继 2024 年 11 月出台第 60/2024/QH15 号数据法（“数据法”）后，越南政府尚未正式出台详细法规来指导这一里程碑式法律的实际实施。然而，一系列新的监管文书很快将解决这一空白，其草案已于 2025 年 1 月发布。

这些文件包括：

• 关于《数据法》详细规定和实施措施的法令草案（“实施令”）；
• 关于科学、技术和创新活动以及数据相关服务的法令草案（“关于数据相关的法令”） 活动”）；
• 国家数据发展基金法令草案（“NDDF 法令”）；
• 关于核心和关键数据分类的决定草案。

越南目前正在准备四份法律文件，以促进新数据法的执行，该法将于 2025 年 7 月 1 日生效。在关于越南数据监管的系列文章中，我们检查这些拟议法规的关键方面及其对越南数据相关业务的潜在影响。

数据相关活动法令草案包含哪些内容？

该法令草案制定了管理、开发和受控测试研究活动的监管指南和要求。它还涵盖了科学技术和创新在数据建设、开发、保护、管理、处理和利用中的应用，以及数据产品和服务的提供和使用。

它包含41篇文章，分为八章，主要规定了以下几个方面：

• 一般规则；
• 建筑、 数据的开发、保护、管理、处理和使用；
• 数据中介产品和服务；
• 数据分析和聚合产品和服务；
• 数据交换nge平台；
• 国家对科技活动、创新、数据产品和服务的管理责任；
• 实施规定。

该法令草案规定，在用户和国家机构之间提供数据中介产品和服务的提供商，以及涉及数据分析和聚合的提供商，必须满足特定的业务要求。这些要求包括与实体地位、人员资格、财务义务、设施、商业计划和许可相关的标准。此外，该法令草案还包括 27 份表格，涉及数据相关服务的许可、报告和认证。

本地实体对跨境数据传输服务的要求

拟议的法令规定，数据中介、聚合和处理公司必须在越南境内创建和运作。法令草案第三版明确提出“设立”一词，具体规定值得注意的是，外国公司如果不设立当地实体，就无法跨境提供这些服务。

对数据交换平台的认可

越南法律首次承认数据交换平台，标志着研发（R&D）和高科技举措的数据可及性显着改善。通过建立明确的法律框架，非法数据交易的机会将减少，从而确保安全和道德的数据交换。

专家预计，这一变化将通过为研究人员和开发人员提供更容易访问基本数据的方式来促进创新和技术进步。监管框架旨在保护数据提供者和用户的利益，从而营造可靠的数据交易环境。

对不同数据业务的严格要求

总的来说，所有数据服务都必须遵守这些共同要求，包括ing：

• 所有提供商必须确保领导/员工不被判犯有国家安全犯罪或受到行政处罚；
• 只有越南设立的实体或国家批准的例外情况才有资格提供这些产品和服务；
• 所有这些都需要公安部或国家数据中心的批准和许可。

与数据分析和聚合业务相比，数据中介服务和数据交换平台的提供商面临着更复杂的要求，包括人员资质、财务能力、基础设施标准、技术设备、服务提供管理流程以及安全和秩序。 保障计划。

数据分析和聚合服务（第30条）

标准	数据中介（文章 26)	数据交换 p平台（第35条）
法人实体	必须是在越南成立和运营的法人实体。	必须是在越南成立和运营的法人实体。	必须是根据越南法律成立的国有企业或公共机构。
领导要求	领导/法定代表必须是居住在越南的越南公民； 至少3年数据管理经验；且 无犯罪记录与数据相关的研发或行政违规行为。	无具体要求。	领导者/法律代表必须是居住在越南的越南公民； 至少 3 年经验 在数据管理方面； 无犯罪记录或行政违法记录。
员工资质	至少5名员工具有大学学历； 40% 全职，30% 拥有数据科学、分析或相关领域认证。	技术人员必须拥有数据科学、分析或相关领域认证； 员工数量必须与业务规模相匹配。	至少5名具有大学学历的员工； 40% 全职，30% 获得数据认证科学、分析或相关领域。
技术基础设施	基础设施和设备必须位于越南； 必须通过信息安全审核。	必须拥有适合拟议商业计划的设备和技术； 无具体地点要求。	基础设施和设备必须位于越南； 必须通过信息安全审核。
运营计划	需要提交详细的商业计划 包括： 技术解决方案； 数据安全措施； 风险管理。	必需o 提交涵盖以下内容的商业计划： 目标受众； 产品/服务类型； 遵守技术标准。	需要提交详细的商业计划，包括： 技术解决方案； 数据安全措施； 风险管理。
财务要求	必须存入至少 50 亿越南盾 （约 20 万美元）存入越南银行，以应对潜在风险和赔偿。	没有具体的金融存款要求。	必须存入至少 50 亿越南盾（约 20 万美元）。 200,000 美元） 越南银行承担潜在风险和赔偿。
附加条件s	必须遵守数据保护法； 必须确保运营透明度。	必须遵守数据准确性和安全标准； 必须确保不损害国家安全和公共利益。	经营数据拍卖的，必须持有有效的拍卖服务许可证； 必须遵守数据保护和安全法律。
许可机构	公安部（涉及涉及的服务） 国家机构）。	公安部（针对高风险服务）；或 国家数据中心主任（一般服务）。	公安部。
报告义务	定期向当局报告服务提供和合规情况。	关于服务提供和合规性的年度或临时报告。	关于平台运营和合规性的半年度和年度报告。

颁布不同的数据分析和合规性报告。 汇总级别

根据该法令草案，在越南进行数据分析和汇总的提供商将受到其产品和服务的特定级别的约束，概述如下：

• 1级：人类直接执行数据分析和综合；
• 2级：人类在部分协助下进行数据分析和综合。 人工智能（AI）；
• 3级：AI进行数据分析完全分析和综合，在实施过程中进行人工监督；
• 4 级：数据分析和综合完全由人工智能管理，无需任何人为监督。

数据分析和汇总活动的具体许可标准

参与数据分析和汇总的提供商必须获得以下活动的认证：

• 处理 3 级或 3 级的国家重要数据 4;
• 访问政府或专业数据库；
• 使用核心或重要数据。

优惠政策

数据创新可能的激励措施

数据相关活动法令草案规定，从事以数据为重点的科学、技术和创新活动的实体有权享受与高新技术、创新、 初创生态系统和数字技术部门。它们还优先考虑最高的具体要求

创新解决方案验收合格并付诸实施后，可按价值5%的比例给予国家数据发展基金奖励，最长适用期限为两年。

对从事数据相关科技创新活动的企业，优先给予资助、支持、贷款、贷款担保。 来自以下资金：

• 国家数据发展基金；
• 国家技术创新基金；
• 中小企业发展基金；
• 根据法律规定开展活动的其他合法资金来源。

优惠待遇的条件

不涉及国家机构的数据中介产品和服务提供商可能有资格获得本法令草案规定的激励措施e.然而，数据分析和聚合的优惠仅限于特定活动，包括：

• 虚拟助手，即在与用户直接交互时自动生成和分析内容（视频、图像、新闻和文章）的人工智能系统，但存在提供错误信息的风险；
• 分析和综合涉及至少 100 万条敏感个人数据的产品和服务 个人；工业和生产系统中使用的 3 级和 4 级产品和服务，占该行业运营能力的 20% 或以上；
• 达到 10 TB 或以上的数据规模，以训练数据分析和综合模型。

要点

数据相关活动法令草案为数据领域的企业带来了机遇和挑战。公司必须适应严格的当地实体要求和合规措施，同时利用有利的条件由公认的数据交换平台创建的环境。通过遵守这些法规，企业可以提高信誉并促进创新，最终在快速发展的数据环境中取得成功。