自2026年1月1日起，越南2025年的《个人数据保护法》正式生效，该法设立了严格的法律屏障，以保护该国公民在数字空间的隐私。
其中最引人注目的规定之一是严禁社交媒体平台在未经数据主体同意的情况下窃听、录制电话通话或读取短信。
越南国民议会于2025年6月通过了个人数据保护法（PDPL），并于2026年1月1日正式生效。这是越南首部专门针对个人数据保护的正式法律。
该法律统一了此前分散在不同法规中的数据隐私规定，形成了更为明确和严格的法律框架。
法规适用范围包括所有在越南境内或境外处理越南公民个人数据的越南和外国机构、组织和个人。法律对数据处理者进行了分类，并明确了各方的责任。
根据新法律，用户对自己的个人数据拥有多项明确权利：知情权、同意权、查看和编辑权、删除权以及投诉和索赔权等。
用户不仅有权知道自己的数据是如何被收集、使用和处理的，还有权查看、编辑或要求平台编辑其个人数据，并可以要求提供、删除或限制处理自己的个人数据。
如果用户的个人数据权利被侵犯，他们有权投诉、举报，甚至提起诉讼并要求赔偿。
法律对数据控制者和处理者提出了严格的合规要求。他们必须在与用户的文件或协议中明确处理目的和方式，并采取适当的技术和管理措施保护数据。
他们还需对数据处理活动造成的损害承担责任，并配合相关部门的调查工作。
社交软件在新法律下面临一系列新限制。从2026年1月1日起，社交媒体和在线通信平台被禁止要求用户提供包含全部或部分身份证明文件的图像或视频作为账户验证手段。
这一规定使得平台不能再要求用户上传身份证、护照等证件的照片来验证身份。
新法律还明确规定，未经数据主体同意，平台不得窃听、窃录电话或阅读短信。平台还必须提供允许用户选择不收集和共享数据文件（cookies）的选项，以及“不跟踪”或仅在用户同意下跟踪活动的选项。
此外，平台需公开披露隐私政策，向用户解释个人数据如何被收集、使用和共享。
新法律生效前后，越南本土社交平台Zalo采取的一系列行动引起了广泛关注。就在法律生效前，Zalo更新了服务条款，要求用户同意其收集包括身份证号码、地理位置、使用行为和互动内容等敏感数据。
用户如果不同意所有条款，其账户将在45天后被删除。这一 “全有或全无” 的选择方式引发了用户强烈不满，被批评可能与新法律中的自愿同意原则相抵触。
面对用户的强烈反应，Zalo将验证方式从要求身份证照片改为面部和语音识别。这一转变引发了对敏感个人数据收集的新担忧，因为面部和语音数据也可能属于敏感个人数据范畴。
新法律对电子商务平台也有直接影响。广告服务提供者必须在获得数据主体同意后，才能通过数字平台收集个人数据。
这些平台需要采取措施拒绝数据共享，明确数据保存期限，并在不再需要时删除数据。广告服务提供者还不得将与个人数据相关的服务委托或转租给第三方。
在银行和金融领域，新法律明确规定未经用户明确同意，信用信息不得用于评分、排名或评估个人信用状况。参与信用信息活动的机构必须严格保护敏感个人数据并遵守安全标准。
在医疗和保险行业，处理健康数据通常需要获得同意，只有有限的例外情况适用。
数据跨境传输也受到新法律的严格监管。将个人数据从越南境内传输到境外时，必须编制数据跨境传输影响评估报告，并在首次跨境传输后的60天内向个人数据保护主管机关备案。
1、对出售个人数据的行为：
最高罚款额度可达违法所得金额的10倍；若无违法所得：最高 30亿越南盾（约合人民币800多万元）。
2、对于非法跨境传输数据的行为：
对企业，最高罚款达上一年度营业额的5%；无营业额或过低：同样可罚至 30亿越南盾。
3、对其他隐私侵权的行为：
如不提供“拒绝追踪”、偷听通话、擅自读取信息等，最高罚款30亿越南盾。
若违规主体是个人，罚款金额为机构的一半。
越南的《个人数据保护法》代表了该国数字监管环境的重大进步。该法在保留国家监管重点的同时，与全球规范接轨，引入了一套全面的制度，在个人隐私与公共及国家利益之间取得平衡。
