越企查，专注越南企业风险分析。整合工商登记、股东结构、变更记录、进出口数据与行业对标信息，多维交叉校验，精准识别异常经营与潜在合规风险。为投资并购、贸易合作与授信决策提供专业尽调支持，降低坏账与法律风险，让每一次出海决策更有底气。
8 月 19 日起，越南关于网络安全和个人数据保护领域的行政处罚新规正式生效。
根据《330/2026/NĐ-CP 号议定》，企业或组织在公共空间、向客户提供服务的区域安装、使用录音录像设备，不仅需要考虑“为什么拍”，还需要明确告诉进入相关区域的人：这里正在进行录音或录像。
如果没有设置醒目的实体告示牌，或者没有通过电子方式进行明显提示，企业可能面临1000 万至 2000 万越盾的罚款。
个人实施同类违法行为的，罚款标准为组织的一半，即500 万至 1000 万越盾。
进入监控区域，必须让人“知道自己正在被拍”
根据《330/2026/NĐ-CP 号议定》第 71 条，在公共场所或者提供客户服务的区域安装、使用录音录像设备时，相关单位需要通过实体告示牌或电子方式，在容易被发现的位置进行通知、警示。
也就是说，摄像头可以安装，但不能让公众在完全不知情的情况下被录音、录像。
对于商场、酒店、餐厅、门店、办公场所等大量使用监控设备的经营主体而言，这一规定值得特别关注。
更重要的是，“告知了有人在录像”，并不意味着拍下来的数据就可以随便使用。
这也是此次新规中更值得企业关注的一点。
拍下来之后怎么用，同样受到限制
根据规定，企业或者组织如果利用公共监控系统收集到的个人数据、图像和声音，在没有取得数据主体合法同意的情况下，将这些数据用于商业目的、行为分析，或者通过自动人脸识别建立个人档案，可能面临3000 万至 5000 万越盾的罚款。
换句话说：
安装摄像头用于安全监控，不等于可以把监控录像拿去做营销。
例如，一家商场安装摄像头是为了保障顾客和财产安全，在符合规定的情况下可以进行监控。
但如果企业之后又把摄像头拍到的顾客画面拿去进行商业分析、广告营销，或者利用自动人脸识别技术对顾客进行个人画像，就可能涉及另外的合规问题。
监控录像也不能随便导出、分享、公开
除了用途受到限制，数据后续的处理同样受到监管。
如果企业或者组织未经许可，擅自提取、分享或者公开通过录音录像设备获得的数据，除法律规定或者根据有权机关书面要求提供的情况外，同样可能被处以3000 万至 5000 万越盾罚款。
这一规定对于企业尤其值得注意。
现实经营中，一些商家可能会因为发生纠纷、失窃、顾客投诉等情况，将监控录像截取后发布到社交媒体，希望通过网络寻找当事人或者进行“曝光”。
但从数据保护的角度来看，能够合法保存监控数据，并不意味着可以无限制地将这些数据公开到网络上。
特别是涉及他人的面部、声音等个人信息时，企业需要更加谨慎。
被摄像的人，还有权要求查询自己的数据
新规还明确了一项容易被忽视的要求。
负责管理录音录像数据的单位，需要提供相应的联系方式，让被录音、录像的人能够提出查询、调取与自己有关数据的请求，除非法律另有规定。
如果企业没有按照要求提供这些联系方式，同样可能面临1000 万至 2000 万越盾的罚款。
而且，这并不只是罚钱这么简单。
对于未提供联系方式的违法行为，相关单位还可能被要求建立并公开相应的联系信息，同时向有权机关提供已经完成整改的证明材料。
违规收集的数据，可能被要求彻底删除
对于部分违法行为，处罚措施不仅包括罚款。
在符合规定的情况下，违法单位还可能被要求对违规收集的音频、图像等数据进行销毁、删除，并达到无法恢复的程度。
这意味着，企业如果因为违规收集或使用个人数据产生问题，后续需要处理的可能不仅是一张罚单，还包括已经形成的数据资产。
对在越南经营的企业，有一个信号非常明确
此次规定释放出的信号其实很清楚：
摄像头可以成为企业进行安全管理的工具，但不能成为企业随意收集、分析和传播他人个人数据的工具。
从“安装摄像头”到“数据如何使用”，越南对个人数据保护的监管正在进一步延伸。
企业首先需要让公众知道自己进入的是一个正在进行录音、录像的区域；在数据收集完成后，还需要按照法律规定处理这些图像、声音等个人数据。
尤其是商场、酒店、餐饮门店、办公楼、工厂以及其他大量安装监控设备的经营主体，需要重新检查现有的监控管理流程。
有没有明显的摄像头提示？
有没有公开数据管理方的联系方式？
监控录像有没有被用于广告、商业分析或人脸识别？
员工有没有私自导出、转发或者公开监控录像？
这些问题，都可能成为企业今后数据合规管理中需要重点关注的环节。
需要特别说明的是，《330/2026/NĐ-CP 号议定》规定的上述罚款金额，针对的是组织违法行为；个人实施相同行为的，罚款金额为组织的 50%。
因此，对于在越南经营的中国企业来说，今后不能再简单地把摄像头问题理解为传统的“治安监控”问题。随着个人数据保护监管不断加强，监控设备背后的数据收集、保存、调取、分析和对外传播，都可能成为合规管理的一部分。