越南国会11月4日上午就《数据安全法》草案举行讨论，多名代表围绕民众数据如何得到保护、电子身份识别应用VNeID是否真正便利提出意见。来自芹苴市的代表黎氏清蓝说，VNeID已成为主要沟通渠道，政府确定到2027年实现各数据库互联互通、不再要求民众重复提供已有信息，关键在于同步、安全地组织实施。

黎氏清蓝援引国会国防、安全与对外委员会的审查报告说，2025年记录约55.2万次网络攻击，约300起数据出售事件涉及超过170万条记录；对7个部委、行业和地方连接国家人口数据库的情况进行检查，发现1315个严重安全漏洞。她提出，手机存储空间小的用户不得不安装VNeID、社保、税务、交通、证件管理、水电等多个应用，导致设备满载、运行变慢、通知不断，民众可能漏掉最重要的信息。

她建议补充规定，国家机关服务民众的数字系统应优先部署在已通过安全评估的共用平台上，限制各自建设系统再接入国家数据库，并要求明确数据的安全、正当目的和有效使用。她还建议规定，个人数据泄露时数据管理方须及时通知受影响者并附上防诈骗指引，与《个人数据保护法》保持一致；同时要求政府梳理面向民众的应用，确定哪些整合到共用平台、哪些只需连接共享数据，避免重复投资。

胡志明市代表阮武忠就数据事件应对提出，三级及以上事件须在发现后最迟24小时内提前报告，特别严重风险须立即报告，并在有核查结果时更新报告。他建议补充通知受影响个人的义务，说明哪些数据可能泄露、有何风险、如何锁定账户、更改密码或阻止交易以及向何处联系，并称牵头机构须与银行、电信和数字平台建立协调流程，以预警和阻止风险继续扩大。

同塔省代表段雄武认为，信息安全事件未必始于技术措施薄弱，而可能始于账户被骗走密码、简单密码被扫描、管理员权限过宽、干部将数据复制到外部或第三方人员缺乏监督。他强调人的因素，称技术可以不断变化，但人始终是数据安全的第一环也是最后一环，补充涉及人的保护规定十分重要。他还建议责成公安部组织针对国家重要信息系统的网络攻击防范和事件应对演练。