規制環境 · 東南アジア
ベトナム：ファイルセキュリティと監査義務
ベトナムでは、サイバーセキュリティ法とデータローカライゼーションの要件、そして個人データ保護政令が組み合わさっており、データレジデンシーが主要なアーキテクチャ上の制約となっています。
概要
ベトナムにおけるファイルセキュリティの規制
- 01
規制体系
ローカライゼーション要件を伴うサイバーセキュリティ法と個人データ保護政令
- 02
ファイルセキュリティ
分野別の技術要件。ローカライゼーションがアーキテクチャを制約します
- 03
監査と証跡
公安省へのインシデント報告。PDPDの義務
概観
規制の全体像
ベトナムの制度は、処方的な技術統制よりもデータ所在地の影響を強く受けています。サイバーセキュリティ法 2018は、内容、公安省とのインシデント協力、一定のサービスプロバイダーに対するデータローカライゼーションに関する義務を定めました。個人データ保護に関する政令 13/2023/ND-CP (PDPD)は、同意、影響評価、越境移転の要件を導入し、影響評価書類を公安省に提出することを求めています。
ファイルセキュリティの観点では、実務上の結果はアーキテクチャにあります。ローカライゼーション要件や移転評価要件が適用される場合、ファイル処理はベトナム国内で行うか、文書化された移転根拠の下で行う必要があります。この市場では、オンプレミス導入がしばしば唯一の実行可能な答えになります。ここでは、深い網羅を謳うのではなく、主要な動向を追っています。
規制の構図
ファイルセキュリティと監査に関わる法令
| 法令 | 所管 | 状況 | 関連性 |
|---|---|---|---|
| 個人データ保護に関するDecree 13/2023/ND-CP | MPS | 施行済み | 直接 |
| サイバーセキュリティ法 2018 | MPS | 施行済み | 間接 |
MPS
個人データ保護に関するDecree 13/2023/ND-CP
同意要件、個人データ処理影響評価、および公安省に提出する越境移転書類を定めています。
ファイルセキュリティにとっての意味。越境移転の評価は、文書内を含め、ベトナム国外に移動する個人データに適用されます。移転の法的根拠がない場合、ファイル処理は国内にとどめなければなりません。
Glasswallの対応。Meteorはベトナム国内のオンプレミスで展開できるため、ファイル処理は越境移転の法的根拠なしに所在地要件を満たせます。Find & Redactは、移転が避けられない場合に文書に含まれる個人データを削減します。
Content Disarm and ReconstructionFind & RedactGlasswall Meteor / Glasswall Halo
MPS
サイバーセキュリティ法 2018
当局とのインシデント対応協力と、特定のサービス提供者カテゴリーに対するデータローカライゼーションに関する義務を定めています。
ファイルセキュリティにとっての意味。ローカリゼーション義務は、ファイル処理インフラをどこに置けるかを決定します。これは統制の話というより、まず先にあるアーキテクチャ上の制約です。
Glasswallがどう対応するか。ローカリゼーションが適用される場合、オンプレミスのMeteor導入により、ファイル処理とその判定記録をベトナム国内に留められます。
Content Disarm and ReconstructionPer-file verdict recordGlasswall Meteor
対象範囲
このページについて
このページは、ベトナムで事業を行う組織向けの実務参考資料です。
これは法的助言ではありません。規制上の義務は、組織がどのように指定されているか、どの業界で事業を行っているか、そしてそのシステムがどのようなアーキテクチャになっているかによって異なります。コンプライアンス判断にあたり本内容のいずれかに依拠する前に、現地の助言を受けてください。Glasswallがある義務にどのように関係するかを説明する場合、それは統制を説明しているのであって、結果を保証しているのではありません。