越南政府于2026年8月19日签署第330号议定,规定网络安全和个人数据保护领域的行政处罚,并自签署之日起生效。兴安省公安厅表示,该议定建立了对网络空间违规行为较为全面的处理机制,并要求主动预防、控制风险和克服后果。
议定适用于在越南管辖范围内运营或处理数据的越南及外国个人和组织,包括提供电信、互联网、数字内容、社交媒体和跨境服务的企业,以及信息系统的主管和运营单位。议定要求用户在发布或传播信息前核实来源、准确性和背景。提供、分享虚假或未经核实信息,煽动、制造恐慌、分裂或侵犯合法权益的行为,可被处以500万至2000万越南盾罚款;制作、传播信息或设立页面、群组、账号传播违规内容,可能面临更高罚款。除罚款外,主管部门还可强制删除、更正信息,收回域名或暂停活动。
在个人数据方面,收集、处理、存储、提供和转移数据须目的正当、范围适当、确保准确并有合法依据。超出既定目的处理数据、存储超过必要期限或未主动预防违规,可被处以2000万至4000万越南盾罚款;使用他人数据实施违法行为,可被处以4000万至6000万越南盾罚款;非法买卖个人数据,可被处以违法所得2至10倍罚款,依法定情形最高可达30亿越南盾。
议定规定,数据主体同意须明确、具体、可验证并关联每一处理目的。组织和企业不得默认沉默即同意,不得预设同意选项、设计误导性指引或强迫用户接受与服务无关的目的。违反同意规定可被处以3000万至5000万越南盾罚款;数据主体要求停止或限制处理后仍故意继续处理,或自行将沉默视为同意,可被处以5000万至7000万越南盾罚款。
议定还要求,在公共场所或服务区域使用摄像头、录音录像设备的组织,须按规定进行通知和警示,保障被记录数据主体的权利。处罚形式包括警告和罚款,视情形还可剥夺许可证或证书1至24个月、暂停活动、没收违法物品或对外国人驱逐出境;补救措施包括恢复系统、删除或更正信息、收回或销毁非法收集的数据、保障数据主体权利及追缴非法所得。兴安省公安厅建议机构和企业明确数据处理目的、严格控制访问权限、保存同意证据并制定事件应对流程。







