核心摘要：越南颁布了一项新法令，规定对网络安全和个人数据保护领域的违法行为进行行政处罚。第 330/2026/NĐ-CP 号法令（第 330 号法令）于 2026 年 8 月 19 日发布并生效，规定了对违反《个人数据保护法》（包括第 356/2025/ND-CP 号法令下的实施条例）和《网络安全法》及其指导性法令的详细制裁框架。
330号法令的发布标志着许多企业此前认为的实际宽限期可能即将结束，这些领域的积极监管执法预计将正式开始。
第 330 号法令具有域外效力，适用于境内和离岸公司。对于离岸公司，它适用于 (1) 提供电信、互联网、在线内容、信息技术、网络安全或跨境服务，以及 (2) 参与或涉及越南公民和某些其他越南裔人士的个人数据处理的公司。
第 330 号法令的主要条款涵盖以下领域：
对违反网络空间维护国家安全和公共秩序行为，包括传播非法、虚假或未经证实的信息的行政处罚。
对网络攻击、未经授权的访问、引入有害代码或程序以及未能与专门的网络安全部队合作的制裁。
对个人数据保护违规行为的制裁，例如同意、跨境数据传输、影响评估、违规通知和数据主体权利等，对于跨境传输违规行为，最高罚款可达组织上一年收入的 5%，对于其他数据保护违规行为，最高罚款可达 30 亿越南盾。
个人数据保护处罚
违反个人数据保护行为的主要制裁措施如下：
违反同意行为：最高罚款 7,000 万越南盾（约 2,642 美元），外加可能的额外制裁和补救措施，包括不可逆转地删除未经同意收集的个人数据以及没收非法利润。
数据泄露通知违规行为：最高罚款 8,000 万越南盾（约合 3,019 美元），并采取潜在的补救措施，包括强制泄露通知以及按照监管机构的指示实施预防和补救措施。
数据处理影响评估 (DPIA) 违规：最高罚款 1 亿越南盾（约 3,774 美元），并可能采取补救措施，包括强制提交 DPIA 和暂停个人数据处理，直至成功完成备案义务。
违反跨境传输影响评估 (TIA) 规定：处以最高上一年收入 5% 的罚款或最高 30 亿越南盾（约合 113,208 美元）的罚款，并可能采取额外制裁和补救措施，包括强制提交 TIA 和暂停跨境个人数据传输，直至成功完成备案义务。
数据保护官员和部门任命违规行为：最高罚款 3000 万越南盾（约合 1,132 美元），并可能采取补救措施，包括强制任命合格人员以及强制发布与个人数据保护责任相关的政策和文件。
