问题：加拿大的隐私法很旧，越南的很新——两部都管你
服务加拿大客户的越南公司，或在越南经营的加拿大公司，处在两套反向而行的机制之下。加拿大仍在用2000年的联邦法律PIPEDA，改革法案屡屡死在议会。越南2026年1月1日刚启用全新的《个人数据保护法》。为两者设计一套隐私体系，必须搞清它们在哪里重叠、哪里分叉。
两个框架对照
- 加拿大——PIPEDA（《个人信息保护与电子文件法》）：2001年生效，建立在十项公平信息原则上（问责、确定目的、同意、限制收集/使用/披露/留存、准确、保障、公开、个人访问、合规质疑）。隐私专员调查并公布结论，但无下令权、无罚款权——靠公开执法。违规通报：有造成重大损害的真实风险时向专员报告并通知受影响个人。截至2026年10月19日仍是现行联邦法律：C-27法案（拟取代PIPEDA）2025年1月议会休会时死亡，2026年6月提交的C-36法案（《保护隐私与消费者数据法》）尚未生效。
- 魁北克叠加层：魁北克第25号法律2024年9月22日起全面生效，是加拿大最严机制——数据移出魁北克前做隐私影响评估，罚款最高1000万加元或全球营业额2%（行政）、2500万加元或4%（刑事）。凡涉及魁北克居民数据，按第25号法律设计，不只按PIPEDA。
- 越南——91/2025/QH15号《个人数据保护法》（2026年1月1日生效）及第356/2025/ND-CP号议定（完全取代13/2023号议定）：以同意为中心的合法性基础、数据主体权利办理时限明确、数据出境影响评估加提交程序、机关可责令暂停出境（第20条）、违反出境规定最高罚上年度营业额5%（第330/2026号议定处罚标准）。
它们在哪里分叉
执法哲学：PIPEDA专员点名曝光；越南框架罚款——最高5%营业额——还能掐断数据流。越方要求更重的合规投入。同意：两者都以同意为中心，但越南的有效性条件和文件义务（第356号议定的标准表格）比PIPEDA的合理性路径更具规定性。数据出境：PIPEDA对有合同保障的委托处理传输相对宽松；越南要求正式影响评估和提交，有被暂停风险。省域叠加 vs 单一制国家：在加拿大要查魁北克（并注意阿尔伯塔/BC省各自法律）；在越南全国一套框架——管辖上更简单，实体上更严格。
双市场隐私设计
（1）按更严的实体标准建——越南的同意文件和出境评估——通常也就满足了PIPEDA的原则；（2）凡涉及魁北克居民数据叠加魁北克层：移出魁北克前做影响评估；（3）违规应对手册留两个时钟：加拿大的“造成重大损害真实风险”分析，越南的通报义务和72小时处罚线（第330/2026号议定）；（4）不要按C-36草案条款设计——跟踪法案，按现行法律建设。
常见问题
我们只从越南向加拿大人网售，PIPEDA适用吗？
适用，只要你在商业活动中收集加拿大人的个人信息——PIPEDA没有收入门槛，按行为适用，涉及魁北克居民时叠加魁北克层。而越南《个人数据保护法》对你在越南的处理本来就适用。
要等C-36再更新加拿大体系吗？
不要。法案在议会，条款可能在委员会阶段变化。现在按PIPEDA和第25号法律建；把C-36当未来变量跟踪，不是当下设计输入。
现在哪边罚款风险更大？
越南，差距很大：违反出境规定最高罚上年度营业额5%，而PIPEDA靠公开执法（魁北克的重罚是加拿大的例外）。
本文待QA委员会审查后发布。
本文已通过 FLAW AI Legal Council 质量审核