規制環境 · 東南アジア
ベトナム：ファイルセキュリティと監査義務
ベトナムでは、サイバーセキュリティ法とデータローカライゼーションの要件、そして個人データ保護政令が組み合わさっており、データレジデンシーが主要なアーキテクチャ上の制約となっています。
概要
ベトナムにおけるファイルセキュリティの規制
- 01
規制体系
ローカライゼーション要件を伴うサイバーセキュリティ法と個人データ保護政令
- 02
ファイルセキュリティ
分野別の技術要件。ローカライゼーションがアーキテクチャを制約します
- 03
監査と証跡
公安省へのインシデント報告。PDPDの義務
概観
規制の全体像
ベトナムの制度は、処方的な技術統制よりもデータ所在地の影響を強く受けています。サイバーセキュリティ法 2018は、内容、公安省とのインシデント協力、一定のサービスプロバイダーに対するデータローカライゼーションに関する義務を定めました。個人データ保護に関する政令 13/2023/ND-CP (PDPD)は、同意、影響評価、越境移転の要件を導入し、影響評価書類を公安省に提出することを求めています。
ファイルセキュリティの観点では、実務上の結果はアーキテクチャにあります。ローカライゼーション要件や移転評価要件が適用される場合、ファイル処理はベトナム国内で行うか、文書化された移転根拠の下で行う必要があります。この市場では、オンプレミス導入がしばしば唯一の実行可能な答えになります。ここでは、深い網羅を謳うのではなく、主要な動向を追っています。
規制の構図
ファイルセキュリティと監査に関わる法令
| 法令 | 所管 | 状況 | 関連性 |
|---|---|---|---|
| 個人データ保護に関するDecree 13/2023/ND-CP | MPS | 施行済み | 直接 |
| サイバーセキュリティ法 2018 | MPS | 施行済み | 間接 |
MPS
個人データ保護に関するDecree 13/2023/ND-CP
同意要件、個人データ処理影響評価、および公安省に提出する越境移転書類を定めています。
ファイルセキュリティにとっての意味。越境移転の評価は、文書内を含め、ベトナム国外に移動する個人データに適用されます。移転の法的根拠がない場合、ファイル処理は国内にとどめなければなりません。
Glasswallによる対応。Meteorはベトナム国内のオンプレミスで展開できるため、ファイル処理は越境移転の法的根拠なしに所在地要件を満たせます。情報漏えい対策（DLP）は、移転が避けられない場合に文書に含まれる個人データを削減します。
Content disarm and reconstructionData loss preventionGlasswall Meteor / Glasswall Halo
MPS
サイバーセキュリティ法 2018
当局とのインシデント対応協力と、特定のサービス提供者カテゴリーに対するデータローカライゼーションに関する義務を定めています。
ファイルセキュリティにとっての意味。ローカリゼーション義務は、ファイル処理インフラをどこに置けるかを決定します。これは統制の話というより、まず先にあるアーキテクチャ上の制約です。
Glasswallがどう対応するか。ローカリゼーションが適用される場合、オンプレミスのMeteor導入により、ファイル処理とその判定記録をベトナム国内に留められます。
Content disarm and reconstructionPer-file verdict recordGlasswall Meteor
最新動向
ベトナムの変更点
新しい順。
-
Decree 330/2026/ND-CP：サイバーセキュリティおよび個人データ違反に対する行政制裁
ベトナムは2026年8月19日にDecree No. 330/2026/ND-CPを公布し、同日に施行しました。同政令は、個人データ保護法（およびその施行政令であるDecree 356/2025/ND-CP）とサイバーセキュリティ法の違反に対する行政罰を定めるものです。主な罰金額は、データ保護影響評価違反で最大VND 100 million、漏えい通知義務違反でVND 80 million、個人データの違法な越境移転では前年度売上高の5%またはVND 3 billionまでです。
ファイルセキュリティにとっての意味。越境移転への制裁金は、ファイルの取り扱いに直接及ぶものです。文書は個人データが国外へ出る典型的な経路であり、売上高連動の制裁金は、管理されていないベトナム国外へのファイル移転に取締役会レベルの数字を結び付けます。漏えい通知に関する制裁も、インシデントがどのファイルに及んだかを迅速に特定できることの価値を高めます。
Glasswallによる対応
オンプレミスのMeteor導入により、ファイル処理とその判定記録はベトナム国内にとどまるため、処理自体に越境移転の法的根拠は不要です。情報漏えい対策（DLP）は、移動する文書に含まれる個人データを削減し、ファイル単位の判定記録は、通知判断の期限が迫る中でインシデントがどのファイルに及んだかを特定する作業を短縮します。
Content disarm and reconstructionData loss preventionPer-file verdict recordGlasswall Meteor / Glasswall Halo
- 銀行
- 通信
- 医療
- 政府
対象範囲
このページについて
このページは、ベトナムで事業を行う組織向けの実務参考資料です。
これは法的助言ではありません。規制上の義務は、組織がどのように指定されているか、どの業界で事業を行っているか、そしてそのシステムがどのようなアーキテクチャになっているかによって異なります。コンプライアンス判断にあたり本内容のいずれかに依拠する前に、現地の助言を受けてください。Glasswallがある義務にどのように関係するかを説明する場合、それは統制を説明しているのであって、結果を保証しているのではありません。