越南数据领域行政处罚议定生效

越南政府于2026年9月19日颁布第363/2026/NĐ-CP号议定，规定数据领域的行政处罚，该议定自2026年11月11日起正式生效。议定明确了在越南开展数据相关活动的组织和个人所涉违法行为、罚款金额、附加处罚形式及补救措施。

根据议定第8条第1款，未经数据主体或数据所有者依法同意而收集、创建数据的行为，个人将被处以2000万至4000万越南盾罚款。依据议定第6条，组织实施同一违法行为的罚款为个人的两倍，即4000万至8000万越南盾。同款还规定，在收集、创建数据过程中未检查数据真实性、未保障数据质量的行为，适用相同罚款区间。

对于未颁布数据收集、创建流程，或未在收集、创建前开展评估并采取数据保护措施的行为，议定规定对组织直接处以2000万至4000万越南盾罚款。第8条第2款则对更严重的违规设定更高罚款：个人故意收集、创建与原始数据不符的数据，故意伪造数据，或超出已通知范围、目的收集创建数据，罚款4000万至6000万越南盾；组织实施同一行为罚款8000万至1.2亿越南盾。上述罚款区间同样适用于针对核心数据、国家重要数据实施的第8条第1款所列行为。

议定还规定，第8条第1款所列行为若导致敏感信息泄露，影响组织、个人合法权益或国家安全，个人将被处以4000万至6000万越南盾罚款。除罚款外，部分违法行为还可能被适用附加处罚和补救措施：未经同意收集、创建数据的，可没收违法物品和工具，强制删除、销毁违规收集创建的数据，并上缴违法所得；故意创建虚假或伪造数据的，可被强制更正、调整、更新数据。涉及核心数据、国家重要数据或敏感信息泄露的违规行为，还可被暂停数据库管理、运营活动6至9个月。

议定第1条明确，该文件不调整属于网络安全和个人数据保护领域处罚议定管辖范围的行政违法行为。因此，涉及收集电话号码、身份信息或客户个人数据的行为，需依照相应规定审视，包括第330/2026/NĐ-CP号议定，不能当然地对所有未经同意收集个人信息的情形适用8000万越南盾罚款。法律同时规定了无需同意即可处理数据的若干情形，违规认定需基于具体个案。