自2026年1月1日起，越南个人信息保护进入新纪元：91/2025/QH15号《个人信息保护法》（2025年6月26日通过）正式生效，完全取代13/2023/ND-CP号法令，并配套新的实施指引和处罚规定。本文汇总企业必须遵守的合规框架。
1. 91/2025号《个人信息保护法》：完全取代13/2023号法令
91/2025/QH15号《个人信息保护法》（2025年6月26日通过，2026年1月1日生效）共5章39条，将个人信息保护从法令层级提升至法律层级。自2026年1月1日起，13/2023/ND-CP号法令不再是现行依据——企业的所有数据政策、合同和内部流程都应依据91/2025号法律进行审查更新。
2. 356/2025号法令：五大核心内容
356/2025/ND-CP号法令（2025年12月31日颁布，2026年1月1日生效）共5章42条，细化91/2025号法律，涵盖五大核心内容：
- 个人信息处理的影响评估；
- 个人信息出境；
- 个人信息保护专员（DPO）；
- 数据控制方、处理方的责任；
- 个人信息保护专门机关和国家个人信息保护门户网站。
3. 违规通报义务：72小时
发现个人信息保护违规行为时，组织和个人必须在发现之日起72小时内通报。企业需要建立发现—评估—通报流程，确保足够迅速以满足该时限，并完整留存事件处置全过程记录。
4. 个人信息保护领域六项新的行政手续
公安部778/QD-BCA-A05号决定（2026年2月9日）公布了个人信息保护领域六项新的行政手续，由网络安全与高科技犯罪防范局（A05）受理，办理时限为15天。从事须办理手续活动的企业应按时提交完整材料。
5. 新的处罚规定：330/2026号法令
330/2026/ND-CP号法令（2026年8月19日生效）规定了网络安全与个人信息保护领域的行政处罚。值得注意的处罚标准：
- 买卖个人信息：最高处违法所得10倍罚款；
- 违规跨境转移个人信息：最高处营业额5%罚款。
此外，提供个人信息处理服务属于附条件经营行业——服务提供者必须满足规定的条件。
6. 实施计划
2623/QD-TTg号决定（2025年11月29日）颁布了《个人信息保护法》实施计划，向各部委、行业和地方分配任务。企业应跟踪实施路线图，主动准备合规工作，特别是公安部后续的详细指引。
常见问题
13/2023号法令还有效吗？
无效。91/2025/QH15号法律（2026年1月1日生效）已完全取代13/2023号法令。
356/2025号法令包括哪些内容？
5章42条，聚焦五大内容：影响评估；个人信息出境；DPO；控制方/处理方责任；专门机关与国家门户网站。
发现数据违规须在多长时间内通报？
发现之日起72小时内。
买卖个人信息的罚款标准是多少？
最高处违法所得10倍罚款（330/2026/ND-CP号法令）。
个人信息保护领域有多少项新行政手续？
六项，依据778/QD-BCA-A05号决定，由A05局在15天内办理。
引用来源
- 91/2025/QH15号《个人信息保护法》（2025年6月26日，2026年1月1日生效）——5章39条；取代13/2023/ND-CP号法令；
- 356/2025/ND-CP号法令（2025年12月31日，2026年1月1日生效）——5章42条；
- 330/2026/ND-CP号法令（2026年8月19日生效）——网络安全与个人信息保护领域行政处罚；
- 778/QD-BCA-A05号决定（2026年2月9日）——六项新的行政手续；
- 2623/QD-TTg号决定（2025年11月29日）——《个人信息保护法》实施计划。
结论
自2026年1月1日起，越南个人信息保护受91/2025/QH15号法律（完全取代13/2023号法令）和356/2025/ND-CP号法令（五大核心内容）调整。企业必须履行72小时违规通报义务，通过A05局办理六项新的行政手续，并面临330/2026号法令的重罚（买卖数据最高10倍违法所得、违规出境最高营业额5%）。应立即按新框架全面审查数据政策。
您的企业需要审查《个人信息保护法》合规情况吗？联系FLAT律师事务所获取咨询。
仅供参考，不构成法律意见。本内容由AI起草，在考虑发布前将接受FLAT律师事务所AI法律委员会的质量审查；并非执业律师的法律意见。法律法规可能发生变化，适用前请核对现行文本。