
越南在数据领域,正在进行一次罕见的集中出手。
近日,越南正式推进并公布新一轮数据治理立法与实施方案,多项条款被外界形容为“史上最严”。与此前分散于行政法令中的数据管理要求不同,这一次,越南选择以系统立法+强制执行的方式,将数据正式纳入国家治理与安全框架。
从公开文件与会议通报内容来看,这并非单一部门的技术调整,而是一次横跨公安、信息通信、司法、金融监管等系统的协同推进。立法文本中,数据不再被简单定义为企业资产或技术资源,而被明确归类为涉及国家安全、公共秩序与社会稳定的重要对象。
国会或政府会议讨论
这意味着,越南对数据的理解,已经发生根本转变。
新规明确提出,对个人数据、重要行业数据、国家核心数据实施分级分类管理。数据的收集、存储、分析、共享与跨境流动,均需符合国家制定的安全标准,并接受主管部门的持续监管。任何组织或个人,只要在越南境内处理数据,或其数据活动“对越南国家利益产生影响”,即被视为监管对象。
在跨境数据问题上,立法态度尤为清晰。
根据已披露的条文与实施说明,涉及国家安全、金融系统、能源、电信、交通、公共服务等领域的数据,原则上须在越南境内存储。确需向境外传输的,必须事先完成安全评估、备案审批,并接受事后审计。审批权并非形式性流程,而是实质性把关。
这一规定,直接改变了过去“技术先行、监管跟进”的模式。
更引发市场关注的,是执法权限的集中化设计。新法赋予主管部门在发现违规风险时,直接采取暂停数据处理、冻结系统接口、限制业务运营等措施的权力。对于情节严重者,还可启动行政处罚与刑事责任的衔接程序。
公安系统办公场景
这意味着,数据合规问题不再只是罚款或整改,而可能演变为经营层面的生存风险。
值得注意的是,新法在表述上刻意避开了具体技术名词,而采用“数据处理主体”“信息系统”“自动化处理活动”等宽泛概念。这种立法技术,使法律具备极强的适应性——无论是平台经济、云计算,还是人工智能与算法模型,都被自然纳入适用范围。
换句话说,这并不是一部针对“当下技术”的法律,而是一部为未来数字社会预设治理边界的法律。
从政策背景看,这一动作并不突兀。过去几年,越南在反腐、国资监管、金融合规、身份认证等领域持续强化制度约束,而数据治理,正是这些政策的技术底座。通过掌控数据流动与使用规则,国家能够更高效地识别风险、追踪行为、执行监管。
因此,这部数据新法的核心目标,并非单纯保护隐私,而是重塑国家对信息流动的控制能力。
数据中心
对企业而言,影响已经开始显现。
在越南运营的数字平台、金融科技公司、跨境电商、广告技术企业,均需要重新评估数据架构与合规路径。是否需要本地数据中心、如何处理跨境调用、哪些数据属于“敏感类别”,都不再是内部技术讨论,而是直接关系到业务能否持续。
值得注意的是,立法文本中特别区分了内外资主体,但并未对外资给予实质性豁免。唯一较为明确的例外,是对部分外籍个人数据在特定条件下的处理空间,这被视为在吸引外资与强化监管之间的一种平衡。
即便如此,合规成本上升已成共识。
与此同时,越南方面并未掩饰其政策方向。在官方解读中,“数据主权”“国家治理能力”“数字秩序”被反复强调。数据不再是市场自由配置的资源,而是需要被国家统一框定、授权和审计的对象。
这种选择,也在一定程度上重新定义了越南的数字化路径。
它不再完全追随“平台优先”的增长逻辑,而是将数据治理前置,试图在高速数字化之前,先划定不可触碰的边界。对外界而言,这是一种明确的制度信号:越南欢迎数字经济,但前提是可控、可追责、可审计。
越南城市数字化管理
从更宏观的角度看,这部法律与全球数据治理趋势形成呼应,但执行力度更为集中。它所体现的,不只是技术管理思维,而是国家治理方式的升级。
越南正在通过法律,把数据重新拉回国家视野之内。
这一步,走得很快,也很坚决。
而真正的影响,才刚刚开始显现。#瞰越#越南数据法#数据主权#数字监管
「瞰越」
华人的越南洞察与智库型交流平台
以【财经洞察+智库服务+人脉社区】为核心价值
帮你链接跨境人脉、抓住投资合作新机遇


