开展个人信息处理影响评估（DPIA）需要多少费用？简短的回答可能会让许多企业感到意外：法律对编制和提交DPIA不收取任何规费。但”零规费”不等于”零成本”——企业的实际成本落在五个完全不同的类别中。
法律框架说明：第13/2023/ND-CP号议定已于2026年1月1日失效（依据第356/2025/ND-CP号议定第42条第2款）。本文依据第91/2025/QH15号《个人信息保护法》和第356/2025/ND-CP号议定（均自2026年1月1日生效）更新。
1. 新规下的DPIA义务
根据第91/2025号法律第21条和第356/2025号议定第19条，个人信息处理者必须：
- 编制个人信息处理影响评估档案；
- 在总部保存该档案；
- 在开始处理之日起60日内向个人信息保护专门机关报送1份正本（使用第356/2025号议定附录之10号表格）；
- 在评估内容发生变化时每6个月更新一次。
编制和报送该档案不产生任何国家规费——核查第356/2025号议定及现行收费体系，未发现针对DPIA程序的任何收费项目。
2. 企业实际承担的五类费用
| 费用类别 | 内容 | 承担主体 |
|---|---|---|
| 1. 合规人员 | 配备数据保护职能人员（第356/2025号议定第13–14条）：薪酬、培训、认证 | 所有数据处理者 |
| 2. 法律顾问 | 聘请顾问编制DPIA档案、梳理数据流、区分一般与敏感个人信息（第356/2025号议定第3–4条） | 缺乏内部能力的企业 |
| 3. 技术系统 | 安全措施：加密、访问控制、处理日志、档案存储系统 | 视处理规模而定 |
| 4. 持续更新维护 | 内容变化时每6个月更新档案；定期人员培训 | 所有数据处理者 |
| 5. 不履行的风险成本 | 罚款最高3000万越南盾+责令停止处理（见第4节） | 违规企业 |
3. 自行编制还是聘请顾问？
自行编制适合法务/IT团队已熟悉自身数据流的企业：成本主要是内部人力和时间。风险是档案深度不足、敏感数据分类错误，或不符合10号表格要求——在主管机关要求补正时返工。
聘请顾问适合处理敏感数据、大规模数据或首次编制DPIA的企业：服务费按市场协商（无国家定价），换来的是合规的档案和系统的数据流核查。咨询费用仅供参考，与各服务商分别商定。
4. 不履行的代价：罚款最高1亿越南盾
根据第330/2026/ND-CP号议定第55条（2026年8月19日生效）：
- 未编制或未报送影响评估档案的，处2000万–3000万越南盾罚款；
- 在档案中伪造数据、文件的，处5000万–1亿越南盾罚款；
- 附加处罚：责令停止数据处理活动——经营中断的损失通常远大于罚款本身。
5. 豁免情形：小微企业与初创企业
第356/2025号议定规定了豁免机制：小微企业和初创企业可选择在5年内不适用第91/2025号法律第21条（DPIA义务）——但以下情形除外：经营个人信息处理服务；处理敏感个人信息；或处理10万名以上个人信息主体的数据。
企业在投入资源编制档案前，应先自行评估是否属于豁免范围。
6. 结语
DPIA不收”国家规费”，但需要真实的合规投入：人员、顾问、技术系统和定期维护。与最高1亿越南盾罚款及被责令停止处理的风险相比，从一开始就做到位永远是更便宜的选择。
延伸阅读：处理离职员工个人数据的5个注意事项。
如果您的企业需要根据2025年《个人信息保护法》核查DPIA义务，请联系FLAT律师事务所咨询。
本文已经质量审查委员会（QA Council）审核。
透明度声明：本文由FLAW AI Legal Council根据撰写时（2026年10月14日）现行有效的法律法规编写，仅供参考，不能替代针对具体企业的法律咨询。市场咨询费用仅供参考，与各服务商分别商定。