越南个人数据隐私合规性

全面的数据保护解决方案

越南《个人数据保护法》（第13/2023/ND-CP号法令）自2023年7月1日起生效，对个人数据处理制定了全面的要求。组织机构必须事先获得个人的同意，并遵守既定的原则和报告义务。

然而，随着《个人数据保护法》（PDPL）的颁布（该法将于2026年1月1日生效），第13号法令将被一个更加健全且更具可执行性的法律框架所取代。PDPL在第13号法令的基础上进行了扩展，引入了更严格的合规要求、更广泛的适用范围以及更严厉的违规处罚。

虽然第13号法令及《个人数据保护法》与欧盟的《通用数据保护条例》（GDPR）有相似之处，但遵守GDPR并不意味着自动符合越南的法规。《个人数据保护法》规定了符合越南法律环境的本地化流程、特定行业的义务以及影响评估，包括履行向地方当局提交报告的义务。

未采取数据隐私保护措施的组织必须建立适当的政策和机制，并履行报告义务。已遵循欧盟《通用数据保护条例》（GDPR）或其他外国数据隐私制度的组织必须审查并调整其做法，使其符合越南不断变化的要求，并根据《越南个人数据保护法》（PDPL）完成所有必要的合规步骤。

• 报告支持

  协助准备和提交强制性报告，包括数据处理影响评估（DPIA）和境外数据传输影响评估（TIA），并按规定时间提交给越南当局。

• 个人数据隐私咨询

  提供越南PDP法律方面的专家指导，并根据贵组织的具体需求提供定制建议。

• 标准政策和模板包

  一套完整的、可直接使用的政策和模板，符合第13号法令的要求。

• 合同模板和文件审核

  评估现有合同和文件，以确保其符合越南数据保护标准。