在有关越南数据调节的系列文章中,我们探讨了拟议法规的关键方面及其对该国与数据相关业务的潜在影响。本文重点介绍了与数据相关的活动草案草案,该活动指导越南不同数据业务模型的管理和开发。


在2024年11月介绍了第60/2024/QH15法律(“数据法”)之后,越南政府尚未正式提出详细的法规,以指导这项里程碑法的实际实施。但是,一系列新的监管工具将很快解决该空白,其草案于2025年1月发布。

这些文档包括:

找到业务支持 通过实体健康检查和合作伙伴审查服务确定业务风险 “”
  • 草稿DE详细的法规和数据法实施措施(“实施法令”);
  • 关于科学,技术和创新活动和与数据相关的服务的法令草案(“与数据相关的活动法令”);
  • 关于国家数据发展基金的草案(“ NDDF法令”);和
  • 关于核心和关键数据分类的决定草案。

越南目前正在准备四个法律文件,以促进其新数据法的执行,该法律将于2025年7月1日生效。在本系列有关越南的数据法规的系列中,我们研究了这些拟议法规的关键方面及其对越南与数据相关业务的潜在影响

还请阅读:越南的数据法规:第1部分 - 数据法实施法令草案

与数据相关活动的草案法令包括什么?

草案草案制定了管理管理的监管指南和要求,D研究活动的研究和受控测试。它还涵盖了科学,技术和创新在构建,开发,保护,管理,处理和利用数据以及数据产品和服务的提供和使用中的应用。

它包含41篇文章,分为八章,这些章节规定了以下关键方面:

  • 一般规则;
  • 数据的科学,技术和创新活动
  • 数据中介产品和服务;
  • 数据分析和聚合产品和服务;
  • 数据交换平台;
  • 对科学和技术活动,创新以及数据产品和服务的国家管理责任;和
  • 实施规定。

草案法令规定了数据中介产品和服务的提供者用户和州机构以及参与数据分析和汇总的S之间的S必须满足特定的业务需求。这些要求包括与实体状况,人员资格,财务义务,设施,业务计划和许可有关的标准。此外,该法令草案包括27种与数据相关服务的许可,报告和认证的表格。

根据数据法,越南政府认可了三种数据业务模型,包括:

  • 数据中介产品和服务:这些涉及建立数据主体,数据所有者和数据用户之间的商业关系。目的是通过协议来促进交换,共享和访问数据,以确保尊重数据主体和所有者的权利;
  • 数据分析和汇总产品和服务:该模型重点是分析和合成数据的过程根据数据服务用户的需求量身定制的有用,深入的信息。它涉及将原始数据转化为可行的见解的活动;和
  • 数据交换平台:这些平台是与数据相关的活动,支持研究,企业家精神和创新的资源。它们促进提供旨在社会经济发展的数据产品和服务,并为数据交换和交易创造一个环境。

跨境数据传输服务的本地实体要求

拟议的法令规定,必须在越南内创建数据中介,聚合和处理公司。该草案的第三版明确指出了“已建立”一词,指定外国公司不能在不设置本地实体的情况下在边界上提供这些服务。

数据交换平台的识别

首次识别oF越南法律中的数据交换平台标志着研究与开发数据(R&D)和高科技计划的可访问性有了显着改善。通过创建明确的法律框架,将减少非法数据交易的机会,从而确保安全和道德的数据交换。

找到业务支持 无缝管理您在亚洲多个国家的运营 “”

专家预计,这种变化将通过为研究人员和开发人员提供更容易访问基本数据的方式来增强创新和技术进步。该监管框架旨在保护数据提供商和用户的利益,从而促进了可靠的数据交易环境。

不同数据业务的严格要求

通常,所有数据服务都必须遵守这些共同的要求,包括:

  • 所有提供者必须确保领导人/员工不犯有国家安全罪或受到行政处罚;
  • 只有越南建立的实体或国家批准的例外,才有资格提供这些产品和服务;和
  • 所有人都需要公共安全部(MPS)或国家数据中心的批准和许可。

与数据分析和汇总业务相比,数据中间服务和数据交换平台的提供商面临着有关人员资格,财务能力和基础设施,技术设备,服务提供管理流程以及安全性和订单保证计划的更复杂要求。

标准

数据中介(第26条)

数据分析和聚合服务(第30条)

数据交换 p latforms(第35条)

法律实体

  • 必须是在越南建立和运营的法人实体。
  • 必须是在越南建立和运营的法人实体。
  • 必须是根据越南法律建立的国有企业或公共机构。

领导要求

  • 领导人/法律代表必须是居住在越南的越南公民;
  • 至少3年数据管理中的Xperience;和
  • 没有与数据有关的犯罪记录或行政违规行为。
  • 没有具体的要求。
  • 领导人/法律代表必须是居住在越南的越南公民;
  • 至少在数据管理方面具有3年的经验;和
  • 没有犯罪记录或行政违法。

员工资格

  • 至少有5名具有大学学位的员工;和
  • 全职40%,获得数据科学,分析或相关领域的30%认证。
  • 技术人员必须拥有数据科学,分析或相关领域的认证;和
  • 员工人数必须与业务规模保持一致。
  • 在至少有5名具有大学学位的员工;和
  • 全职40%,获得数据科学,分析或相关领域的30%认证。

技术基础设施

  • 基础设施和设备必须位于越南;和
  • 必须通过信息安全审核。
  • 必须具有适合拟议业务计划的设备和技术;和
  • 没有特定的位置要求。
  • 基础设施和设备必须位于越南;和
  • 必须通过信息安全审核。

操作计划

  • 要求提交详细的商业计划,包括:
    • 技术解决方案;
    • 数据安全度量;和
    • 风险管理。
  • 要求提交业务计划涵盖:
    • 目标受众;
    • 产品/服务类型;和
    • 遵守技术标准。
  • 要求提交详细的商业计划,包括:
    • 技术解决方案;
    • 数据安全度量;和
    • 风险管理。

财务要求

  • 必须将至少50亿(约200,000美元)存入越南银行,以弥补潜在的风险和赔偿。
  • 没有具体的经济押金要求。
  • 必须至少存入50亿美元(约200美元,000)在越南银行中涵盖潜在的风险和赔偿。

其他条件

  • 必须遵守数据保护法;和
  • 必须确保操作的透明度。
  • 必须遵守数据的准确性和安全标准;和
  • 必须确保对国家安全或公共利益的伤害。
  • 如果操作数据拍卖,则必须具有有效的拍卖服务许可;和
  • 必须遵守数据保护和安全法。

许可权限

  • 公共安全部(用于涉及州机构的服务)。
  • 矿工公共安全(用于高风险服务);或
  • 国家数据中心主任(通用服务)。
  • 公共安全部。

报告义务

  • 定期向当局报告服务提供和合规性。
  • 有关服务提供和合规性的年度或临时报告。
  • 关于平台运营和合规性的双年度和年度报告。

颁布不同的数据分析和聚合水平

根据法令草案,在越南进行数据分析和汇总的提供商将受其产品和服务的特定级别管辖,概述如下:

  • 级别1:人类直接进行数据分析和合成;
  • 级别2:人类在人工智能(AI)的部分帮助下进行数据分析和综合;
  • 3级: AI在实施过程中完全进行了数据分析和综合;和
  • 4级:数据分析和综合由AI完全管理,而没有任何人类的监督。

指定的数据分析和聚合活动的许可标准

参与数据分析和汇总的提供商必须确保以下活动的认证:

  • 在3或4级处理全国重要的数据;
  • 访问政府或专业数据库;或
  • 使用归类为核心或重要的数据。

优惠策略

可能激励数据创新

与数据相关活动的草案法令指出,从事数据的实体 - 专注于专注的科学,技术和创新活动有权获得与高科技,创新,启动生态系统和数字技术领域提供的企业提供的激励措施。他们还优先考虑该行业中最高特定的支持制度和与高科技行业类似的领域。

此外,这些实体在接受和实际实施后可以获得5%的奖励,从国家数据开发基金中获得最多两年的批准创新解决方案的价值。

从事与数据有关的科学,技术和创新活动的企业优先考虑以下资金的资金,支持,贷款和贷款保证:

找到业务支持 通过AI云会计,ERP和办公室自动化扩展操作 “”
  • 国家数据发展基金;
  • 国家技术创新基金;
  • 中小型企业发展基金;和
  • 其他法律资助来源,根据法律的规定进行活动。

优先处理条件

数据中介产品和服务的提供者(不涉及州机构)可能有资格获得根据本草案法令规定的激励措施。但是,用于数据分析和聚集的优先处理仅限于特定活动,包括:

  • 虚拟助手,它们是AI系统,它们会自动生成和分析内容(视频,图像,新闻和文章),同时直接与用户进行交互,但具有提供不正确信息的风险;
  • 分析和合成敏感的个人数据的产品和服务,涉及至少100万个人;
  • 3级和4级产品,以及工业和生产系统中使用的服务代表该行业的运营能力20%或更多;和
  • 达到10 TB或更多的数据量表来培训数据分析和合成模型。

外卖

与数据相关活动的草案草案既提出了数据行业企业的机会和挑战。公司必须适应严格的本地实体要求和合规性措施,同时利用公认的数据交换平台创造的有利环境。通过与这些法规保持一致,企业可以提高其信誉和促进创新,最终使自己在快速发展的数据环境中取得成功。