규제 환경 · 동남아시아
베트남: 파일 보안 및 감사 의무
베트남은 사이버보안법과 데이터 로컬라이제이션 관련 기대사항, 그리고 개인정보 보호 시행령을 결합하고 있어, 데이터 거주성이 지배적인 아키텍처 제약입니다.
요약
베트남의 파일 보안 규제 방식
- 01
규제 체계
현지화 요건과 개인정보 보호 시행령을 포함한 Cybersecurity Law
- 02
파일 보안
부문별 기술 요건; 로컬라이제이션이 아키텍처를 제약함
- 03
감사와 증적
공공안전부로의 사고 보고; PDPD 의무
개관
규제 전체상
베트남의 체계는 처방적 기술 통제보다 data residency에 더 큰 영향을 받습니다. Cybersecurity Law 2018은 콘텐츠, Ministry of Public Security와의 사고 협력, 일부 서비스 제공자에 대한 데이터 현지화 관련 의무를 수립했습니다. Decree 13/2023/ND-CP on Personal Data Protection (PDPD)는 동의, 영향평가, 국경 간 이전 요건을 도입했으며, 영향평가 문서는 Ministry of Public Security에 제출합니다.
파일 보안에 한정하면, 실무상 결과는 아키텍처입니다. 로컬라이제이션 또는 이전 평가 요건이 적용되는 경우, 파일 처리는 베트남 내에서 이루어져야 하거나 문서화된 이전 근거에 따라 수행되어야 합니다. 이 시장에서는 온프레미스 배포가 대개 유일하게 실행 가능한 해답입니다. 저희는 이곳의 주요 동향을 추적하며, 심층적인 범위까지 제공한다고 주장하지는 않습니다.
규제 구도
파일 보안과 감사에 관련된 법령
| 법령 | 소관 기관 | 상태 | 관련성 |
|---|---|---|---|
| Decree 13/2023/ND-CP on Personal Data Protection | MPS | 시행 중 | 직접 |
| Cybersecurity Law 2018 | MPS | 시행 중 | 간접 |
MPS
Decree 13/2023/ND-CP on Personal Data Protection
동의 요건, 개인 데이터 처리 영향평가, 그리고 공공안전부에 제출하는 국외 이전 서류를 규정합니다.
파일 보안에 중요한 이유. 국경 간 이전 영향평가는 문서 내 데이터를 포함해 베트남 밖으로 이동하는 개인정보에 적용됩니다. 이전 근거가 없는 경우 파일 처리는 반드시 국내에서 이루어져야 합니다.
Glasswall이 이를 어떻게 해결하는가. Meteor는 베트남 내에 온프레미스 방식으로 배포되므로, 파일 처리가 국외 이전 근거 없이도 거주 요건을 충족할 수 있습니다. Find & Redact는 이전이 불가피한 문서에서 이전되는 개인 데이터의 양을 줄입니다.
Content Disarm and ReconstructionFind & RedactGlasswall Meteor / Glasswall Halo
MPS
Cybersecurity Law 2018
특정 범주의 서비스 제공자에 대한 사고 대응 협력 의무와 데이터 로컬라이제이션 의무를 규정합니다.
파일 보안에 중요한 이유. 로컬라이제이션 의무는 파일 처리 인프라가 어디에 위치할 수 있는지를 규정하며, 이는 통제 문제에 앞선 아키텍처 제약입니다.
Glasswall이 이를 어떻게 해결하는가. 로컬라이제이션이 적용되는 경우, 온프레미스 Meteor 배포는 파일 처리와 그 verdict records를 베트남 내부에 유지합니다.
Content Disarm and ReconstructionPer-file verdict recordGlasswall Meteor
적용 범위
이 페이지에 관하여
이 페이지는 베트남에서 운영하는 조직을 위한 작업용 참고 자료입니다.
이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.