本题标题保留13/2023/ND-CP号法令的提法，因为出境影响评估程序正是由该法令创设，但今天申报的企业必须遵循新框架。自2026年1月1日起，第91/2025/QH15号《个人数据保护法》在法律层级规制个人数据出境，第356/2025/ND-CP号法令已取代13/2023号法令并更新评估表格与程序。在13/2023号法令时期合法提交的档案是良好的历史依据，但当数据流变化或专门机关要求更新时，内容必须按新表格重新对照。
框架已变：出境影响评估现立于91/2025号法律之上
出境影响评估本质上回答六个问题：转出方与接收方是谁；涉及多少数据主体、哪些数据类型；转移目的与法律依据，包括法律要求时数据主体的同意；接收端的保护措施，包括约束接收方的合同；转移的风险评估；以及联络点与数据流变化时更新的承诺。档案依第356/2025号法令程序报送公安部个人数据保护专门机关，企业须保存包括与境外接收方合同在内的全部支撑材料以备检查。
出境影响评估档案包括什么
数据转移常被企业低估，因为它藏在日常工具里：服务器在境外的客户管理软件、分析工具、集团人事系统，甚至数据中心自身的云服务。每一条流都是一项须登记进数据地图并纳入相应评估的转移活动；使用大型云服务商并不免除程序，与该服务商的数据处理协议必须真实反映其境外接收方角色，使评估与运营现实一致。
重要数据与核心数据：《数据法》的单独管控层
还有一层单独管控依第60/2024/QH15号《数据法》针对核心数据与重要数据并行运行：持有这两类数据的主体在出境转移与提供方面面对专门要求，明显严于普通个人数据制度。处于重要数据目录行业的企业必须先给数据仓库分类再设计转移流，因为一份完美的个人数据评估，也无法让违反数据法条件的核心数据出境变得合法。
常见问题
把客户数据转到境外服务器需要什么手续？
编制个人数据出境影响评估并依第91/2025号法与第356/2025号法令报送公安部专门机关，这两份文件已于2026年1月1日取代13/2023号法令框架，同时以合同约束接收方。
出境影响评估档案包括什么？
转出方与接收方信息、数据类型与主体数量、转移目的与法律依据、目的地保护措施、风险评估以及数据流变化时的更新承诺，按第356/2025号法令的表格编制。
用境外云工具转移数据需要做影响评估吗？
需要。任何通过境外软件与云把个人数据带出越南的流都是须登记并评估的转移活动；服务商规模不产生豁免，数据处理协议须与境外接收方角色一致。
本文已通过 FLAW AI Legal Council 质量审核
