核心摘要：概述和主要影响
越南政府目前正在制定新的数据法草案（“草案法”），旨在为国内数据活动建立全面的法律框架。该法律草案面向公众征求意见，涉及数据处理和治理的各个方面，特别是首次引入了利用数据开展业务的规定。本文概述了该法草案的关键条款及其对企业和个人的潜在影响。与个人数据立法不同，该法草案的广泛覆盖范围不仅包括个人数据，还包括其他组织和商业数据。
该法律草案引入了有关提供数据相关产品和服务的法规，该行业在越南长期以来一直不受监管。此举对于解决猖獗的非法出售个人数据这一国内紧迫问题至关重要。新法规涵盖了数据经济的各个方面，包括数据经纪、数据分析和数据市场。数据企业需要向当局注册并遵守特定要求，以确保数据保护和安全。这一发展预计将很快创建一个更加安全和透明的数据市场，为数据可靠性奠定基础，促进创新和经济增长，同时在数据驱动的社会经济背景下维护个人的权益。
与之前的《网络安全法》、《个人数据保护令》等数据相关法规相比，该法律草案的一个显着改进是对各种数据处理活动引入了更精确的定义。这些活动包括数据共享、协调、分析、验证、认证、披露、访问、检索、加密、解密、复制、传输、转移、撤回、删除和销毁。该法律草案解决了先前法规缺乏明确性，导致解释上潜在的含糊和不一致的问题。通过提供具体定义，该法律草案旨在确保监管数据处理实践的更大透明度和一致性。
根据该法律草案，跨境数据传输受到更严格的规定，特别是对于“核心数据”和“重要数据”。核心数据是指跨部门、跨群体、跨地区覆盖度高，非法使用或共享可直接影响政治安全的数据。包括涉及国家安全重要领域、国民经济命脉、重要民生、重大公共利益的数据以及国家机构规定的其他数据。重要数据是指一旦泄露、篡改、毁坏，可能直接危害国家安全、经济活动、社会稳定、公众健康安全的部门、群体或者领域的数据。这些类别的数据需要在数据安全评估后获得总理办公室或公安部等相关部门的批准。该措施旨在减轻国家安全和公共利益的风险，同时保持数据跨境自由流动。
该法律草案旨在澄清政府机构可以访问组织和个人持有的数据的情况。此类访问将仅限于“特殊情况”，例如公共紧急情况或数据对于完成特定公共任务至关重要时。该法律还概述了政府机构处理此类数据的责任，包括仅将其用于规定目的、实施必要的技术和组织措施以及在不再需要时销毁的义务。这些规定旨在尽快在数据驱动的社会经济背景下，在政府对数据的合法需求与个人的隐私权和数据保护之间取得平衡。
越南的数据法草案标志着建立数据活动全面法律框架的一个重要里程碑。其目标是培育繁荣的数据驱动型经济，同时确保强大的数据保护和安全性。公众咨询阶段对于完善法律、使其与全球最佳实践保持一致并解决越南的独特情况至关重要。
对于企业应对这一不断变化的形势，毕马威的法律专家提供了宝贵的指导。凭借对越南法律的深刻理解以及在数据保护和隐私方面的丰富经验，毕马威可以帮助企业了解该法律草案的含义，制定全面的合规策略，并实施确保数据安全和隐私的措施以及合法方法获取可靠数据。这种积极主动的做法将使企业不仅能够遵守新法规，还能利用越南不断增长的数据经济带来的机遇。
在此处下载到您的设备
法律警报 - 越南数据法草案（英文）
法律警报 - 越南数据法草案（越南语）
