越南《個人數據保護法》自2026年1月1日起施行，《網絡安全法》2025年版本自2026年7月1日起生效，第330/2026/NĐ-CP號法令繼續規定該領域的行政處罰。數據保護要求已不限於銀行或科技企業，從招聘、人事管理到營銷、客戶服務，許多日常活動都涉及個人數據。
在VCI舉辦的Security Talk 03研討會上，Asia Legal創始及執行律師、TMT與國際仲裁部門負責人劉春永分析了企業需要核查的義務，包括數據處理依據、數據主體同意及其權利、負責人員，以及按規定編制的影響評估檔案。他指出，一個常見障礙是企業尚未建立完整的數據地圖，無法確定各項處理活動和相關責任。
風險不僅在於罰款金額。劉春永舉例說，若企業發現勒索軟件已加密人事服務器，並伴有數據被竊跡象，除恢復系統和調查事件外，還須評估法規規定的通報義務、部門間協調以及數據共享管控。若延遲處理或流程不當，企業可能面臨運營損失、修復成本和客戶、員工及合作伙伴信任下降。
VCI流程與合規專家鄧國平表示，舊系統、外部服務和訪問權限未獲充分管控是值得注意的挑戰。權限分級、加密、操作日誌和異常監控等措施需與風險程度相匹配，企業還須事先確定應急流程、協調聯絡點和有權決策人。
VCI的諮詢方向是將合規融入日常治理，由領導層主導，實現人員、流程和技術的協同。企業首先應建立數據地圖，確定正在收集和存儲哪些數據、誰有權訪問、數據與哪些方共享以及需優先處理的風險。這些材料不僅用於應對檢查，也有助於在合作伙伴要求合作前盡職調查時證明信息安全管理能力，在涉外商業關係中尤其如此。
VNPT Cyber Immunity據此提供諮詢服務，幫助企業更有條理地組織信息安全工作，包括支持構建整體安全模型、按ISO/IEC 27001提供管理體系諮詢並參照NIST、評估成熟度並將安全融入產品開發，以及協助規範內部規定、劃分責任和建立統一管理機制。實施範圍按企業規模、特點和風險程度確定，而非套用統一模式。
越南中文社
