<p>[胡志明市] 越南的数据管理从未如此严格。</p>
<p>不断变化的监管环境正在从根本上重塑企业和国家机构设计系统的方式，这些系统越来越依赖于用户数据的收集、处理和转移。</p>
<p>越南现在通过一系列最近生效的规则来管理数据，这些规则旨在保护隐私、安全和国家利益。这些法规涵盖数字公民文件、在线健康记录和电子交易，以及电子财产识别码、网站活动和用于人工智能应用的数据。</p>
<p>而这些新规则不再仅仅是象征性的。</p>
<p>当越南领先的消息应用 Zalo 强迫用户接受所有数据收集条款，或者在 2025 年底面临账户删除的风险时——就在该国个人数据保护规则生效前几天——公众的反弹非常激烈，随后当局迅速采取了惩罚措施。</p>
<p>许多用户开始迁移到替代应用，以避免与该平台共享他们的数据，这表明同意不仅仅是监管合规的要求，也是价值的谈判。</p>
<h2>重新设计数字服务</h2>
<p>在最新的规则中，个人数据保护法（PDPL）及其指导性文件《第 356 号法令》标志着该国数字经济的一个转折点。</p>
<p>根据 PDPL，越南的公司现在必须获得明确的选择同意，以处理包括 “行为数据” 在内的个人数据，这被归类为 “敏感数据”，包括有关人们在应用程序和网站上活动的信息。</p>
<p>监管的转变迫使整个数字行业重新思考，商业模式长期以来依赖于隐含同意和广泛的数据共享协议。</p>
<p>胡志明市亨瑞森律师事务所的首席律师 Phat Tran 指出，数字平台和广告技术公司特别面临风险，因为数据收集传统上支撑着收入。</p>
<p>“最严重的打击不仅仅落在 ‘大科技’ 身上，还落在任何以消费者数据为主要原材料而不仅仅是行政副产品的行业上，” 他说。“那些通过用户画像获利的公司必须从根本上重新设计他们获取和保留价值的方式。”</p>
<p>结合跨境数据转移限制——这一点在去年 7 月越南推出的单独数据法中有所规定——情况可能会更加复杂。</p>
<p>在没有明确同意的情况下，将用户在网站上的行为数据发送给外国第三方分析工具——这曾是一种常见做法——在越南已不再合法，AesirX.io 的技术隐私工程师兼首席执行官 Ronni Christiansen 指出。该公司为企业提供第一方同意管理和网站分析工具。</p>
<p>但这并不意味着在更严格的规则下盈利能力必须受到影响，他表示，企业可以 “以不同的方式提供他们的服务”。</p>
<p>Christiansen 指出，平台在越南收集用户数据时必须具体和透明。“如果你清楚地解释行为数据用于推荐内容或改善用户体验，人们可以选择 ‘是’ 或 ‘否’。如果他们选择 ‘否’，你就回到标准或上下文画像。”</p>
<p>越南私营银行 Techcombank 的首席数据和分析官 Santhosh Mahendiran 也强调，同意现在定义了参与的边界：如果客户拒绝某些用途的许可，银行就不会使用这些数据。</p>
<p>他认为，随着客户越来越意识到他们的信息有多有用，他们也期望在共享数据时获得一些回报。银行的做法反过来是基于价值交付，而不是侵入式的数据收集。</p>
<p>“只要我们能够基于共享的数据提供价值，客户就会感到满意，” 他说。“这完全是关于理解客户，而不仅仅是获取同意并向客户轰炸优惠。”</p>
<h2>国家也需要重新思考</h2>
<p>越南政府正在对国家数据收集应用类似的逻辑，将执法与激励和增值数字服务提供相结合。</p>
<p>这一努力的核心是 VNeID，国家数字身份平台。到 2025 年上半年，已有超过 6500 万个账户被激活，日均登录约 425,000 次。由警方主导的应用程序现在托管着数百万份数字化文件，包括驾驶执照和车辆注册。</p>
<p>尽管在数字化方面取得了进展，全国超过 6000 项行政程序中约三分之一已完全数字化，但 82% 的程序并未产生任何在线申请，政府仍然承认在与公民互动以利用和增强其数据库方面面临挑战。</p>
<p>“鼓励公民履行其丰富数据的角色——通过创建、更新和验证信息——的努力仍面临重大障碍，因为人们对他们所获得的好处仍然大体上漠不关心，” 越南公共安全部的一份最新报告指出。</p>
<p>为了解决这个问题，VNeID——最初设计用于身份验证和访问公共服务——正在开发成一个 “超级应用”，集成数字钱包、安全电子签名、官方电子邮件地址甚至社交媒体功能。</p>
<p>还提出了数字公民评分，基于数字公共服务使用频率和对国家数据生态系统的贡献进行计算。高分公民可能会获得税收优惠、费用减免和更快的行政处理等福利。</p>
<p>“（越南）并不将数据仅仅视为自由流动的商业资产，而是作为受国家数字主权约束的资源，” 亨瑞森律师事务所的 Phat 表示。</p>
<p>“数据不再仅仅是用于存储，” 他补充道。“它被武器化用于监控合规性、检测异常并即时通知政策决策。”</p>
<h2>公平竞争环境</h2>
<p>越南 ABN Asia 公司的副总裁阮孙观察到，国家在公民数据管理中的更大参与可能为企业创造机会，这是一家在越南和爱沙尼亚设有工程中心的全球软件公司。</p>
<p>“当身份、交易、资产和商业活动数据变得可互操作和可验证时，非正式经济活动逐渐被记录、标准化和管理，” 他说。“这有助于扩大税基，减少收入流失，并在合规和不合规企业之间创造更公平的竞争。”</p>
<p>然而，越南对更严格的数据管理的反应不一，公众对增加监控和改变习惯感到不安，同时也担心创新受到抑制以及对更大收入透明度的抵制。</p>
<p>Techcombank 的 Mahendiran 也承认，企业在新规下与数据收集合规相关的更大开销，但他认为这是 “必要的”。</p>
<p>他相信，新数据规则通过明确所有组织需要遵循的约束条件，正在创造一个公平的竞争环境。</p>
<p>“如果数据如此有价值，你最好保护它，” 他说。“客户需要充分理解他们的权利。当他们理解时——而我们提供真正的价值时——他们会感激。”</p>

<p>越南正在加强数据管理法规，重塑企业和国家机构处理用户数据的方式。新的规定，包括个人数据保护法，要求对个人和行为数据获得明确的同意，这对数字平台和广告行业产生了影响。公司必须调整其商业模式以遵守这些法规，因为隐性同意已不再足够。尽管在鼓励公众参与方面面临挑战，政府还在增强其国家数字身份平台 VNeID，以改善公民参与和数据收集</p>

<p>[HO CHI MINH CITY] Data in Vietnam has never been more tightly managed.</p>
<div class="lb-trans"><p>[胡志明市] 越南的数据管理从未如此严格。</p>
</div><p>The shifting regulatory landscape is fundamentally reshaping how firms and state bodies design systems that increasingly depend on the collection, processing and transfer of user data.</p>
<div class="lb-trans"><p>不断变化的监管环境正在从根本上重塑企业和国家机构设计系统的方式，这些系统越来越依赖于用户数据的收集、处理和转移。</p>
</div><p>Vietnam is now governing data through a series of rules that came into effect recently, which areaimed at safeguarding privacy, security and national interests. The regulations cover digital citizen documents, online health records and e-transactions, as well as electronic property identification codes, activity on websites, and data used for artificial intelligence applications.</p>
<div class="lb-trans"><p>越南现在通过一系列最近生效的规则来管理数据，这些规则旨在保护隐私、安全和国家利益。这些法规涵盖数字公民文件、在线健康记录和电子交易，以及电子财产识别码、网站活动和用于人工智能应用的数据。</p>
</div><p>And these new rules are no longer merely symbolic.</p>
<div class="lb-trans"><p>而这些新规则不再仅仅是象征性的。</p>
</div><p>When Vietnam’s leading messaging app Zalo forced users to accept all data-collection clauses or risk account deletion at the end of 2025 – a few days before the country’s personal data protection rules took effect – public backlash was fierce, followed by swift penalties from the authorities.</p>
<div class="lb-trans"><p>当越南领先的消息应用 Zalo 强迫用户接受所有数据收集条款，或者在 2025 年底面临账户删除的风险时——就在该国个人数据保护规则生效前几天——公众的反弹非常激烈，随后当局迅速采取了惩罚措施。</p>
</div><p>Many users started migrating to alternative apps to avoid sharing their data with the platform, signalling that consent is not only a regulatory compliance requirement but also a negotiation of value.</p>
<div class="lb-trans"><p>许多用户开始迁移到替代应用，以避免与该平台共享他们的数据，这表明同意不仅仅是监管合规的要求，也是价值的谈判。</p>
</div><h2>Re-engineering digital services</h2>
<div class="lb-trans"><h2>重新设计数字服务</h2>
</div><p>Among the latest rules, the Personal Data Protection Law (PDPL), combined with its guidance known as Decree 356, marked a turning point for the country’s digital economy.</p>
<div class="lb-trans"><p>在最新的规则中，个人数据保护法（PDPL）及其指导性文件《第 356 号法令》标志着该国数字经济的一个转折点。</p>
</div><p>Under PDPL, companies in Vietnam must now obtain clear opt-in consent for personal data including “behavioural data”, which is classified as “sensitive” and includes information about people’s activities on apps and websites.</p>
<div class="lb-trans"><p>根据 PDPL，越南的公司现在必须获得明确的选择同意，以处理包括 “行为数据” 在内的个人数据，这被归类为 “敏感数据”，包括有关人们在应用程序和网站上活动的信息。</p>
</div><p>The regulatory shift is forcing a rethink across the broader digital industry, where business models have long relied on implicit consent and broad data-sharing agreements.</p>
<div class="lb-trans"><p>监管的转变迫使整个数字行业重新思考，商业模式长期以来依赖于隐含同意和广泛的数据共享协议。</p>
</div><p>Phat Tran, managing lawyer at Ho Chi Minh City-based Henrison Law, pointed out that digital platforms and advertising-technology players are particularly at risk as data collection has traditionally underpinned revenue.</p>
<div class="lb-trans"><p>胡志明市亨瑞森律师事务所的首席律师 Phat Tran 指出，数字平台和广告技术公司特别面临风险，因为数据收集传统上支撑着收入。</p>
</div><p>“The heaviest blow falls not just on ‘Big Tech’, but (also) on any sector where consumer data is the primary raw material rather than just an administrative by-product,” he said. “Companies that monetise user profiling must fundamentally re-engineer how they acquire and retain value.”</p>
<div class="lb-trans"><p>“最严重的打击不仅仅落在 ‘大科技’ 身上，还落在任何以消费者数据为主要原材料而不仅仅是行政副产品的行业上，” 他说。“那些通过用户画像获利的公司必须从根本上重新设计他们获取和保留价值的方式。”</p>
</div><p>Combined with cross-border data-transfer limitations – this is specified in a separate Data Law that was rolled out in Vietnam last July – the situation could be even more complex.</p>
<div class="lb-trans"><p>结合跨境数据转移限制——这一点在去年 7 月越南推出的单独数据法中有所规定——情况可能会更加复杂。</p>
</div><p>Sending users’ behavioural data on a website to foreign third-party analytics tools without explicit consent – this was once a common practice – is no longer legal in Vietnam, pointed out Ronni Christiansen, a technical privacy engineer and chief executive at AesirX.io. The company provides firms with first-party consent management and analytics tools for their websites.</p>
<div class="lb-trans"><p>在没有明确同意的情况下，将用户在网站上的行为数据发送给外国第三方分析工具——这曾是一种常见做法——在越南已不再合法，AesirX.io 的技术隐私工程师兼首席执行官 Ronni Christiansen 指出。该公司为企业提供第一方同意管理和网站分析工具。</p>
</div><p>But that does not mean profitability has to suffer under stricter rules, he said, adding that businesses can “deliver their services in different ways”.</p>
<div class="lb-trans"><p>但这并不意味着在更严格的规则下盈利能力必须受到影响，他表示，企业可以 “以不同的方式提供他们的服务”。</p>
</div><p>Christiansen noted that platforms must be specific and transparent when collecting user data in Vietnam. “If you explain clearly that behavioural data is used to recommend content or improve user experience, people can say ‘yes’ or ‘no’. If they say ‘no’, you fall back on standard or contextual profiling.”</p>
<div class="lb-trans"><p>Christiansen 指出，平台在越南收集用户数据时必须具体和透明。“如果你清楚地解释行为数据用于推荐内容或改善用户体验，人们可以选择 ‘是’ 或 ‘否’。如果他们选择 ‘否’，你就回到标准或上下文画像。”</p>
</div><p>Santhosh Mahendiran, chief data and analytics officer at Vietnam’s private lender Techcombank, also emphasised that consent now defines the boundaries of engagement: If customers decline permission for certain uses, the bank simply does not use the data.</p>
<div class="lb-trans"><p>越南私营银行 Techcombank 的首席数据和分析官 Santhosh Mahendiran 也强调，同意现在定义了参与的边界：如果客户拒绝某些用途的许可，银行就不会使用这些数据。</p>
</div><p>He believes that as customers become more aware of how useful their information is, they also expect something in return for sharing that data. The bank’s approach, in turn, is grounded in value delivery rather than intrusive data collection.</p>
<div class="lb-trans"><p>他认为，随着客户越来越意识到他们的信息有多有用，他们也期望在共享数据时获得一些回报。银行的做法反过来是基于价值交付，而不是侵入式的数据收集。</p>
</div><p>“As long as we are able to provide a value based on the data shared, customers are going to be happy,” he said. “It’s all about understanding the customer. It’s not about just taking consent and bombarding customers with offers.”</p>
<div class="lb-trans"><p>“只要我们能够基于共享的数据提供价值，客户就会感到满意，” 他说。“这完全是关于理解客户，而不仅仅是获取同意并向客户轰炸优惠。”</p>
</div><h2>The state needs to rethink, too</h2>
<div class="lb-trans"><h2>国家也需要重新思考</h2>
</div><p>The Vietnamese government is applying a similar logic to national data collection, combining enforcement with incentives and value-added digital service offerings.</p>
<div class="lb-trans"><p>越南政府正在对国家数据收集应用类似的逻辑，将执法与激励和增值数字服务提供相结合。</p>
</div><p>At the centre of the effort is VNeID, the national digital identity platform. By the first half of 2025, more than 65 million accounts were activated, with roughly 425,000 daily log-ins. The police-led app now hosts millions of digitised documents, including driver’s licences and vehicle registrations.</p>
<div class="lb-trans"><p>这一努力的核心是 VNeID，国家数字身份平台。到 2025 年上半年，已有超过 6500 万个账户被激活，日均登录约 425,000 次。由警方主导的应用程序现在托管着数百万份数字化文件，包括驾驶执照和车辆注册。</p>
</div><p>Still, the authorities acknowledge challenges in engaging with citizens to leverage and strengthen its databases. Despite progress in digitalisation, with about one-third of more than 6,000 administrative procedures nationwide being fully digitalised, 82 per cent of them did not generate any online applications.</p>
<div class="lb-trans"><p>尽管在数字化方面取得了进展，全国超过 6000 项行政程序中约三分之一已完全数字化，但 82% 的程序并未产生任何在线申请，政府仍然承认在与公民互动以利用和增强其数据库方面面临挑战。</p>
</div><p>“Efforts to encourage citizens to fulfil their role in enriching data – by creating, updating and verifying information – still face significant obstacles, as people remain largely indifferent to the benefits they receive,” stated a recent report by the Ministry of Public Security.</p>
<div class="lb-trans"><p>“鼓励公民履行其丰富数据的角色——通过创建、更新和验证信息——的努力仍面临重大障碍，因为人们对他们所获得的好处仍然大体上漠不关心，” 越南公共安全部的一份最新报告指出。</p>
</div><p>To address this, VNeID – originally designed for identity verification and access to public services – is being developed into a “super app” integrating digital wallets, secure e-signatures, official e-mail addresses and even social media features.</p>
<div class="lb-trans"><p>为了解决这个问题，VNeID——最初设计用于身份验证和访问公共服务——正在开发成一个 “超级应用”，集成数字钱包、安全电子签名、官方电子邮件地址甚至社交媒体功能。</p>
</div><p>The Digital Citizen Score has also been proposed, calculated based on the frequency of digital public service usage and contributions to the national data ecosystem. Citizens with high scores may receive benefits such as tax incentives, fee reductions and faster administrative processing.</p>
<div class="lb-trans"><p>还提出了数字公民评分，基于数字公共服务使用频率和对国家数据生态系统的贡献进行计算。高分公民可能会获得税收优惠、费用减免和更快的行政处理等福利。</p>
</div><p>“(Vietnam does) not view data merely as a free-flowing commercial asset, but (also) as a resource subject to national digital sovereignty,” said Henrison Law’s Phat.</p>
<div class="lb-trans"><p>“（越南）并不将数据仅仅视为自由流动的商业资产，而是作为受国家数字主权约束的资源，” 亨瑞森律师事务所的 Phat 表示。</p>
</div><p>“Data is no longer just for storage,” he added. “It is being weaponised to monitor compliance, detect anomalies and inform policy decisions instantly.”</p>
<div class="lb-trans"><p>“数据不再仅仅是用于存储，” 他补充道。“它被武器化用于监控合规性、检测异常并即时通知政策决策。”</p>
</div><h2>A level playing field</h2>
<div class="lb-trans"><h2>公平竞争环境</h2>
</div><p>Greater state involvement in citizen data management could create opportunities for businesses, observed Nguyen Son, vice-president at ABN Asia, a global software company with engineering hubs in Vietnam and Estonia.</p>
<div class="lb-trans"><p>越南 ABN Asia 公司的副总裁阮孙观察到，国家在公民数据管理中的更大参与可能为企业创造机会，这是一家在越南和爱沙尼亚设有工程中心的全球软件公司。</p>
</div><p>“When identity, transaction, asset and business activity data become interoperable and verifiable, informal economic activity is gradually recorded, standardised and managed,” he said. “This helps expand the tax base, reducing revenue leakage and creating fairer competition between compliant and non-compliant firms.”</p>
<div class="lb-trans"><p>“当身份、交易、资产和商业活动数据变得可互操作和可验证时，非正式经济活动逐渐被记录、标准化和管理，” 他说。“这有助于扩大税基，减少收入流失，并在合规和不合规企业之间创造更公平的竞争。”</p>
</div><p>However, the reactions to tighter data management in Vietnam have been mixed, ranging from public unease about increased surveillance and changing habits, as well as concerns over stifled innovation and resistance to greater income transparency.</p>
<div class="lb-trans"><p>然而，越南对更严格的数据管理的反应不一，公众对增加监控和改变习惯感到不安，同时也担心创新受到抑制以及对更大收入透明度的抵制。</p>
</div><p>Techcombank’s Mahendiran also acknowledged the greater overhead linked with data collection compliance for businesses following the new rules, but viewed it as “necessary”.</p>
<div class="lb-trans"><p>Techcombank 的 Mahendiran 也承认，企业在新规下与数据收集合规相关的更大开销，但他认为这是 “必要的”。</p>
</div><p>He believes that the new data rules are creating a level playing field by clearly defining the constraints with which all organisations need to operate.</p>
<div class="lb-trans"><p>他相信，新数据规则通过明确所有组织需要遵循的约束条件，正在创造一个公平的竞争环境。</p>
</div><p>“If the data is so valuable, you had better protect it,” he said. “Customers need to fully understand their rights. When they do – and when we deliver real value – they would appreciate it.”</p>
<div class="lb-trans"><p>“如果数据如此有价值，你最好保护它，” 他说。“客户需要充分理解他们的权利。当他们理解时——而我们提供真正的价值时——他们会感激。”</p>
</div>

更严格的数据控制：越南重新设计数字服务的竞赛