규제 환경 · 동남아시아
베트남: 파일 보안 및 감사 의무
베트남은 사이버보안법과 데이터 로컬라이제이션 관련 기대사항, 그리고 개인정보 보호 시행령을 결합하고 있어, 데이터 거주성이 지배적인 아키텍처 제약입니다.
요약
베트남의 파일 보안 규제 방식
- 01
규제 체계
현지화 요건과 개인정보 보호 시행령을 포함한 Cybersecurity Law
- 02
파일 보안
부문별 기술 요건; 로컬라이제이션이 아키텍처를 제약함
- 03
감사와 증적
공공안전부로의 사고 보고; PDPD 의무
개관
규제 전체상
베트남의 체계는 처방적 기술 통제보다 data residency에 더 큰 영향을 받습니다. Cybersecurity Law 2018은 콘텐츠, Ministry of Public Security와의 사고 협력, 일부 서비스 제공자에 대한 데이터 현지화 관련 의무를 수립했습니다. Decree 13/2023/ND-CP on Personal Data Protection (PDPD)는 동의, 영향평가, 국경 간 이전 요건을 도입했으며, 영향평가 문서는 Ministry of Public Security에 제출합니다.
파일 보안에 한정하면, 실무상 결과는 아키텍처입니다. 로컬라이제이션 또는 이전 평가 요건이 적용되는 경우, 파일 처리는 베트남 내에서 이루어져야 하거나 문서화된 이전 근거에 따라 수행되어야 합니다. 이 시장에서는 온프레미스 배포가 대개 유일하게 실행 가능한 해답입니다. 저희는 이곳의 주요 동향을 추적하며, 심층적인 범위까지 제공한다고 주장하지는 않습니다.
규제 구도
파일 보안과 감사에 관련된 법령
| 법령 | 소관 기관 | 상태 | 관련성 |
|---|---|---|---|
| Decree 13/2023/ND-CP on Personal Data Protection | MPS | 시행 중 | 직접 |
| Cybersecurity Law 2018 | MPS | 시행 중 | 간접 |
MPS
Decree 13/2023/ND-CP on Personal Data Protection
동의 요건, 개인 데이터 처리 영향평가, 그리고 공공안전부에 제출하는 국외 이전 서류를 규정합니다.
파일 보안에 중요한 이유. 국경 간 이전 영향평가는 문서 내 데이터를 포함해 베트남 밖으로 이동하는 개인정보에 적용됩니다. 이전 근거가 없는 경우 파일 처리는 반드시 국내에서 이루어져야 합니다.
Glasswall은 이를 어떻게 지원하는가. Meteor는 베트남 내에 온프레미스 방식으로 배포되므로, 파일 처리가 국외 이전 근거 없이도 거주 요건을 충족할 수 있습니다. 정보 유출 방지(DLP)는 이전이 불가피한 문서에서 이전되는 개인 데이터의 양을 줄입니다.
Content disarm and reconstructionData loss preventionGlasswall Meteor / Glasswall Halo
MPS
Cybersecurity Law 2018
특정 범주의 서비스 제공자에 대한 사고 대응 협력 의무와 데이터 로컬라이제이션 의무를 규정합니다.
파일 보안에 중요한 이유. 로컬라이제이션 의무는 파일 처리 인프라가 어디에 위치할 수 있는지를 규정하며, 이는 통제 문제에 앞선 아키텍처 제약입니다.
Glasswall이 이를 어떻게 해결하는가. 로컬라이제이션이 적용되는 경우, 온프레미스 Meteor 배포는 파일 처리와 그 verdict records를 베트남 내부에 유지합니다.
Content disarm and reconstructionPer-file verdict recordGlasswall Meteor
최신 동향
베트남에서 변경된 사항
최신순.
-
Decree 330/2026/ND-CP: 사이버보안 및 개인 데이터 위반에 대한 행정 제재
베트남은 2026년 8월 19일 Decree No. 330/2026/ND-CP를 공포하고 같은 날 시행했으며, 이로써 Law on Personal Data Protection(및 그 시행령인 Decree 356/2025/ND-CP)과 Law on Cybersecurity 위반에 대한 행정 벌칙이 마련되었습니다. 대표적인 벌금은 데이터 보호 영향평가 위반에 대해 최대 VND 100 million, 침해 통지 불이행에 대해 VND 80 million, 그리고 개인 데이터의 불법 국경 간 이전에 대해서는 전년도 매출의 5% 또는 VND 3 billion까지입니다.
파일 보안에 중요한 이유. 국경 간 이전 벌칙은 파일 처리에 직접 닿는 항목입니다. 개인 데이터가 국외로 나가는 통로는 대개 문서이며, 매출 기반 벌금은 통제되지 않은 베트남 밖으로의 파일 이전에 이사회 차원의 수치를 결부시킵니다. 침해 통지 벌칙 역시 사고가 어떤 파일에 영향을 미쳤는지 신속하게 규명할 수 있는 역량의 가치를 높입니다.
Glasswall의 대응
온프레미스 Meteor 배포는 파일 처리와 파일별 판정 기록을 베트남 내부에 유지하므로, 처리 자체에는 국경 간 이전 근거가 필요하지 않습니다. 정보 유출 방지(DLP)는 실제로 이동하는 문서에 담긴 개인 데이터를 줄이고, 파일별 판정 기록은 통지 결정의 기한이 다가올 때 사고가 어떤 파일에 영향을 미쳤는지 규명하는 작업을 단축합니다.
Content disarm and reconstructionData loss preventionPer-file verdict recordGlasswall Meteor / Glasswall Halo
- 은행업
- 통신
- 헬스케어
- 정부
적용 범위
이 페이지에 관하여
이 페이지는 베트남에서 운영하는 조직을 위한 작업용 참고 자료입니다.
이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.