Landskap kawal selia · Asia Tenggara
Vietnam: keselamatan fail dan obligasi audit
Vietnam menggabungkan undang-undang keselamatan siber dengan jangkaan penyetempatan data dan dekri perlindungan data peribadi, menjadikan kediaman data kekangan seni bina yang dominan.
Sepintas lalu
Bagaimana Vietnam mengawal selia keselamatan fail
- 01
Rejim
Undang-undang Siber dengan jangkaan penyetempatan serta dekri perlindungan data peribadi
- 02
Keselamatan fail
Keperluan teknikal sektor; penyetempatan mengehadkan seni bina
- 03
Audit dan bukti
Pelaporan insiden kepada Ministry of Public Security; obligasi PDPD
Gambaran keseluruhan
Gambaran peraturan
Kerangka Vietnam lebih dibentuk oleh kediaman data berbanding kawalan teknikal yang bersifat preskriptif. Cybersecurity Law 2018 menetapkan obligasi berkenaan kandungan, kerjasama insiden dengan Ministry of Public Security, dan penyetempatan data bagi penyedia perkhidmatan tertentu. Decree 13/2023/ND-CP on Personal Data Protection (PDPD) memperkenalkan keperluan persetujuan, penilaian impak dan pemindahan rentas sempadan, dengan dossier penilaian impak difailkan dengan Ministry of Public Security.
Bagi keselamatan fail secara khusus, kesan praktikalnya ialah pada seni bina: apabila keperluan penyetempatan atau penilaian pemindahan terpakai, pemprosesan fail perlu berlaku di dalam Vietnam atau di bawah asas pemindahan yang didokumenkan. Ini ialah pasaran yang sering menjadikan pelaksanaan on-premises sebagai satu-satunya jawapan yang praktikal. Kami menjejak perkembangan utama di sini, bukannya mendakwa liputan yang mendalam.
Landskap
Instrumen yang menyentuh keselamatan fail dan audit
| Instrumen | Pihak berkuasa | Status | Kaitan |
|---|---|---|---|
| Decree 13/2023/ND-CP on Personal Data Protection | MPS | Berkuat kuasa | Langsung |
| Cybersecurity Law 2018 | MPS | Berkuat kuasa | Tidak langsung |
MPS
Decree 13/2023/ND-CP on Personal Data Protection
Mewujudkan keperluan persetujuan, penilaian impak pemprosesan data peribadi dan dossier pemindahan rentas sempadan yang difailkan dengan Ministry of Public Security.
Mengapa ia penting bagi keselamatan fail. Penilaian pemindahan rentas sempadan terpakai kepada data peribadi yang dipindahkan keluar dari Vietnam, termasuk dalam dokumen. Jika asas pemindahan tidak tersedia, pemprosesan fail mesti kekal dalam negara.
Bagaimana Glasswall menanganinya. Meteor digunakan di premis di dalam Vietnam, jadi pemprosesan fail boleh memenuhi jangkaan kediaman data tanpa asas pemindahan rentas sempadan. Pencegahan kebocoran data (DLP) mengurangkan data peribadi yang dibawa dalam dokumen apabila pemindahan tidak dapat dielakkan.
Content disarm and reconstructionData loss preventionGlasswall Meteor / Glasswall Halo
MPS
Cybersecurity Law 2018
Mewujudkan obligasi berkenaan kerjasama insiden dengan pihak berkuasa dan penyetempatan data bagi kategori penyedia perkhidmatan tertentu.
Mengapa ia penting bagi keselamatan fail. Obligasi penyetempatan menentukan di mana infrastruktur pemprosesan fail boleh ditempatkan, yang merupakan kekangan seni bina sebelum ia menjadi persoalan kawalan.
Bagaimana Glasswall menanganinya. Apabila penyetempatan terpakai, pelaksanaan Meteor secara on-premises mengekalkan pemprosesan fail dan rekod keputusan fail itu di dalam Vietnam.
Content disarm and reconstructionPer-file verdict recordGlasswall Meteor
Perkembangan terkini
Apa yang telah berubah di Vietnam
Terbaharu dahulu.
-
Decree 330/2026/ND-CP: penalti pentadbiran bagi pelanggaran keselamatan siber dan data peribadi
Vietnam mengeluarkan Decree No. 330/2026/ND-CP pada 19 Ogos 2026, berkuat kuasa pada hari yang sama, menetapkan penalti pentadbiran bagi pelanggaran Law on Personal Data Protection (dan dekri pelaksanaannya, Decree 356/2025/ND-CP) serta Law on Cybersecurity. Denda utama: sehingga VND 100 million bagi pelanggaran penilaian impak perlindungan data, VND 80 million bagi kegagalan pemberitahuan pelanggaran, dan bagi pemindahan data peribadi rentas sempadan yang menyalahi undang-undang, sehingga 5% daripada hasil tahun sebelumnya atau VND 3 billion.
Mengapa ia penting bagi keselamatan fail. Penalti rentas sempadan ialah penalti yang menyentuh pengendalian fail secara langsung: dokumen ialah cara data peribadi biasanya keluar dari sesebuah negara, dan denda berasaskan hasil meletakkan angka peringkat lembaga pengarah pada pemindahan fail keluar dari Vietnam yang tidak terkawal. Penalti pemberitahuan pelanggaran juga meningkatkan nilai keupayaan untuk menentukan dengan cepat fail mana yang disentuh oleh sesuatu insiden.
Bagaimana Glasswall menanganinya
Penggunaan Meteor di premis mengekalkan pemprosesan fail dan rekod keputusannya di dalam Vietnam, jadi tiada asas pemindahan rentas sempadan diperlukan bagi pemprosesan itu sendiri. Pencegahan kebocoran data (DLP) mengurangkan data peribadi yang dibawa dalam dokumen yang tetap berpindah, dan rekod keputusan per fail memendekkan kerja menentukan perkara yang disentuh oleh insiden apabila keputusan pemberitahuan perlu dibuat mengikut tempoh yang ditetapkan.
Content disarm and reconstructionData loss preventionPer-file verdict recordGlasswall Meteor / Glasswall Halo
- perbankan
- telekom
- penjagaan kesihatan
- kerajaan
Skop
Tentang halaman ini
Halaman ini ialah rujukan kerja untuk organisasi yang beroperasi di Vietnam.
Ini bukan nasihat undang-undang. Obligasi kawal selia bergantung pada bagaimana organisasi ditetapkan, sektor yang diceburinya dan cara sistemnya diarkitekkan, dapatkan nasihat tempatan sebelum bergantung pada mana-mana perkara ini bagi keputusan pematuhan. Apabila kami menerangkan bagaimana Glasswall berkaitan dengan sesuatu obligasi, kami sedang menerangkan kawalan, bukan memperakui sesuatu hasil.