越南數據領域行政處罰議定生效

越南政府於2026年9月19日頒佈第363/2026/NĐ-CP號議定，規定數據領域的行政處罰，該議定自2026年11月11日起正式生效。議定明確了在越南開展數據相關活動的組織和個人所涉違法行為、罰款金額、附加處罰形式及補救措施。

根據議定第8條第1款，未經數據主體或數據所有者依法同意而收集、創建數據的行為，個人將被處以2000萬至4000萬越南盾罰款。依據議定第6條，組織實施同一違法行為的罰款為個人的兩倍，即4000萬至8000萬越南盾。同款還規定，在收集、創建數據過程中未檢查數據真實性、未保障數據質量的行為，適用相同罰款區間。

對於未頒佈數據收集、創建流程，或未在收集、創建前開展評估並採取數據保護措施的行為，議定規定對組織直接處以2000萬至4000萬越南盾罰款。第8條第2款則對更嚴重的違規設定更高罰款：個人故意收集、創建與原始數據不符的數據，故意偽造數據，或超出已通知範圍、目的收集創建數據，罰款4000萬至6000萬越南盾；組織實施同一行為罰款8000萬至1.2億越南盾。上述罰款區間同樣適用於針對核心數據、國家重要數據實施的第8條第1款所列行為。

議定還規定，第8條第1款所列行為若導致敏感信息洩露，影響組織、個人合法權益或國家安全，個人將被處以4000萬至6000萬越南盾罰款。除罰款外，部分違法行為還可能被適用附加處罰和補救措施：未經同意收集、創建數據的，可沒收違法物品和工具，強制刪除、銷燬違規收集創建的數據，並上繳違法所得；故意創建虛假或偽造數據的，可被強制更正、調整、更新數據。涉及核心數據、國家重要數據或敏感信息洩露的違規行為，還可被暫停數據庫管理、運營活動6至9個月。

議定第1條明確，該文件不調整屬於網絡安全和個人數據保護領域處罰議定管轄範圍的行政違法行為。因此，涉及收集電話號碼、身份信息或客戶個人數據的行為，需依照相應規定審視，包括第330/2026/NĐ-CP號議定，不能當然地對所有未經同意收集個人信息的情形適用8000萬越南盾罰款。法律同時規定了無需同意即可處理數據的若干情形，違規認定需基於具體個案。