越南公安部11月4日公布国会讨论说明,介绍《数据安全法》及《电子身份与电子认证法》两项草案。其中,数据安全草案拟设五级风险,与网络安全法律的信息系统等级衔接,同一系统可使用已有等级认定结果,避免重复评估。

按说明,草案拟对第1级数据不新增手续;第2级采用简化保护方案,并对个体经营、微型、小型企业及创新型初创企业豁免相关方案手续。第3级起涉及影响评估与审计,第4、5级才涉及审定。上述是讨论中的分级安排,不是所有中小企业均可豁免现行数据保护责任。

在越经营电商、软件、客服或其他持有客户与员工数据的企业,可先梳理系统、数据用途及服务商权限,跟踪最终文本和实施安排。电子身份草案同时强调最少收集、主体同意和限定使用范围;目前不能把草案的账户验证要求或豁免条款当作已经生效的新办事规则。

资料与查询入口

越南政府新闻网:11月4日国会数据安全讨论 →