Landskap kawal selia · Asia Tenggara
Vietnam: keselamatan fail dan obligasi audit
Vietnam menggabungkan undang-undang keselamatan siber dengan jangkaan penyetempatan data dan dekri perlindungan data peribadi, menjadikan kediaman data kekangan seni bina yang dominan.
Sepintas lalu
Bagaimana Vietnam mengawal selia keselamatan fail
- 01
Rejim
Undang-undang Siber dengan jangkaan penyetempatan serta dekri perlindungan data peribadi
- 02
Keselamatan fail
Keperluan teknikal sektor; penyetempatan mengehadkan seni bina
- 03
Audit dan bukti
Pelaporan insiden kepada Ministry of Public Security; obligasi PDPD
Gambaran keseluruhan
Gambaran peraturan
Kerangka Vietnam lebih dibentuk oleh kediaman data berbanding kawalan teknikal yang bersifat preskriptif. Cybersecurity Law 2018 menetapkan obligasi berkenaan kandungan, kerjasama insiden dengan Ministry of Public Security, dan penyetempatan data bagi penyedia perkhidmatan tertentu. Decree 13/2023/ND-CP on Personal Data Protection (PDPD) memperkenalkan keperluan persetujuan, penilaian impak dan pemindahan rentas sempadan, dengan dossier penilaian impak difailkan dengan Ministry of Public Security.
Bagi keselamatan fail secara khusus, kesan praktikalnya ialah pada seni bina: apabila keperluan penyetempatan atau penilaian pemindahan terpakai, pemprosesan fail perlu berlaku di dalam Vietnam atau di bawah asas pemindahan yang didokumenkan. Ini ialah pasaran yang sering menjadikan pelaksanaan on-premises sebagai satu-satunya jawapan yang praktikal. Kami menjejak perkembangan utama di sini, bukannya mendakwa liputan yang mendalam.
Landskap
Instrumen yang menyentuh keselamatan fail dan audit
| Instrumen | Pihak berkuasa | Status | Kaitan |
|---|---|---|---|
| Decree 13/2023/ND-CP on Personal Data Protection | MPS | Berkuat kuasa | Langsung |
| Cybersecurity Law 2018 | MPS | Berkuat kuasa | Tidak langsung |
MPS
Decree 13/2023/ND-CP on Personal Data Protection
Mewujudkan keperluan persetujuan, penilaian impak pemprosesan data peribadi dan dossier pemindahan rentas sempadan yang difailkan dengan Ministry of Public Security.
Mengapa ia penting bagi keselamatan fail. Penilaian pemindahan rentas sempadan terpakai kepada data peribadi yang dipindahkan keluar dari Vietnam, termasuk dalam dokumen. Jika asas pemindahan tidak tersedia, pemprosesan fail mesti kekal dalam negara.
Bagaimana Glasswall menanganinya. Meteor digunakan secara on-premises di dalam Vietnam, jadi pemprosesan fail boleh memenuhi jangkaan kediaman data tanpa asas pemindahan rentas sempadan. Find & Redact mengurangkan data peribadi yang dibawa dalam dokumen apabila pemindahan tidak dapat dielakkan.
Content Disarm and ReconstructionFind & RedactGlasswall Meteor / Glasswall Halo
MPS
Cybersecurity Law 2018
Mewujudkan obligasi berkenaan kerjasama insiden dengan pihak berkuasa dan penyetempatan data bagi kategori penyedia perkhidmatan tertentu.
Mengapa ia penting bagi keselamatan fail. Obligasi penyetempatan menentukan di mana infrastruktur pemprosesan fail boleh ditempatkan, yang merupakan kekangan seni bina sebelum ia menjadi persoalan kawalan.
Bagaimana Glasswall menanganinya. Apabila penyetempatan terpakai, pelaksanaan Meteor secara on-premises mengekalkan pemprosesan fail dan rekod keputusan fail itu di dalam Vietnam.
Content Disarm and ReconstructionPer-file verdict recordGlasswall Meteor
Skop
Tentang halaman ini
Halaman ini ialah rujukan kerja untuk organisasi yang beroperasi di Vietnam.
Ini bukan nasihat undang-undang. Obligasi kawal selia bergantung pada bagaimana organisasi ditetapkan, sektor yang diceburinya dan cara sistemnya diarkitekkan, dapatkan nasihat tempatan sebelum bergantung pada mana-mana perkara ini bagi keputusan pematuhan. Apabila kami menerangkan bagaimana Glasswall berkaitan dengan sesuatu obligasi, kami sedang menerangkan kawalan, bukan memperakui sesuatu hasil.