核心摘要：越南第一部数据法（第60/2024/QH15号法）于2024年11月30日由国会通过，将于2025年7月1日生效
该法律管辖数字数据，其定义为“以数字形式表示的有关物体、现象和事件的信息，包括声音、图像、数字、文本、符号或其组合。”这包括个人和非个人数据，例如商业信息和汇总的不可识别数据。
详细的数据隐私法规不包括在内，因为这些法规将根据政府目前正在制定的单独的个人数据保护法来解决。
该法律规范整个数据生命周期——收集、存储、共享、分析、加密、跨境传输和政府访问——同时监督国家数据中心、国家综合数据库和数据共享平台等关键国家举措。它首次扩展到与数据相关的产品和服务，包括中间数据产品和服务（促进数据交换协议）、数据分析和聚合产品和服务（提供可行的见解）以及数据平台服务（支持研究、创新和数据交易）。
该法律适用于越南个人、组织和当局，以及从事与越南相关的数字数据活动的外国实体。首次将“数据所有权”认定为民法财产权，赋予数据所有者（有权开发、管理、保护、处理、使用和交换其数据价值的实体）完全的控制权和交换权。它还引入了“数据管理员”的角色，其任务是代表所有者处理和操作数据。该法律对数据所有者、管理者以及提供数据相关产品和服务的实体施加了某些义务。
数据分类（第十三条）
数据所有者和管理者必须根据重要性将数据分为三类： 核心数据，直接影响国防、安全、外交、宏观经济、社会稳定、公共卫生和安全，由总理定义；可能影响这些领域的重要数据，也由总理分类；和其他数据，受管辖但不属于前两类。
风险管理（第二十五条）
数据管理者必须识别和减轻风险，包括隐私、网络安全和访问管理问题，并及时解决事件，同时通知受影响方。关键数据管理者必须定期进行风险评估并向网络安全部门报告，以确保数据安全。
Products and Services Licensing (Article 40, 41 and 42)
中间数据产品和服务的提供商必须注册，内部使用除外。如果数据分析和聚合产品和服务的提供商的活动对国家安全、公共秩序、道德或公共卫生构成潜在风险，则必须进行注册。值得注意的是，数据平台服务只能由符合服务条件并拥有设立许可的事业单位或国有企业提供。
数据产品和服务的运营（第四十三条）
中间数据产品和服务、数据平台服务提供者必须按照服务协议运营，确保服务不间断，定期监控和管理数据安全，主动防范和化解风险。必须遵守网络安全、信息安全、电子交易等法律及相关法规。禁止的数据交易包括影响国家安全、未经数据主体同意或法律禁止的数据。
政府合法访问（第 18 条）
鼓励组织和个人向国家机构提供数据，并且必须在紧急情况、安全威胁、灾难或防止骚乱和恐怖主义期间遵守数据提供请求。国家机构必须确保数据的正确使用、安全性和机密性，并在不再需要时将其删除。详细规定由政府制定。
