越南发布《个人数据保护法实施令》

　　【预警资讯】

　　2025年12月31日，越南发布《个人数据保护法实施令》，自2026年1月1日起生效。全文共5章42条，主要内容包括：基础个人数据与敏感个人数据的完整清单；响应数据主体请求的相关要求；同意手续的操作指引；特定情形下数据传输协议/条款的必备内容；银行、征信活动、人工智能、元宇宙技术、大数据、区块链、云计算及相关领域的数据保护规定；数据保护官（DPO）及数据保护部门的任职资质要求；数据处理影响评估与数据传输影响评估的更新要求。（资讯分类：境外，信息传输、软件和信息技术服务业，数据和隐私保护；资讯来源：越南政府新闻网）

　　【要点提示】

　　建议企业关注以下要点：一是根据越南《个人数据保护法实施令》，处理用户个人数据所需的“数据主体同意”必须可通过书面、录音、电子信息等方式验证，禁止使用默认同意或模糊指引，必须明确获得数据主体的主动同意；二是根据越南《个人数据保护法实施令》，算法需透明，向数据主体解释其数据如何被使用，并提供“选择退出”的选项；三是根据越南《个人数据保护法实施令》，从事特定个人数据处理服务（如信用评分、AI数据分析等）的组织需要满足特定条件并向公安部申请经营许可证书。

　　2026年3月12日  第151期