核心摘要：2026年第一季度，暴露账户数量超过690万个，是去年同期的两倍。被盗的个人数据经常被用于复杂的在线诈骗，特别是通过假亲戚或熟人针对受害者的冒充计划。
随着跨境电子商务、数字业务和新一代自由贸易协定（FTA）加速跨境数据流动，专家呼吁越南加强法律框架，更好地保护个人和企业数据，同时支持国家数字经济。
他们建议从传统的管理方法转向基于风险的、国际兼容的数据治理模式，能够应对数字时代新出现的法律挑战。
数据泄露风险高
司法部国际法和投资争端解决司的 Tran Anh Tuan 博士表示，跨境贸易、金融和数字服务的快速扩张加剧了从数据泄露、网络欺诈到网络攻击、侵犯隐私和其他复杂法律挑战等风险。
他指出，国际支付系统特别容易遭受欺诈、身份欺骗、恶意软件攻击、账户接管和勒索软件以及个人和财务数据泄露。
W&A Consulting 总经理、越南国际仲裁中心（VIAC）仲裁员 Phan Hoai Nam 律师表示，个人数据已成为数字支付生态系统的核心组成部分。单笔交易可能涉及多层信息，包括个人身份、敏感财务数据、技术数据和行为记录，这些信息共同创建了用户的全面数字档案。
他说，由于支付数据与金融资产直接相关，任何违规行为都可能很快导致身份盗窃或金融欺诈。
专家还警告说，尽管许多数字服务涉及跨境数据传输，但用户在使用国外社交媒体平台、搜索引擎、电子商务市场或云计算服务时，往往没有意识到自己的个人信息可能在多个国家存储和处理。这增加了人们对数据滥用、数据垄断以及个人与主要技术平台之间权力日益不平衡的担忧。
越南个人数据的非法披露、出售和使用日益普遍，对个人和组织的合法权益以及数字环境下的国家安全构成严重威胁。
据公安部网络安全和高技术犯罪预防司（A05）称，已发现30多种网络犯罪，网络诈骗者经常在实施金融诈骗之前收集受害者的个人数据。
在此背景下，专家强调，迫切需要加强对从事跨境数字交易的越南个人和组织的法律保护。
制定基于风险的治理框架
政治局关于立法和执法改革的第66-NQ/TW号决议要求根据数字环境更新法律框架，在促进创新的同时确保数据安全、网络安全和国家利益。它为越南的数据管理模式从纯粹的行政方法转变为基于风险管理、问责和技术监督的方法提供了重要的政治基础。