ベトナム：データセキュリティ法草案 – 企業が準備すべきこと

Vietnam.vnは10月26日に公安大臣のルオン・タム・クアン将軍が首相に代わってデータセキュリティ法草案を国会に提示したと報じている[2]。同ポータルは草案が6つの章と29の条項から構成されている[2]とのことである。Vietnam.vnによれば、データ所有者がリスクレベルを自ら決定し、適切な保護措置を適用し、主に事後監査メカニズムを通じて結果に対する責任を負う[2]。同媒体はレベル1およびレベル2のデータは実質的に行政手続きを必要としない[3]一方、レベル3以上のデータについては、データ管理者は影響評価と定期監査を実施する必要がある[3]と報じている。越境転送について、Vietnam.vnはレベル3データはデータ所有者による自己評価であり、レベル4およびレベル5データは転送前に関係当局の承認を受ける必要がある[4]と報じている。Vietnam.vnはまた草案がベトナムの管轄下でデータを処理するベトナム外の外国機関および個人[5]に適用されると報じている。法律事務所Frasersは草案が個人データに限定されていない[6]ことと厳格なインシデント報告期限を課す[6]ことを指摘している。Vietnam.vnによれば、草案ではAI開発者はトレーニングデータの出所を管理し、その完全性を確保する必要がある[2]。MLexは7月にリリースされた以前のコンサルテーション草案が4段階のリスクベースデータ分類システム[7]を使用していたことを報じており、2027年12月1日に効力を発生する予定である[7]。