<p>[胡志明市] 越南的數據管理從未如此嚴格。</p>
<p>不斷變化的監管環境正在從根本上重塑企業和國家機構設計系統的方式，這些系統越來越依賴於用户數據的收集、處理和轉移。</p>
<p>越南現在通過一系列最近生效的規則來管理數據，這些規則旨在保護隱私、安全和國家利益。這些法規涵蓋數字公民文件、在線健康記錄和電子交易，以及電子財產識別碼、網站活動和用於人工智能應用的數據。</p>
<p>而這些新規則不再僅僅是象徵性的。</p>
<p>當越南領先的消息應用 Zalo 強迫用户接受所有數據收集條款，或者在 2025 年底面臨賬户刪除的風險時——就在該國個人數據保護規則生效前幾天——公眾的反彈非常激烈，隨後當局迅速採取了懲罰措施。</p>
<p>許多用户開始遷移到替代應用，以避免與該平台共享他們的數據，這表明同意不僅僅是監管合規的要求，也是價值的談判。</p>
<h2>重新設計數字服務</h2>
<p>在最新的規則中，個人數據保護法（PDPL）及其指導性文件《第 356 號法令》標誌着該國數字經濟的一個轉折點。</p>
<p>根據 PDPL，越南的公司現在必須獲得明確的選擇同意，以處理包括 “行為數據” 在內的個人數據，這被歸類為 “敏感數據”，包括有關人們在應用程序和網站上活動的信息。</p>
<p>監管的轉變迫使整個數字行業重新思考，商業模式長期以來依賴於隱含同意和廣泛的數據共享協議。</p>
<p>胡志明市亨瑞森律師事務所的首席律師 Phat Tran 指出，數字平台和廣告技術公司特別面臨風險，因為數據收集傳統上支撐着收入。</p>
<p>“最嚴重的打擊不僅僅落在 ‘大科技’ 身上，還落在任何以消費者數據為主要原材料而不僅僅是行政副產品的行業上，” 他説。“那些通過用户畫像獲利的公司必須從根本上重新設計他們獲取和保留價值的方式。”</p>
<p>結合跨境數據轉移限制——這一點在去年 7 月越南推出的單獨數據法中有所規定——情況可能會更加複雜。</p>
<p>在沒有明確同意的情況下，將用户在網站上的行為數據發送給外國第三方分析工具——這曾是一種常見做法——在越南已不再合法，AesirX.io 的技術隱私工程師兼首席執行官 Ronni Christiansen 指出。該公司為企業提供第一方同意管理和網站分析工具。</p>
<p>但這並不意味着在更嚴格的規則下盈利能力必須受到影響，他表示，企業可以 “以不同的方式提供他們的服務”。</p>
<p>Christiansen 指出，平台在越南收集用户數據時必須具體和透明。“如果你清楚地解釋行為數據用於推薦內容或改善用户體驗，人們可以選擇 ‘是’ 或 ‘否’。如果他們選擇 ‘否’，你就回到標準或上下文畫像。”</p>
<p>越南私營銀行 Techcombank 的首席數據和分析官 Santhosh Mahendiran 也強調，同意現在定義了參與的邊界：如果客户拒絕某些用途的許可，銀行就不會使用這些數據。</p>
<p>他認為，隨着客户越來越意識到他們的信息有多有用，他們也期望在共享數據時獲得一些回報。銀行的做法反過來是基於價值交付，而不是侵入式的數據收集。</p>
<p>“只要我們能夠基於共享的數據提供價值，客户就會感到滿意，” 他説。“這完全是關於理解客户，而不僅僅是獲取同意並向客户轟炸優惠。”</p>
<h2>國家也需要重新思考</h2>
<p>越南政府正在對國家數據收集應用類似的邏輯，將執法與激勵和增值數字服務提供相結合。</p>
<p>這一努力的核心是 VNeID，國家數字身份平台。到 2025 年上半年，已有超過 6500 萬個賬户被激活，日均登錄約 425,000 次。由警方主導的應用程序現在託管着數百萬份數字化文件，包括駕駛執照和車輛註冊。</p>
<p>儘管在數字化方面取得了進展，全國超過 6000 項行政程序中約三分之一已完全數字化，但 82% 的程序並未產生任何在線申請，政府仍然承認在與公民互動以利用和增強其數據庫方面面臨挑戰。</p>
<p>“鼓勵公民履行其豐富數據的角色——通過創建、更新和驗證信息——的努力仍面臨重大障礙，因為人們對他們所獲得的好處仍然大體上漠不關心，” 越南公共安全部的一份最新報告指出。</p>
<p>為了解決這個問題，VNeID——最初設計用於身份驗證和訪問公共服務——正在開發成一個 “超級應用”，集成數字錢包、安全電子簽名、官方電子郵件地址甚至社交媒體功能。</p>
<p>還提出了數字公民評分，基於數字公共服務使用頻率和對國家數據生態系統的貢獻進行計算。高分公民可能會獲得税收優惠、費用減免和更快的行政處理等福利。</p>
<p>“（越南）並不將數據僅僅視為自由流動的商業資產，而是作為受國家數字主權約束的資源，” 亨瑞森律師事務所的 Phat 表示。</p>
<p>“數據不再僅僅是用於存儲，” 他補充道。“它被武器化用於監控合規性、檢測異常並即時通知政策決策。”</p>
<h2>公平競爭環境</h2>
<p>越南 ABN Asia 公司的副總裁阮孫觀察到，國家在公民數據管理中的更大參與可能為企業創造機會，這是一家在越南和愛沙尼亞設有工程中心的全球軟件公司。</p>
<p>“當身份、交易、資產和商業活動數據變得可互操作和可驗證時，非正式經濟活動逐漸被記錄、標準化和管理，” 他説。“這有助於擴大税基，減少收入流失，並在合規和不合規企業之間創造更公平的競爭。”</p>
<p>然而，越南對更嚴格的數據管理的反應不一，公眾對增加監控和改變習慣感到不安，同時也擔心創新受到抑制以及對更大收入透明度的抵制。</p>
<p>Techcombank 的 Mahendiran 也承認，企業在新規下與數據收集合規相關的更大開銷，但他認為這是 “必要的”。</p>
<p>他相信，新數據規則通過明確所有組織需要遵循的約束條件，正在創造一個公平的競爭環境。</p>
<p>“如果數據如此有價值，你最好保護它，” 他説。“客户需要充分理解他們的權利。當他們理解時——而我們提供真正的價值時——他們會感激。”</p>

<p>越南正在加強數據管理法規，重塑企業和國家機構處理用户數據的方式。新的規定，包括個人數據保護法，要求對個人和行為數據獲得明確的同意，這對數字平台和廣告行業產生了影響。公司必須調整其商業模式以遵守這些法規，因為隱性同意已不再足夠。儘管在鼓勵公眾參與方面面臨挑戰，政府還在增強其國家數字身份平台 VNeID，以改善公民參與和數據收集</p>

<p>[HO CHI MINH CITY] Data in Vietnam has never been more tightly managed.</p>
<div class="lb-trans"><p>[胡志明市] 越南的數據管理從未如此嚴格。</p>
</div><p>The shifting regulatory landscape is fundamentally reshaping how firms and state bodies design systems that increasingly depend on the collection, processing and transfer of user data.</p>
<div class="lb-trans"><p>不斷變化的監管環境正在從根本上重塑企業和國家機構設計系統的方式，這些系統越來越依賴於用户數據的收集、處理和轉移。</p>
</div><p>Vietnam is now governing data through a series of rules that came into effect recently, which areaimed at safeguarding privacy, security and national interests. The regulations cover digital citizen documents, online health records and e-transactions, as well as electronic property identification codes, activity on websites, and data used for artificial intelligence applications.</p>
<div class="lb-trans"><p>越南現在通過一系列最近生效的規則來管理數據，這些規則旨在保護隱私、安全和國家利益。這些法規涵蓋數字公民文件、在線健康記錄和電子交易，以及電子財產識別碼、網站活動和用於人工智能應用的數據。</p>
</div><p>And these new rules are no longer merely symbolic.</p>
<div class="lb-trans"><p>而這些新規則不再僅僅是象徵性的。</p>
</div><p>When Vietnam’s leading messaging app Zalo forced users to accept all data-collection clauses or risk account deletion at the end of 2025 – a few days before the country’s personal data protection rules took effect – public backlash was fierce, followed by swift penalties from the authorities.</p>
<div class="lb-trans"><p>當越南領先的消息應用 Zalo 強迫用户接受所有數據收集條款，或者在 2025 年底面臨賬户刪除的風險時——就在該國個人數據保護規則生效前幾天——公眾的反彈非常激烈，隨後當局迅速採取了懲罰措施。</p>
</div><p>Many users started migrating to alternative apps to avoid sharing their data with the platform, signalling that consent is not only a regulatory compliance requirement but also a negotiation of value.</p>
<div class="lb-trans"><p>許多用户開始遷移到替代應用，以避免與該平台共享他們的數據，這表明同意不僅僅是監管合規的要求，也是價值的談判。</p>
</div><h2>Re-engineering digital services</h2>
<div class="lb-trans"><h2>重新設計數字服務</h2>
</div><p>Among the latest rules, the Personal Data Protection Law (PDPL), combined with its guidance known as Decree 356, marked a turning point for the country’s digital economy.</p>
<div class="lb-trans"><p>在最新的規則中，個人數據保護法（PDPL）及其指導性文件《第 356 號法令》標誌着該國數字經濟的一個轉折點。</p>
</div><p>Under PDPL, companies in Vietnam must now obtain clear opt-in consent for personal data including “behavioural data”, which is classified as “sensitive” and includes information about people’s activities on apps and websites.</p>
<div class="lb-trans"><p>根據 PDPL，越南的公司現在必須獲得明確的選擇同意，以處理包括 “行為數據” 在內的個人數據，這被歸類為 “敏感數據”，包括有關人們在應用程序和網站上活動的信息。</p>
</div><p>The regulatory shift is forcing a rethink across the broader digital industry, where business models have long relied on implicit consent and broad data-sharing agreements.</p>
<div class="lb-trans"><p>監管的轉變迫使整個數字行業重新思考，商業模式長期以來依賴於隱含同意和廣泛的數據共享協議。</p>
</div><p>Phat Tran, managing lawyer at Ho Chi Minh City-based Henrison Law, pointed out that digital platforms and advertising-technology players are particularly at risk as data collection has traditionally underpinned revenue.</p>
<div class="lb-trans"><p>胡志明市亨瑞森律師事務所的首席律師 Phat Tran 指出，數字平台和廣告技術公司特別面臨風險，因為數據收集傳統上支撐着收入。</p>
</div><p>“The heaviest blow falls not just on ‘Big Tech’, but (also) on any sector where consumer data is the primary raw material rather than just an administrative by-product,” he said. “Companies that monetise user profiling must fundamentally re-engineer how they acquire and retain value.”</p>
<div class="lb-trans"><p>“最嚴重的打擊不僅僅落在 ‘大科技’ 身上，還落在任何以消費者數據為主要原材料而不僅僅是行政副產品的行業上，” 他説。“那些通過用户畫像獲利的公司必須從根本上重新設計他們獲取和保留價值的方式。”</p>
</div><p>Combined with cross-border data-transfer limitations – this is specified in a separate Data Law that was rolled out in Vietnam last July – the situation could be even more complex.</p>
<div class="lb-trans"><p>結合跨境數據轉移限制——這一點在去年 7 月越南推出的單獨數據法中有所規定——情況可能會更加複雜。</p>
</div><p>Sending users’ behavioural data on a website to foreign third-party analytics tools without explicit consent – this was once a common practice – is no longer legal in Vietnam, pointed out Ronni Christiansen, a technical privacy engineer and chief executive at AesirX.io. The company provides firms with first-party consent management and analytics tools for their websites.</p>
<div class="lb-trans"><p>在沒有明確同意的情況下，將用户在網站上的行為數據發送給外國第三方分析工具——這曾是一種常見做法——在越南已不再合法，AesirX.io 的技術隱私工程師兼首席執行官 Ronni Christiansen 指出。該公司為企業提供第一方同意管理和網站分析工具。</p>
</div><p>But that does not mean profitability has to suffer under stricter rules, he said, adding that businesses can “deliver their services in different ways”.</p>
<div class="lb-trans"><p>但這並不意味着在更嚴格的規則下盈利能力必須受到影響，他表示，企業可以 “以不同的方式提供他們的服務”。</p>
</div><p>Christiansen noted that platforms must be specific and transparent when collecting user data in Vietnam. “If you explain clearly that behavioural data is used to recommend content or improve user experience, people can say ‘yes’ or ‘no’. If they say ‘no’, you fall back on standard or contextual profiling.”</p>
<div class="lb-trans"><p>Christiansen 指出，平台在越南收集用户數據時必須具體和透明。“如果你清楚地解釋行為數據用於推薦內容或改善用户體驗，人們可以選擇 ‘是’ 或 ‘否’。如果他們選擇 ‘否’，你就回到標準或上下文畫像。”</p>
</div><p>Santhosh Mahendiran, chief data and analytics officer at Vietnam’s private lender Techcombank, also emphasised that consent now defines the boundaries of engagement: If customers decline permission for certain uses, the bank simply does not use the data.</p>
<div class="lb-trans"><p>越南私營銀行 Techcombank 的首席數據和分析官 Santhosh Mahendiran 也強調，同意現在定義了參與的邊界：如果客户拒絕某些用途的許可，銀行就不會使用這些數據。</p>
</div><p>He believes that as customers become more aware of how useful their information is, they also expect something in return for sharing that data. The bank’s approach, in turn, is grounded in value delivery rather than intrusive data collection.</p>
<div class="lb-trans"><p>他認為，隨着客户越來越意識到他們的信息有多有用，他們也期望在共享數據時獲得一些回報。銀行的做法反過來是基於價值交付，而不是侵入式的數據收集。</p>
</div><p>“As long as we are able to provide a value based on the data shared, customers are going to be happy,” he said. “It’s all about understanding the customer. It’s not about just taking consent and bombarding customers with offers.”</p>
<div class="lb-trans"><p>“只要我們能夠基於共享的數據提供價值，客户就會感到滿意，” 他説。“這完全是關於理解客户，而不僅僅是獲取同意並向客户轟炸優惠。”</p>
</div><h2>The state needs to rethink, too</h2>
<div class="lb-trans"><h2>國家也需要重新思考</h2>
</div><p>The Vietnamese government is applying a similar logic to national data collection, combining enforcement with incentives and value-added digital service offerings.</p>
<div class="lb-trans"><p>越南政府正在對國家數據收集應用類似的邏輯，將執法與激勵和增值數字服務提供相結合。</p>
</div><p>At the centre of the effort is VNeID, the national digital identity platform. By the first half of 2025, more than 65 million accounts were activated, with roughly 425,000 daily log-ins. The police-led app now hosts millions of digitised documents, including driver’s licences and vehicle registrations.</p>
<div class="lb-trans"><p>這一努力的核心是 VNeID，國家數字身份平台。到 2025 年上半年，已有超過 6500 萬個賬户被激活，日均登錄約 425,000 次。由警方主導的應用程序現在託管着數百萬份數字化文件，包括駕駛執照和車輛註冊。</p>
</div><p>Still, the authorities acknowledge challenges in engaging with citizens to leverage and strengthen its databases. Despite progress in digitalisation, with about one-third of more than 6,000 administrative procedures nationwide being fully digitalised, 82 per cent of them did not generate any online applications.</p>
<div class="lb-trans"><p>儘管在數字化方面取得了進展，全國超過 6000 項行政程序中約三分之一已完全數字化，但 82% 的程序並未產生任何在線申請，政府仍然承認在與公民互動以利用和增強其數據庫方面面臨挑戰。</p>
</div><p>“Efforts to encourage citizens to fulfil their role in enriching data – by creating, updating and verifying information – still face significant obstacles, as people remain largely indifferent to the benefits they receive,” stated a recent report by the Ministry of Public Security.</p>
<div class="lb-trans"><p>“鼓勵公民履行其豐富數據的角色——通過創建、更新和驗證信息——的努力仍面臨重大障礙，因為人們對他們所獲得的好處仍然大體上漠不關心，” 越南公共安全部的一份最新報告指出。</p>
</div><p>To address this, VNeID – originally designed for identity verification and access to public services – is being developed into a “super app” integrating digital wallets, secure e-signatures, official e-mail addresses and even social media features.</p>
<div class="lb-trans"><p>為了解決這個問題，VNeID——最初設計用於身份驗證和訪問公共服務——正在開發成一個 “超級應用”，集成數字錢包、安全電子簽名、官方電子郵件地址甚至社交媒體功能。</p>
</div><p>The Digital Citizen Score has also been proposed, calculated based on the frequency of digital public service usage and contributions to the national data ecosystem. Citizens with high scores may receive benefits such as tax incentives, fee reductions and faster administrative processing.</p>
<div class="lb-trans"><p>還提出了數字公民評分，基於數字公共服務使用頻率和對國家數據生態系統的貢獻進行計算。高分公民可能會獲得税收優惠、費用減免和更快的行政處理等福利。</p>
</div><p>“(Vietnam does) not view data merely as a free-flowing commercial asset, but (also) as a resource subject to national digital sovereignty,” said Henrison Law’s Phat.</p>
<div class="lb-trans"><p>“（越南）並不將數據僅僅視為自由流動的商業資產，而是作為受國家數字主權約束的資源，” 亨瑞森律師事務所的 Phat 表示。</p>
</div><p>“Data is no longer just for storage,” he added. “It is being weaponised to monitor compliance, detect anomalies and inform policy decisions instantly.”</p>
<div class="lb-trans"><p>“數據不再僅僅是用於存儲，” 他補充道。“它被武器化用於監控合規性、檢測異常並即時通知政策決策。”</p>
</div><h2>A level playing field</h2>
<div class="lb-trans"><h2>公平競爭環境</h2>
</div><p>Greater state involvement in citizen data management could create opportunities for businesses, observed Nguyen Son, vice-president at ABN Asia, a global software company with engineering hubs in Vietnam and Estonia.</p>
<div class="lb-trans"><p>越南 ABN Asia 公司的副總裁阮孫觀察到，國家在公民數據管理中的更大參與可能為企業創造機會，這是一家在越南和愛沙尼亞設有工程中心的全球軟件公司。</p>
</div><p>“When identity, transaction, asset and business activity data become interoperable and verifiable, informal economic activity is gradually recorded, standardised and managed,” he said. “This helps expand the tax base, reducing revenue leakage and creating fairer competition between compliant and non-compliant firms.”</p>
<div class="lb-trans"><p>“當身份、交易、資產和商業活動數據變得可互操作和可驗證時，非正式經濟活動逐漸被記錄、標準化和管理，” 他説。“這有助於擴大税基，減少收入流失，並在合規和不合規企業之間創造更公平的競爭。”</p>
</div><p>However, the reactions to tighter data management in Vietnam have been mixed, ranging from public unease about increased surveillance and changing habits, as well as concerns over stifled innovation and resistance to greater income transparency.</p>
<div class="lb-trans"><p>然而，越南對更嚴格的數據管理的反應不一，公眾對增加監控和改變習慣感到不安，同時也擔心創新受到抑制以及對更大收入透明度的抵制。</p>
</div><p>Techcombank’s Mahendiran also acknowledged the greater overhead linked with data collection compliance for businesses following the new rules, but viewed it as “necessary”.</p>
<div class="lb-trans"><p>Techcombank 的 Mahendiran 也承認，企業在新規下與數據收集合規相關的更大開銷，但他認為這是 “必要的”。</p>
</div><p>He believes that the new data rules are creating a level playing field by clearly defining the constraints with which all organisations need to operate.</p>
<div class="lb-trans"><p>他相信，新數據規則通過明確所有組織需要遵循的約束條件，正在創造一個公平的競爭環境。</p>
</div><p>“If the data is so valuable, you had better protect it,” he said. “Customers need to fully understand their rights. When they do – and when we deliver real value – they would appreciate it.”</p>
<div class="lb-trans"><p>“如果數據如此有價值，你最好保護它，” 他説。“客户需要充分理解他們的權利。當他們理解時——而我們提供真正的價值時——他們會感激。”</p>
</div>

更嚴格的數據控制：越南重新設計數字服務的競賽