越南拟豁免小微企业部分数据安全手续

越南数据安全法草案拟按数据安全风险分级设置保护义务。越南公安部长梁三光（Lương Tam Quang）（梁三光）11月4日在国会讨论相关法案时表示，风险越低，手续越简化：一级数据不产生办理手续的要求；二级数据原则上只需简化版保护方案，个体经营户、微型企业、小型企业和创新型初创企业可获豁免。

越南公安部长梁三光在国会会议上发言。（越南生意网）

根据草案，三级数据才需开展影响评估和审计，审查程序仅适用于四级和五级数据。草案设置的五个风险级别与网络安全法中的信息系统五级分类相对应；同一系统可直接使用依据网络安全法律作出的级别认定，避免重复评估。风险分级用于选择保护措施，不取代现行的数据分类。

梁三光表示，政府制定实施法令时，将提出可核验的定量和定性标准，供企业尤其是中小企业自行确定适用级别，避免承担超出必要程度的义务。起草机关建议将两套分级体系的对应规则交由政府制定，以便随技术标准变化调整。

同日讨论的电子身份识别和认证法草案还规定，证券、银行、电商、电子钱包等领域的线上交易账户须与国家电子身份进行认证和关联。对于国家或专业数据库中已有完整、准确信息的对象，国家机关可自动创建电子身份并分配识别码，相关主体无需再次提交信息或办理登记。上述安排均属于法案草案内容。

来源：越南生意网