تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › بقية العالم › فيتنام
PDPL
قانون حماية البيانات الشخصية (رقم 91/2025/QH15)
التوقيتساري المفعول منذ 1 يناير 2026
من يتولى إنفاذهوزارة الأمن العام، إدارة الأمن السيبراني ومكافحة جرائم التقنية العالية (A05)
على من يسريالمؤسسات والأفراد في فيتنام، والجهات الأجنبية التي تعالج مباشرة البيانات الشخصية للمواطنين والمقيمين الفيتناميين.
إبلاغ الجهة التنظيميةإخطار الجهة المختصة (A05) خلال 72 ساعة من اكتشاف خرق يُرجح أن يسبب ضررًا جسي…
DPO مطلوبيجب تعيين موظفين أو إدارة مؤهلين لحماية البيانات، أو التعاقد مع مقدم خدمة
التسجيللا يلزم تسجيل المتحكمين
النقل إلى الخارجيجب إيداع ملف تقييم أثر النقل لدى MPS خلال 60 يومًا من أول عملية نقل، إض…
مهلة الرد على الطلباتالإقرار بالاستلام خلال يومي عمل
الحد الأقصى للغرامةما يصل إلى 5% من إيرادات السنة السابقة عن المخالفات العابرة للحدود، و10 أضعاف الإيرادات عن الاتجار غير المشروع بالبيانا…
43%
of Vietnam's 21 requirements are already met by European Union (GDPR). Here is what PDPL adds, biggest gaps first.
الأساس القانونيالنطاق والأساس القانونيBig gap
GDPR1 Six lawful bases, including consent, contract, legal obligation, vital interests, public task and legitimate interests.
PDPL adds3 Consent is the default basis; the Law adds listed exceptions such as contract performance, legal obligations and protecting legitimate rights.
Art. 9 (exceptions in later articles) · source ↗
توطين البياناتالنقلBig gap
GDPR– Not addressed
PDPL adds2 Certain domestic and foreign service providers must store specified user data in Vietnam under cybersecurity rules.
Cybersecurity Law 2018 Art. 26; Decree 53/2022 · source ↗
النطاق خارج الحدودالنطاق والأساس القانونيGap
GDPR2 Applies to non-EU controllers offering goods or services to, or monitoring the behavior of, people in the EU.
PDPL adds3 Applies to foreign entities in Vietnam and to foreign entities directly processing data of Vietnamese citizens and residents in Vietnam.
Art. 1(2) · source ↗
الموافقةالنطاق والأساس القانونيGap
GDPR2 Consent must be freely given, specific, informed and unambiguous by clear affirmative action, and the controller must be able to demonstrate it.
PDPL adds3 Consent must be voluntary, informed, per purpose and provable in writing or verifiable form; silence, defaults and pre-ticked boxes are invalid.
Art. 9; Decree 356 Art. 6 · source ↗
مهلة الرد على الطلباتحقوق الأفرادGap
GDPR2 Respond within one month, extendable by two further months for complex or numerous requests.
PDPL adds3 Acknowledge within 2 working days; access or correction within 10 days, restriction or objection 15 days, deletion 20 days (longer if processors involved).
Decree 356 Art. 5 · source ↗
DPO مطلوبالحوكمةGap
GDPR1 DPO required for public bodies, large-scale systematic monitoring, or large-scale special-category or criminal data processing.
PDPL adds2 Must appoint qualified data protection personnel or department, or hire a service provider.
Art. 33(1)-(2) · source ↗
مؤهلات DPOالحوكمةGap
GDPR1 DPO chosen for professional qualities, especially expert knowledge of data protection law and practice; no certification required.
PDPL adds2 College degree or higher, at least 2 years relevant experience, and training in personal data protection law and skills.
Decree 356 Art. 13(2) · source ↗
التسجيلالحوكمةGap
GDPR0 No general registration; controllers communicate DPO contact details to the supervisory authority.
PDPL adds1 No controller registration; impact assessment dossiers are filed with the Ministry of Public Security instead.
Arts. 21-22 · source ↗
DPIAالحوكمةGap
GDPR2 DPIA required before processing likely to result in high risk; prior consultation if residual high risk remains.
PDPL adds3 Impact assessment dossier must be filed with the A05 department within 60 days of starting processing and updated every 6 months.
Arts. 21-22 · source ↗
الاحتفاظالحوكمةGap
GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.
PDPL adds2 Delete when purpose is complete, retention period ends, ordered by authorities, or on request.
Art. 14 · source ↗
النقل إلى الخارجالنقلGap
GDPR2 Transfers outside the EEA need an adequacy decision or appropriate safeguards (SCCs, BCRs), or a listed derogation.
PDPL adds3 Transfer impact assessment dossier must be filed with MPS within 60 days of first transfer, plus a written agreement with the recipient.
Art. 20 · source ↗
المسؤولية الجنائيةالإنفاذGap
GDPR1 Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.
PDPL adds2 Violations may be criminally prosecuted depending on severity under the Penal Code.
Art. 8(1); Penal Code Art. 288 · source ↗
Already covered by GDPR: Sensitive data, Children, Rights, Marketing, Records, Tell the regulator, Tell people, Maximum fine, Private action.
A gap means PDPL is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية