在越南快速发展的数字经济背景下，企业合并作为优化资源和扩大市场范围的一种手段正变得越来越普遍。然而，此类交易伴随着严格的法律合规要求，以避免与隐私、数据安全和法律责任相关的风险。我们邀请读者根据适用法律阅读NPLaw关于合并中数据传输的以下文章。
I.当前背景下合并中的数据传输概述
目前，合并交易中的数据传输不仅是运营需要，也是确保合并后业务运营连续性的法律要求。
1.合并中数据传输的定义
合并中的数据传输被理解为将合并企业或传输企业的全部或部分数据（如客户数据、员工信息、财务和会计记录、技术系统、合同和其他运营数据）移交给合并（接收）企业的过程。
2.合并中数据传输相关问题的实例
一家外国公司在越南收购了一家电子商务服务连锁店。在这种交易中，所有相关数据，包括客户信息、交易历史、账户数据、管理系统和内部运营数据，都必须转移到合并实体。这类数据本质上是敏感的，受个人数据保护、信息安全和电子交易法律的监管。
如果数据传输过程不按照规定的程序进行，未经数据主体同意，或不符合法定安全标准，企业可以依法受到行政处罚并承担损害赔偿责任。
3.为什么在合并中需要数据传输
合并中的数据传输对于确保业务运营持续进行并符合法律规定至关重要。主要原因包括：
- 确保企业之间权利和义务的连续性；
- 维护运营、合同、服务和客户体验；
- 保护并购交易各方的合法权益；
- 遵守专门法律规定的数据治理责任。
总之，合并中的数据传输既是法律要求，也是在合并后保持企业稳定性和透明度的解决方案。
II、管理合并中数据传输的法律法规
越南法律建立了一个相对全面的法律框架来规范合并中的数据传输，确保利益相关者的利益和数据安全得到保护。
1.适用于合并中数据传输的主要法律规定
企业合并中的数据传输活动必须遵守多项法律规定，以确保合法性、透明度和对各方权利的保护。主要规定包括：
- 经2025年修订和补充的《2020年企业法》关于公司合并的第201条，依法规定了合并程序和企业权利义务的转让；
- 《2025年个人数据保护法》（自2026年1月1日起生效）关于个人数据传输的第17条规定了允许数据传输的情况，包括机构、组织和实体的合并；
- 第356/2025/ND-CP号法令，关于个人数据传输的第7条。
这些规定旨在确保公司合并中的数据传输安全合法地进行，帮助企业降低法律风险。
2.合并中申请数据传输的条件
要在合并中适用数据传输规定，必须满足以下条件：
- 合并必须依法进行（《2020年企业法》第201条）；
- 数据传输必须有明确的法律依据和协议，如并购协议或数据传输合同（第356/2025/ND-CP号法令第7条第3款e点）；
- 必须实施适当的安全措施和技术系统来保护和传输数据（第356/2025/ND-CP号法令第7条第2款）。
只有当这些法律和安全条件得到充分满足时，合并中的数据传输才能被视为合法和安全。
3.处理合并中数据传输相关违规行为的措施
根据违规行为的性质和严重程度，违反 合并中数据传输 规定的机构、组织和个人可能会受到以下制裁：
- 纪律措施：例如，在合并数据传输过程中违反法律规定的员工可能会受到纪律处分，如训斥、将加薪期延长六个月、降级或解雇（2019年《劳动法》第124条），具体取决于违规的严重程度。
- 行政罚款：例如，未经数据主体同意，就收集和使用个人信息的范围和目的收集个人信息，处以10000000越南盾至20000000越南盾的罚款（第15/2020/ND-CP号法令第84条第1款a点）；未能检查或监督网络信息安全法规的遵守情况，或未能评估所应用的管理和技术措施的有效性，将被处以20000000越南盾至30000000越南盾的罚款（第15/2020/ND-CP号法令第87条第2款a点）。
- 刑事责任：例如，根据2017年和2025年修订和补充的《2015年刑法典》第288条第1款c项，非法使用计算机网络或电信网络上的信息并获得50000000越南盾至200000000越南盾以下的非法利润，或造成100000000越南盾至500000000越南盾的损害，或制造损害机构、组织或个人声誉的负面舆论的个人，可能因非法提供或使用计算机或电信网络信息的罪行而受到刑事起诉，制裁包括30000000越南盾至200000000越南盾的罚款、长达三年的非监禁改造或六个月至三年的监禁。
此外，根据2015年《民法典》第584条第1款，反复出售个人数据，侵犯他人生命、健康、荣誉、尊严、声誉、财产或其他合法权益并造成损害的个人，必须赔偿此类损害，除非法律另有规定。
因此，在合并的情况下，上述措施可能适用于与数据传输相关的违规行为。
III、 关于合并中数据传输的问题
1.合并中的数据传输协议可以通过电子方式执行吗？为什么？
根据2015年《民法典》第119条第1款：根据电子交易法，以数据信息形式通过电子方式进行的民事交易应被视为书面交易。
2023年《电子交易法》第9条第1款还规定，如果数据电文中包含的信息可供访问和参考，则数据电文与书面文件具有相同的法律效力。
因此，合并中的数据传输协议可以根据上述规定以电子方式执行。
2.合并中的数据传输是否需要客户同意？
根据《2025年个人数据保护法》第17条第1款c点，在机构、组织、行政单位分立、合并以及国有企业所有制形式重组或转型的情况下，在转移个人数据以继续处理的情况下可以进行数据转移；单位或组织分立、分立、合并、合并或终止经营；或在终止其他单位或组织经营的基础上设立单位或组织。
此外，第356/2025/ND-CP号法令第7条第1款规定，在《个人数据保护法》第17条第1条a、c和d点规定的情况下传输个人数据的组织和个人必须与数据接收方签订个人数据传输协议。
因此，合并中的数据传输是依法进行的，不需要客户单独同意。然而，企业必须在传输方和数据接收方之间建立数据传输协议，并应透明地通知客户和相关方传输情况，以避免争议，特别是与敏感客户数据有关的争议。
3.合并中的数据传输程序是什么？
数据传输必须遵循严格的流程，以确保完整性、准确性，并遵守有关数据安全和所有权的法律法规。通常，该过程包括以下基本步骤：
- 审查现有数据；
- 按类别和使用价值对数据进行分类；
- 对所有权、担保和转让条件进行法律评估；
- 执行数据传输协议或附件；
- 按照安全标准进行技术交接；和
- 更新管理系统以记录数据传输。
总之，数据传输程序不仅是技术活动，也是确保移交透明、合法和负责任的法律程序。
4.合并中通常会传输哪些类型的数据？
数据传输交易通常涉及在企业运营中具有重大商业和法律价值的重要信息类别。常见的数据类型包括：
- 客户数据和交易信息；
- 合同和财务会计文件；
- 技术数据和操作流程；
- 人事记录和内部管理信息；
- 知识产权数据和相关技术系统。
因此，传输的数据范围往往广泛而多样，要求各方明确界定所有权、使用范围和保密义务，以防止未来发生争议。
5.双方是否可以就数据传输中违反合同利益的行为要求赔偿？
根据2015年《民法典》第360条和第584条，违约方必须赔偿因未能履行、不当履行或不完全履行义务，或因侵犯他人生命、健康、荣誉、尊严、声誉、财产或其他合法权益而造成的损害。
因此，如果在合并过程中违反数据相关承诺导致损害，受影响的一方有权根据合同和适用法律要求赔偿。
IV、 您是否正在寻找法律顾问来有效支持合并中的数据传输？
当企业进行合并、收购（M&A）或接管数据系统时，遵守合同、数据安全和隐私法律是预防争议相关风险的关键因素。
NPLaw拥有一支经验丰富的律师和法律专业人士团队，提供信誉良好、专业的法律服务，确保客户的合法权益得到最佳保护。如果您需要法律援助，请联系NPLaw寻求咨询和支持。
以上信息仅供参考。如需针对具体情况提供详细建议，请联系NPLaw立即咨询。
