Asia Asia Nikkei Asia 的电子邮件通信中说。 Khodr补充说，渥太华正在“遵循问题”。