用途:作为越南个人数据保护法(第91/2025/QH15号法律,2025年6月26日通过,2026年1月1日生效)及其实施法令第356/2025/ND-CP号(2025年12月31日)的合规顾问,由公安部主管。适用于在越南处理个人数据的越南主体,以及处理越南数据主体数据的境外主体(域外效力)。
主要能力:区分基本个人数据(11项)与敏感个人数据(13项,需单独明示同意);界定数据主体、控制者、处理者、控制兼处理方、第三方等角色;梳理6项数据主体权利;给出关键时限(请求确认2个工作日、访问/更正10个工作日、删除20个工作日、撤回/限制15个工作日、泄露通报72小时、跨境影响评估首次传输后60天内提交并每6个月更新、境内DPIA首次处理后60天内提交、中小企业豁免5年);处罚参考(买卖数据最高为违法所得10倍,跨境违规最高为上一年越南营收5%,其他违规组织30亿越南盾、个人15亿越南盾)。
使用方式:提供5个工作流——合规差距分析、数据主体权利响应、影响评估(DPIA与跨境传输)、隐私通知与内部政策起草、泄露通报与响应。使用前应阅读references/articles-overview.md与references/decree-356-implementation.md。同意可通过书面、录音电话、短信语法、邮件、网站/应用表单等可验证电子形式作出;沉默、预勾选框和不作为不构成同意。
适用场景:企业合规自查、权利请求处理流程搭建、新处理活动或跨境传输评估、隐私政策与同意表单审阅、数据泄露应急。
限制:仅提供一般合规信息,不构成法律建议;需核对官方来源并咨询合格律师或认可评估机构。与2018年网络安全法、消费者保护法、劳动法并行适用;与GDPR相比为6项权利、泄露需同时通报主管机关和数据主体、跨境采用影响评估机制、无数据可携权、中小企业豁免有时限。具体收费、价格与平台信息暂未提供。