越南《网络安全法（2025年草案）》

 企业需知的关键性修订要点

越南公安部已发布《2025 年网络安全法（草案）》，公开征求意见，截止日期为 2025 年 7 月 16 日。这份重要的法律文件有望整合并取代现行的 2018 年《网络安全法》和 2015 年《网络信息安全法》。该法律是更广泛的数字政策改革的一部分，其中包括《数据法》和 2025 年 6 月 26 日由国会通过的《个人数据保护法》。

该草案引入了重大变革。它显著扩大了法律的适用范围，并对在越南网络空间开展业务或提供服务的组织施加了新的义务。企业应了解这些动态，以评估潜在影响并为符合规定做好准备。

以下是可能影响企业的主要变化：

适用范围扩大

该草案扩大了 “服务提供者” 的定义。如今其涵盖范围广泛，涉及多个行业，不止限于传统科技公司：

• 互联网服务提供商（ISP）、电信、托管服务、服务器服务、域名服务、虚拟专用网络服务、代理服务、云计算服务
• 社交网络、网站、网络游戏
• 金融机构、银行、电子钱包、支付中介机构
• 证券交易所、数字资产平台、电子商务平台
• 物流服务提供商、数字电视
• 网络空间中的其他各类产品及服务

许多此前不在《网络安全法》适用范围内的企业，如今可能需面临更为严格的合规要求。

数据存储与本地存在要求的变化

对于外国企业而言，这是一项重大变化。

• 现行法律（2018 年版）：要求收集或处理越南用户数据的国内外企业必须在越南存储数据，并在越南设立分支机构或代表处。（第3 条）