越南《个人数据保护法》自2026年1月1日起施行，《网络安全法》2025年版本自2026年7月1日起生效，第330/2026/NĐ-CP号法令继续规定该领域的行政处罚。数据保护要求已不限于银行或科技企业，从招聘、人事管理到营销、客户服务，许多日常活动都涉及个人数据。
在VCI举办的Security Talk 03研讨会上，Asia Legal创始及执行律师、TMT与国际仲裁部门负责人刘春永分析了企业需要核查的义务，包括数据处理依据、数据主体同意及其权利、负责人员，以及按规定编制的影响评估档案。他指出，一个常见障碍是企业尚未建立完整的数据地图，无法确定各项处理活动和相关责任。
风险不仅在于罚款金额。刘春永举例说，若企业发现勒索软件已加密人事服务器，并伴有数据被窃迹象，除恢复系统和调查事件外，还须评估法规规定的通报义务、部门间协调以及数据共享管控。若延迟处理或流程不当，企业可能面临运营损失、修复成本和客户、员工及合作伙伴信任下降。
VCI流程与合规专家邓国平表示，旧系统、外部服务和访问权限未获充分管控是值得注意的挑战。权限分级、加密、操作日志和异常监控等措施需与风险程度相匹配，企业还须事先确定应急流程、协调联络点和有权决策人。
VCI的咨询方向是将合规融入日常治理，由领导层主导，实现人员、流程和技术的协同。企业首先应建立数据地图，确定正在收集和存储哪些数据、谁有权访问、数据与哪些方共享以及需优先处理的风险。这些材料不仅用于应对检查，也有助于在合作伙伴要求合作前尽职调查时证明信息安全管理能力，在涉外商业关系中尤其如此。
VNPT Cyber Immunity据此提供咨询服务，帮助企业更有条理地组织信息安全工作，包括支持构建整体安全模型、按ISO/IEC 27001提供管理体系咨询并参照NIST、评估成熟度并将安全融入产品开发，以及协助规范内部规定、划分责任和建立统一管理机制。实施范围按企业规模、特点和风险程度确定，而非套用统一模式。
越南中文社
