越南拟按五级风险管理数据安全

越南公安部长计划于2026年10月26日受总理委托，向国会提交《数据安全法》草案。草案共6章29条，拟根据数据安全风险等级设定不同的保护责任，适用于企业等主体的数据处理活动。

越南网络安全部门提供的网络安全人员照片。（越南生意网）

草案拟将数据安全风险分为五级，依据事故发生的可能性及潜在损害程度划分。风险等级越高，保护义务越严格。其中，第一级和第二级数据基本不产生行政手续；从第三级起，数据管理主体须开展影响评估和定期审计；第四级和第五级数据所在系统正式运行前，还须接受数据安全审查。

草案要求机关、组织和企业自行确定其所管理数据的风险等级，采取相应保护措施并承担法律责任。国家监管拟以后续检查为主，仅对高风险数据和系统开展事前审查。分级要求还将用于数字化转型、数字基础设施运行、大规模数据处理、新技术和人工智能应用等活动。

在数据生命周期管理方面，草案拟将保护要求贯穿收集、存储、处理、传输和销毁各环节。跨境数据传输也将按风险等级实行差异化管理：低风险数据便利流通，高风险数据受到更严格控制。草案还提出保护境内组织和个人免于通过非合法渠道直接提供数据的境外要求。

对于处理高风险数据的新技术和人工智能系统，草案要求相关研发、部署主体从设计阶段纳入安全保护措施，并确保所用数据来源合法、内容完整。公安部称，提出草案的背景包括个人数据非法交易，以及网络诈骗和勒索软件造成的经济损失。

来源：越南生意经