在旅游业快速数字化的背景下，企业、业务合作伙伴和管理系统之间的数据传输变得越来越普遍。然而，此类活动也涉及许多企业不能忽视的法律要求。
I、旅游业数据传输现状
随着旅游业加速数字化转型和服务链整合，旅行社、住宿提供商、预订平台和中介服务提供商之间的数据传输活动越来越频繁。
然而，在实践中，许多企业仍然在没有标准化程序、没有明确法律协议、没有充分评估与个人数据保护相关的风险的情况下进行数据传输。这使他们面临潜在的法律违规和纠纷。
II、旅游业中的数据传输概念
为了正确理解范围、性质和由此产生的法律义务，首先有必要澄清旅游业中数据传输的构成、所涉及的数据类型以及发生此类传输的具体服务关系。
1.什么是旅游业的数据传输？
旅游业中的数据传输是指参与旅游活动的组织、企业或个人在提供服务过程中向第三方提供、共享或传输游客数据。它是为了预订管理、行程协调、支付处理、客户服务或遵守法定义务等目的而进行的。
2.哪些因素导致旅游服务供应链内需要数据传输？
在旅游服务供应链中，提供全方位服务需要多个利益相关方之间的密切协调，从而需要相关方之间进行数据传输。
- 多个服务提供商的参与：旅行社、酒店、运输公司、旅游景点和其他服务提供商必须共享预订数据、行程和客户信息，以同步服务交付。
- 旅行体验的个性化：使用有关游客偏好和消费行为的数据需要各方之间的数据传输，以便定制合适的服务套餐。
- 实时服务运营和管理：必须不断更新和传输与房间可用性、航班时刻表和运输状态相关的信息，以确保不间断的服务。
- 支付和财务对账：服务提供商之间的电子支付活动和收入共享安排需要交换交易数据、发票和相关会计信息。
- 遵守法律和监管要求：出于安全、统计报告和市场管理的目的，某些旅游数据必须移交给主管当局。
因此，旅游服务供应链内数据传输的需求源于多方协调要求、客户体验优化、运营效率以及旅游业务活动中遵守法律义务。
3.为什么旅游业的数据传输变得如此普遍？
在技术平台上运营的日益数字化的旅游业中，数据传输不再仅仅是一种支持，而是一种普遍而不可或缺的要求。
- 旅游业强劲的数字化转型趋势：预订系统、旅游预订平台、电子票务系统和在线旅行社平台要求企业不断连接和共享数据。
- 对无缝客户体验的需求日益增长：客户期望从预订和支付到售后支持的服务流程保持一致，因此需要在供应链的多个阶段进行数据传输。
- 数据和连接技术的进步：云计算、API和集中式管理平台促进了更快、更安全、更具成本效益的数据交换。
- 竞争压力和业务优化：企业必须利用共享数据进行市场分析、预测需求和提高服务质量。
- 监管合规和治理要求：数据共享使企业能够履行适用法律规定的报告、记录保存和客户保护义务。
因此，旅游业数据传输的广泛性是数字化转型、市场需求和现代治理要求的必然结果，有助于提高竞争力和服务质量。
III、 旅游业数据传输的法律规定
旅游业的数据传输不仅仅是一个技术或管理问题；它受到严格的法律监管，以确保信息安全，保护客户权利，并明确参与旅游服务供应链的实体的责任。
1.允许旅游业数据传输的情况
根据《2025年个人数据保护法》第17条（以第356/2025/ND-CP号法令第7条为指导），旅游业的个人数据传输只能在法律允许的情况下进行，无论是否收取费用，以保障游客的权利和服务提供商的责任。
- 旅游者的同意：旅游企业可以在获得旅游者有效同意的情况下转移个人数据，例如在根据旅游计划将信息转移给酒店、航空公司或相关服务合作伙伴时。
- 企业内部数据共享：个人数据可能在同一旅游企业内的部门（销售、运营、客户服务等）之间共享，目的与通知的处理目标一致。
- 企业重组中的数据转移：在旅游企业分立、分立、合并、兼并或终止的情况下，可以转移个人数据，以确保继任实体继续合法经营。
- 传输给数据处理者或第三方：旅行社和酒店可能会将数据传输给技术合作伙伴、系统管理提供商或预订平台，以便根据合同协议和法律要求进行处理。
- 应国家主管当局的要求：个人数据可能会被转移，用于管理、检查、监督和维护旅游活动的安全和秩序。
- 法律规定的其他情况：包括根据《2025年个人数据保护法》第19条，在未经数据主体同意的情况下处理个人数据的情况。
因此，在旅游业，个人数据传输只有在法律允许的情况下才是合法的。无论是否收取费用，此类转移都不被视为购买或出售个人数据，从而确保了旅游业务运营的合法性和透明度。
2.旅游业数据传输是否必须签订书面合同？
根据《2025年个人数据保护法》第9条第3款，以及第356/2025/ND-CP号法令第6条的指导，双方之间的个人数据传输必须基于书面协议。个人数据主体的同意必须明确表达，并能够以书面形式打印或复制，包括电子或可验证的格式。
书面数据传输协议必须明确规定：
- 数据传输的目的：明确旅游服务供应链中传输数据的具体活动。
- 传输数据的范围：确定数据类型、详细程度和涉及的数据主体。
- 个人数据保护责任：分配保密义务、保护措施和数据相关风险的责任。
- 相关承诺：遵守法律、禁止滥用和处理违规行为的机制。
因此，根据《2025年个人数据保护法》第9条第3款，旅游业的个人数据传输不仅是一项民事协议，而且是一项强制性的法律义务，必须以书面形式正式确定，以维护数据主体的权利和参与方的法律责任。
3.旅游业的数据传输过程涉及哪些步骤？
旅游业的数据传输过程必须遵循明确规定的步骤，以确保合法性、数据安全和保护游客的权利，特别是在多个系统和实体共享数据的情况下。
典型步骤包括：
- 确定转移的目的和范围：澄清操作目的、数据类别和接收者。
- 核实法律依据并获得同意：评估转让是否符合法律允许的情况或是否获得游客的有效同意。
- 签署书面协议：签订合同或数据传输协议，明确各方的目的、范围、数据保护责任和义务。
- 实施安全措施和传输数据：应用适当的技术和组织保障措施，以确保安全准确的传输。
- 监控、存储和传输后管理：监督数据使用情况，纠正不准确之处，并在整个过程中确保数据主体的权利。
关于跨境数据传输，根据《2025年个人数据保护法》第20条，如果个人数据传输到国外（包括将存储在越南的数据传输到外国司法管辖区；将数据传输给外国组织或个人；或使用海外平台处理在越南收集的数据），企业还必须：
- 准备跨境个人数据转移的影响评估档案，并在首次转移之日起60天内向专门的个人数据保护机构提交一份原件。
- 在整个运营期间进行一次影响评估，并在发生任何变化时根据法律要求更新档案。
- 遵守专业个人数据保护机构的检查，包括每年不超过一次的定期检查，或在违规或数据泄露的情况下进行突然检查。
- 遵守主管当局的决定，包括在跨境数据传输对国防或安全构成风险的情况下暂停此类传输。
因此，旅游业的数据传输过程包括从确定目的和法律依据到实施保障措施和传输后管理的基本步骤。在跨境转移的情况下，企业必须额外进行影响评估，并继续接受监管，以确保数据安全和法律合规。
4.旅游者对旅游业转移的个人数据的权利
在旅游业的个人数据传输过程中，游客是个人数据主体，受到《2025年个人数据保护法》第4条第1款的保护，该法赋予他们以下权利：
- 了解个人数据处理的权利：游客有权清楚地了解其数据的收集、使用和转移，包括接收者和目的。
- 同意或拒绝的权利：游客可以授予、拒绝或撤回对个人数据传输和处理的同意，除非法律不要求同意。
- 访问和修改数据的权利：游客可以要求访问、更新或更正其个人数据，以确保准确性和完整性。
- 要求提供、删除或限制处理的权利：数据主体可以要求提供其数据的副本、删除不必要的数据、限制处理或反对继续处理。
- 投诉、谴责、提起法律诉讼和索赔的权利：当个人数据权利受到侵犯时，游客可以依法提出投诉、提起诉讼和寻求赔偿。
- 要求采取保护措施的权利：游客可以要求主管当局或相关方采取技术和组织措施来保护其个人数据。
总之，《2025年个人数据保护法》第4条第1款授权游客对其个人数据进行控制，即使这些数据在旅游业实体之间转移，从而确保隐私保护并加强服务提供商的法律责任。
IV、 关于旅游业数据传输的问题
在旅游业数据传输活动的实施和运营过程中，企业和相关实体经常提出有关范围、条件和法律责任的问题。以下澄清旨在促进正确的法律适用。
1.酒店管理系统之间的数据传输是否被视为旅游业的数据传输？
酒店管理系统（如PMS系统、预订系统和OTA渠道）之间的数据传输构成了旅游业的数据传输。
此类活动涉及在旅游服务供应链中的多个系统或实体之间共享和传输预订信息、客人详细信息和服务使用历史。因此，从本质上讲，它构成了数据传输，必须遵守适用的法律法规，特别是在传输的数据包括游客个人数据的情况下。
2.是否允许企业将数据传输给外国合作伙伴？
允许旅游业企业向外国合作伙伴传输数据，前提是它们完全满足跨境数据传输和处理的法律要求。
- 根据《2024年数据法》第23条，越南机构、组织和个人有权将数据传输给外国组织或个人，或使用海外平台进行数据处理，包括将存储在越南的数据传输到外国司法管辖区。
然而，跨境数据传输和处理，特别是核心数据和重要数据，必须根据越南法律和相关国际条约，确保国防和安全，保护国家和公共利益，维护数据主体和数据所有者的合法权益。
因此，旅游企业不被禁止向外国合作伙伴传输数据，但此类传输必须严格遵守跨境数据传输要求，以确保数据安全并保护游客的权利。
3.当传输的数据不准确时，企业是否需要通知收件人？
如果个人数据不准确且无法纠正，企业必须通知传输数据的接收者。
根据《2025年个人数据保护法》第13条第3款，个人数据更正必须确保准确性。如果由于正当理由无法进行更正，个人数据控制者或控制者兼处理者必须通知请求或相关组织和个人。
因此，在旅游业数据传输的背景下，如果不能及时纠正不准确的个人数据，企业必须通知数据接收方，防止继续使用不正确的信息，从而保护游客的权利，确保遵守个人数据保护法。
4.必须确保链接系统之间的数据同步吗？
在旅游业中，各方之间的数据传输通常需要互联系统之间的同步，以确保服务提供商（如旅行社、预订平台和运营商）之间准确及时地共享和更新信息。
在实践中，不同步的系统可能会导致信息碎片化、预订错误、服务计划差异，并降低旅游服务供应链内的运营效率。因此，数据和系统同步是提高数据共享效率、提高服务质量和支持整个行业统一管理的关键因素。
5.当游客更改行程时，是否会发生数据传输？
当游客更改行程时，可能会出现数据传输。
在旅游服务供应链中，技术系统和服务提供商（如旅行社、航空公司、酒店和旅行社）必须更新最新的行程信息，以调整服务、确认预订、取消或重新安排注册服务，并及时向相关方作出回应。
它要求系统之间持续交换个人和服务相关数据，以避免混淆、重复和对客户利益的潜在损害。这种数据传输在旅游管理和预订系统中很常见，因为旅行计划可能会根据个人请求进行修改，系统必须协调以调整最初根据初始行程设计的预订和服务。
V、为什么要就旅游业的数据传输问题向NPLaw寻求法律建议？
在数据保护和传输法规日益严格的背景下，特别是在旅游业的个人数据方面，及时咨询专业律师对于企业降低法律风险至关重要。NPLaw拥有一支在个人数据保护、跨境数据传输和旅游业务运营方面经验丰富的律师团队，协助企业制定合规程序，审查合同和数据传输协议，并处理与国家监管机构产生的问题。
以上信息仅供参考。如需针对具体情况量身定制的详细建议，请联系NPLaw进行及时咨询。
