越南第 13/2023/NĐ‑CP 号《个人数据保护法令》于 2023 年 7 月 1 日生效,作为当地首部综合类个人数据法规拥有域外约束力,管控 A2P 短信、语音业务里手机号码、通话记录等信息的处理,划定服务商义务、使用者权益以及违规惩处标准。
法规将客户手机号码划定为普通个人信息。服务商获取号码开展业务,必须拿到用户主动、清晰的许可,用户沉默不能够当作同意;用户随时能够撤销授权,商家需要于 72 小时之内落实。
A2P 运营商需要分清自身是数据控制者或是数据处理者;两类主体开始处理用户数据后的 60 天以内,要向公安相关部门递交个人数据保护影响评估材料。用户享有查阅、删除、拒绝处理等十一项权利,服务商接到用户诉求之后须 72 小时内回应。
倘若需要把越南民众的数据输送至海外,企业应当做完跨境数据风险评估并且上交备案。一旦违反条例,经营者会被处以高额罚金,性质恶劣还需要承担刑事责任。经营 A2P 业务应当搭建正规的用户同意采集通道,理清数据身份,搭建快速诉求处理机制;有跨境传数据需求时提前合规报备,防范处罚风险。
