越南目前关于数据保护、网络安全的法律主要包括第60/2024/QH15号《数据法》、第91/2025/QH15号《个人数据保护法》、第116/2025/QH15号《网络安全法》等。
本文主要基于2025年已生效的第60/2024/QH15号《数据法》（Luật Dữ liệu 2024）原文，对于外国投资者在越南开展业务时需要了解的数据合规相关要求与合规注意事项进行分析和解读。
越南2024年《数据法》（下称“《数据法》”）对于在越南获取、使用、存储、保护、共享及跨境传输数字数据、数据（中介）产品和服务、数据分析整合产品和服务等涉及数字数据活动全流程中相关组织和个人的权利、责任和行为规范做了框架性规定，对于中国企业在越南运营的数据合规体系的建设具有指导作用。
1、适用对象与监管范围
《数据法》的适用对象包括在越南境内的机构、组织和个人，在越南的外国机构、组织和个人，以及直接参与或与在越南进行的数字数据活动相关的外国机构、组织和个人。这意味着中国在越投资企业在越南境内所有涉及数字数据的活动将被完全纳入监管范围。
《数据法》所称数据是指数字数据，包括以数字形式表现的声音、图像、数字、文字、符号的一种或多种组合形式。相关数据活动包括数字数据的建设、开发、保护、处理、使用、价值交换，具体又包括数据的获取、利用、存储、连接、协调、共享、更新、调整等等。
2、数据分类与分级保护制度
企业在管理数据时，必须按照重要性标准将数据进行分类，划分为核心数据、重要数据和其他数据。其中，“重要数据”是指可能影响国防、安全、外交、宏观经济、社会稳定、公共卫生与社区安全的数据；“核心数据”是指能够直接产生上述影响的重要数据，具体目录由总理另行颁布。
企业也可自定义其他标准对数据进行分类。
3、数据的采集、存储与风险管理
数据的采集与生成来源包括直接生成以及对纸质文件、资料和其他物理载体进行数字化加工。原始数据与纸质文件、资料或其他物理载体具有同等效力。
数据的采集和生成必须确保准确性、完整性和可靠性。组织和个人在数据采集和生成过程中，必须依法为自身活动采集和生成数据，保护数据所有权，并对采集和生成的数据承担法律责任。
核心数据和重要数据的存储须符合数据保护的规定。
数据管理者必须自主开展风险评估，采取数据保护措施，及时消除风险隐患并向相关主体通报。核心数据和重要数据的管理者必须定期开展数据处理风险评估，并向公安部网络安全保卫局、国防部信息安全局等监管部门报告，协同落实数据安全保障工作。
4、跨境数据传输与处理
（1）境外向境内
机构、组织和个人有权自由实施境外数据向越南境内的跨境传输，并在越南境内处理境外数据，其法定权益受国家法律保护。
（2）境内向境外
跨境传输、处理核心数据与重要数据的行为包括：
a) 将存储于越南境内的数据传输至境外的数据存储系统；
b) 境内的机构、组织及个人向境外主体传输数据；
c) 境内主体使用境外平台进行数据处理。
上述跨境数据传输、处理行为，必须依法保障国防安全、国家利益、公共利益及数据主体、数据所有者的合法权益，且符合越南法律及越南社会主义共和国加入的国际条约的要求。
5、投资准入及优惠政策
（1）准入与合规
a) 数据中介产品服务提供商须依照《投资法》规定办理经营登记并接受监管（组织内部自用的数据中介产品与服务除外）。
b) 从事可能危害国防安全、社会秩序、公共道德或公众健康的数据分析整合业务的主体，须依照《投资法》规定办理经营登记并接受监管。需连接国家数据库或专业数据库开展商业性数据分析整合服务的，必须依照特别法律规定接受监管。
c) 数据中介服务、数据分析、数据整合、电子认证及数据交易平台领域的数据产品与服务，应遵守《数据法》及其他相关法律规定。
d) 电子交易、通信服务、网络安全、信息安全、数字技术产业、公共事业、国防安全、公共安全领域及产业动员体系中的其他数据产品与服务，应遵守相关领域专门法律规定。
e) 电子认证服务应由符合资质的事业单位、国有企业在国家数据库、专业数据库、电子身份识别与认证系统中进行数据认证。
（2）投资优惠
从事数据中介服务、数据分析整合的机构，可依照越南《企业所得税法》、《高新技术法》等法律规定，享受与高新技术、创新研发、创新初创、数字技术产业企业同等的政策优惠。
6、数据活动中的禁止行为
a) 禁止利用数据处理、管理及数据产品与服务的开发、经营、流通过程，实施损害越南国家利益、国防安全、公共安全以及侵犯机关、组织、个人合法权益的行为。
b) 禁止以非法手段阻碍或中断数据处理及管理流程，或攻击、窃取、破坏用于数据管理、处理及保护工作的数据库与信息系统。
c) 禁止伪造、故意篡改、丢失或损坏党、国家机关、越南祖国阵线委员会及政治-社会组织的数据库数据。
d) 禁止故意提供虚假数据或不按照法律规定提供数据。
作者：Wynn