越南正在数据领域掀起一场不再掩饰野心的制度重塑。
近日，越南正式推进并公布被外界称为“史上最严”的数据治理立法方案，多项条款直指数据收集、跨境流动、平台责任与国家监管权边界。这一动作，并非孤立政策，而是越南在数字治理、安全主权与国家能力建设上的一次系统性出牌。
从时间节点看，这并不是一次临时起意。自《个人数据保护法令》生效以来，越南在数据领域的监管力度持续递进，而此次新法的出台，意味着监管逻辑已经从“补丁式修补”，进入到体系化、国家级重构阶段。
越南国会或政府会议
这一次，越南并没有选择低调。
官方文件中反复出现的关键词包括：国家数据主权、集中管理、强制责任、跨境限制、刑事后果。这些词并列出现，本身就释放出明确信号——数据不再只是商业资源，而被正式纳入国家安全与治理工具范畴。
新法框架明确提出，个人数据、重要行业数据、国家核心数据将被分层分类管理，并由国家统一制定清单与解释权。数据不再仅仅归属于企业或平台，而是在法律意义上，成为“需要国家授权才能被处理和转移的对象”。
尤其引发市场高度关注的，是对跨境数据流动的严格限制。
根据已公开的法律文本和实施说明，涉及国家安全、公共秩序、社会稳定、金融系统、能源、交通、电信等领域的数据，原则上需在越南境内存储；确需出境的，必须完成安全评估、备案审批、持续审计等多重程序。这一制度并非形式要求，而是具备实质否决权。
数据监管机构办公场景
对平台企业而言，这意味着数据架构、服务器部署、合规成本将发生根本性变化。
更重要的是，新法并未只针对外资或大型科技企业。文件明确，所有在越南境内处理、分析、存储或使用数据的组织和个人，均被纳入监管对象。无论公司注册地在哪里，只要“影响越南用户、市场或公共利益”，即构成适用条件。
执法权力的集中，是此次立法的另一显著特征。
新法赋予主管部门更广泛的检查、调取、暂停、冻结权限。对于被认定存在“严重违规”的行为，监管机构可直接要求停止数据处理活动、封禁系统接口、甚至暂停企业运营。部分条款中，已明确写入行政处罚与刑事责任的衔接机制。
这意味着，数据违规不再只是罚款问题，而可能直接演变为经营风险甚至刑责风险。
值得注意的是，新法在语言上刻意避免使用“互联网”“平台”等狭义表述，而是采用“数据处理主体”这一更宽泛概念。这种立法技术上的选择，使得法律具有极强的延展性——它并不局限于当前技术形态，而是为未来的AI、算法、自动化系统预留了监管接口。
数据中心
换句话说，越南这一次立法，并不是只盯着现在，而是在为未来十年的数字治理设边界。
从政策背景看，这一动作并非脱离国际趋势。全球范围内，数据主权回收已成为共识。从欧盟GDPR到各国数据本地化政策，国家对数据的控制正在不断强化。但越南的不同之处在于，它将数据治理与政治安全、社会稳定、行政效率高度绑定，而非单纯的隐私保护。
在越南官方的解释语境中，数据是“新型基础设施”，也是“治理资源”。因此，数据必须处于国家可控范围内，而不是完全交由市场配置。
这种逻辑，直接影响到外界对越南营商环境的判断。
一方面，制度的明确化，减少了灰色空间，长期看有助于规则稳定；另一方面，合规成本显著上升，特别是对跨境业务、数字平台、金融科技、广告、云服务、SaaS企业而言，适应成本不可忽视。
一些在越运营的外资企业已开始重新评估数据架构方案，考虑是否需要在本地设立独立数据中心、调整数据调用逻辑，或缩减部分高风险业务。
但越南并未掩饰其政策选择的方向性。
在立法说明与政策解读中，多次出现“国家能力建设”“治理现代化”“数字主权完整性”等表述。这并不是技术语言，而是明确的政治判断。
城市数字化管理
数据，正在被视为继土地、资本、人力之后的第四类关键资源。而这类资源，越南选择牢牢握在国家手中。
从更宏观的角度看，这部数据新法，与越南近年推进的反腐、国资监管、金融合规、信息安全政策，实际上处于同一逻辑链条上——通过制度工具，压缩不透明空间，强化可控性。
对外界而言，最重要的信号并非“严”，而是“确定”。
越南正在清晰地告诉市场：数据红线在哪里，谁来解释，谁来执法，后果是什么。接受这一逻辑，才能继续参与；不适应的，则会被制度自然筛选。
这不是一部情绪化的法律，而是一部方向极其明确的法律。
而它真正的影响，才刚刚开始显现。#瞰越#越南数据法#数据主权#数字监管
「瞰越」
华人的越南洞察与智库型交流平台
以【财经洞察+智库服务+人脉社区】为核心价值
帮你链接跨境人脉、抓住投资合作新机遇
