越南个人数据保护法 2026:跨境传输、DPIA、CTIA 与外资企业数据合规清单
越南个人数据保护从 Decree 13 时代进入更系统的法律和实施细则阶段。对外资企业、SaaS 服务商、电商平台、招聘系统、CRM、支付与客服外包来说,真正的难点不只是隐私政策,而是哪些数据能出境、谁是控制者或处理者、是否需要 DPIA/CTIA、合同和留痕如何做,以及越南员工、客户和消费者数据能否放在境外云服务上。
越南个人数据保护从 Decree 13 时代进入更系统的法律和实施细则阶段。对外资企业、SaaS 服务商、电商平台、招聘系统、CRM、支付与客服外包来说,真正的难点不只是隐私政策,而是哪些数据能出境、谁是控制者或处理者、是否需要 DPIA/CTIA、合同和留痕如何做,以及越南员工、客户和消费者数据能否放在境外云服务上。
面向越南用户提供 SaaS、电商、云存储、在线支付、社交、游戏或通信服务的企业,不能只看个人数据保护。Cybersecurity Law 与 Decree 53 还涉及特定数据本地存储、主管机关请求、代表处或分支机构要求、日志留存和执法协作。本文把 2026 年中国技术公司最该核对的事项拆成操作清单。