近年来，世界上许多国家都颁布了保护个人数据的法律法规来保护权利，这有助于防止对个人和组织的权益侵权行为。

面对同样的紧急情况，越南公安部（MoPS）于2021年发布了个人数据保护法令的初稿，提交给政府。

虽然这是一项政府法令，但越南没有与此问题相关的法律或条例。因此，《越南个人数据保护法令》（第13/2023/ND-CP号）的发布必须得到国民议会常务委员会的批准。

2023年4月17日，越南政府正式发布了《越南个人数据保护法令》（第13/2023/ND-CP号），该法令将于2023年7月1日生效，并将适用于从事个人数据处理的本地和离岸实体。

《越南个人数据保护法令》（第13/2023/ND-CP号）扩大了适用范围。该法令适用于直接参与或与越南个人数据处理业务相关的所有实体，包括：越南和外国机构、组织和个人；在国外经营的越南团体或个人；以及直接参与此类处理活动或与此类处理活动有关的外国团体或个人越南。

个人数据被定义为数字环境中存在的标志、文本、数字、图片、声音和类似形式的信息，这些形式是指特定的人，或者与其他数据相结合时可以识别特定的人。

处理个人数据的定义很宽泛。处理个人数据是收集、编写、分析、确认、存储、编辑、发布、组合、访问、获取、检索、加密、解密、复制、共享、传输、提供、传输和删除的任何活动。

《越南个人数据保护法令》（第13/2023/ND-CP号）还扩展了个人数据和数据处理的定义。根据第2.1条，分为“基本个人数据”和“敏感个人数据”两组。第13号法令详细规定了每个群体的名单。

《越南个人数据保护法令》（第13/2023/ND-CP号）扩大了《网络安全行政处罚令》草案中提到的受监管主体的类别。因此，法令承认“数据控制者”和“数据处理者”这两个术语。“数据控制和处理实体”的概念也受到监管。

此外，还有一些新引入的法规，数据主体和控制者/处理者都应了解，例如在营销和产品推广业务中应用个人数据保护；并保留从处理开始影响评估的记录。

《越南个人数据保护法令》（第13/2023/ND-CP号）还规定了有效同意、敏感个人数据处理和跨境传输的新要求。在执行之前和整个处理过程中，除非法律另有规定，否则个人数据控制者和处理者需要获得适用于所有活动的数据主体的同意。

当事人的同意必须明确表达，并可以书面形式打印或复制，包括电子或可验证的格式。应该注意的是，数据主体的沉默或不回应不被视为同意。

但是，为了确保数据主体权益与公共利益的协调，《越南个人数据保护法令》（第13/2023/ND-CP号）还规定了第17条中未经主体同意处理个人数据时的例外情况。

例如，在紧急情况下，有必要立即处理相关个人数据，以保护数据主体或其他人的生命和健康，但数据控制者或处理者或第三方有责任证明这一点。国家主管机构在紧急状态下对数据的处理也属于豁免；这是对安全和国防的威胁，但不会达到宣布紧急状态的程度。

也可以豁免以防止和打击骚乱和恐怖主义，或预防和打击犯罪；履行数据主体与相关机构、组织或个人的合同义务；以及专门法律规定的国家机构的活动。

在敏感数据处理的情况下，处理者必须指定一个具有保护个人数据功能的部门，任命负责人并与个人数据保护局交换有关负责部门和个人的信息。

与将越南公民的此类数据传输到国外的情况类似，国外数据传输者应准备一份档案，以评估将越南公民转移到国外的影响。必须始终为MoPS的检查和评估活动，提供关于这样做的影响的评估档案。

为了确保保护个人数据权利和防止违规的能力，《越南个人数据保护法令》（第13/2023/ND-CP号）第26-28条，规定了从撰写本文时和处理个人数据期间适用的保护措施。

这包括组织和个人采取的与个人数据处理有关的管理和技术措施；以及国家主管管理机构根据本法令和相关法律采取的调查和程序措施。

《越南个人数据保护法令》（第13/2023/ND-CP号）还为在越南建立保护个人数据保护门户网站提供了法律依据。负责此类保护的专门机构将是《网络安全和高科技预防犯罪部》。

越南的个人数据法令禁止以任何形式买卖此类数据的所有活动。根据第四条的规定，违反个人信息保护条例的机构、组织和个人，包括依法预防、发现、制止和处理与个人信息有关的违法行为和保护责任，视情节轻重，可以依法给予纪律处分、行政处分、刑事处理。

根据《越南个人数据保护法令》（第13/2023/ND-CP号）第49条，中小微企业以及初创企业可以选择在成立的头两年免于个人指定和个人数据保护的规定，但直接从事个人数据处理活动的企业除外。

在互联网信息爆炸时期，特别是在网络空间个人数据，已成为犯罪分子可以收集、交易和用于侵犯人权，公民权利等行为的宝贵资源。

因此，《越南个人数据保护法令》（第13/2023/ND-CP号）将在个人数据保护方面发挥重要作用，但也要求越南政府及相关组织在执行这些法规方面增加责任。

越南公安部网络安全和预防网络犯罪司（A05司）将监督《越南个人数据保护法令》（第13/2023/ND-CP号）相关法规的执行和适用，将建立一个保护此类数据的国家门户网站，以更新有关保护的新信息，接收违规通知并处理违反法规的行为。