数据管理政策的法律规定

除了个人隐私权，数据管理政策还对网络安全、企业声誉和业务运营中的法律责任产生直接影响。

除了个人隐私权，数据管理政策还对网络安全、企业声誉和业务运营中的法律责任产生直接影响。

I.当前与数据管理政策有关的问题

在快速数字化转型的背景下，数据已成为企业和监管机构最有价值的资产之一。然而，越南目前的 数据管理政策 框架仍然存在诸多不足。关于个人数据的收集、存储、共享、安全和处理的某些规定在各种法律中仍然不一致，例如2018年《网络安全法》、2025年《个人数据保护法》、2023年《电子交易法》（2024年修订）、2024年《数据法》等。这种不一致导致实践中的应用无效，给监管机构和企业带来了困难。

与此同时，许多企业尚未建立标准化的内部数据治理体系，主要依靠人工管理方法，缺乏有效的监督和访问控制机制。它大大增加了数据泄露、非法交易或滥用客户数据的风险。大量涉及在线广泛销售个人信息的案件被记录在案，直接侵犯了个人隐私权，损害了企业信誉。

此外，用户和企业对数据保护重要性的认识仍然有限。许多个人在没有充分考虑其使用目的的情况下，很容易提供个人信息，而企业往往缺乏足够的控制程序、员工培训计划，或者未能按照法律要求实施先进的安全措施。

II、数据管理策略的概念

随着数据日益成为关键的企业资产，建立强有力的治理框架是确保信息安全、法律合规和客户信任的决定性因素。因此，数据管理策略在企业的整体数据操作系统中起着基础性的作用。

1.什么是数据管理政策？

根据2024年《数据法》第3条第1款，数字数据是指与物体、现象和事件有关的数据，包括以数字形式表示的声音、图像、数字、字母、符号中的一种或多种（以下简称“数据”）。

与此同时，《2024年数据法》第15条规定：

数据治理包括数据所有者和数据管理员制定有关数据的政策、计划、程序、流程和标准，以持续有效的方式管理数据，确保数据的完整性、准确性、完整性、一致性、统一性、标准化、安全性、安全性和及时性。
数据管理是本条第1款规定的数据治理活动的组织和实施。

因此，数据管理策略是企业颁布的一套原则、规则和方向，用于管理整个数据，确保以标准化、一致和合法的方式收集、使用、存储和保护数据。

换句话说，它是一份基础文件，反映了企业如何控制数据，以确保其在整个运营过程中的完整性、准确性、完整性、安全性和机密性。

2.为什么企业需要颁布数据管理政策？

企业需要颁布数据管理政策，因为这些政策是保护信息资产的重要基础，而信息资产是当今最有价值的资产形式之一。制定该政策有助于企业降低数据泄露、滥用或被第三方盗用的风险。

此外，明确的政策使企业能够遵守适用的法律（如《2025年个人数据保护法》和《2018年网络安全法》），从而避免严厉的行政制裁。

此外，数据管理政策通过证明数据以透明和专业的方式得到保护，提高了内部运营效率，加强了客户和合作伙伴之间的信任。

3.数据管理策略与数据管理程序有何不同？

数据管理策略是一份高级战略文件，它确立了适用于整个组织和数据保护的规则。相比之下，数据管理程序为如何实施这些要求提供了技术和详细的指导。

例如，虽然该政策可能要求企业确保客户数据安全，但程序将指定加密方法、访问授权机制、存储方法和事件响应流程。

因此，政策本质上是强制性和战略性的，而程序是详细的，以实施为导向。

III、与数据管理政策相关的法律法规

1.制定和实施数据管理政策的基本原则

在制定数据管理政策时，企业必须遵守《2024年数据法》第5条规定的数据创建、开发、保护、治理、处理和使用原则，包括：

遵守宪法、本法和其他有关法律规定；保障机关、组织和个人的人权、公民权利和其他合法权益。
依法确保数据访问、利用和使用的透明度、公开性和平等性。
确保准确的数据收集、更新和调整；维护数据完整性、可靠性、安全性和安全性。
以与数据开发和扩展同步和集成的方式实施数据保护。
确保数据存储、连接、协调、共享、开发和使用对机构、组织和个人在提供公共服务、行政程序和其他活动时高效、简单和方便。

这些原则为企业制定合法有效的数据管理政策，同时最大限度地降低数据治理风险提供了法律依据。

2.参与数据管理政策进程的实体

根据《2024年数据法》第3条和第4条、第15条以及第165/2025/ND-CP号法令第14条提供的指导，参与数据管理政策过程的实体包括：

数据所有者和数据管理员是国家机构，负责与国家数据中心协调数据管理活动。
数据所有者和数据管理员是组织或个人，他们应根据实际情况对收集、生成和拥有的数据进行数据治理和管理。

多个部门的参与和协调确保了数据管理政策在实践中得到有效实施，而不仅仅是以书面形式存在。

3.越南法律如何规范企业数据管理政策的制定和实施？

尽管越南法律没有明确定义“数据管理政策”一词，但它确实包含了关于企业内部数据管理机制的发展和实施的规定，例如：

《2024年数据法》第15条第4款规定，作为组织或个人的数据所有者和数据管理员应根据实际情况对其收集、生成和拥有的数据进行数据治理和管理。
《2025年个人数据保护法》第37条规定了个人数据控制者、个人数据处理者以及控制和处理个人数据的实体的责任。

为了有效履行上述法律义务，必须制定和应用数据管理政策。

4.根据现行规定，企业是否需要颁布数据管理政策？

根据现行法规，企业没有明确要求颁布数据管理政策。但是，应注意与数据管理相关的法律要求，特别是个人数据，例如：

个人数据处理影响评估（《2025年个人数据保护法》第60条）：个人数据控制者和控制和处理个人数据的实体必须在首次数据处理之日起60天内准备、保留并向专门的个人数据保护机构提交一份个人数据处理影响力评估档案原件。
处理过程中的数据保护管理（2024年《数据法》第17条）：数据管理员必须建立一个在整个数据处理过程中管理数据保护的系统；在数据收集和生成过程中实施数据保护措施；按照法律规定的方法和保留期存储数据；并制定数据存储程序，规定备份、恢复和日志记录过程；建立数据存储管理系统；并应用技术工具和措施在存储过程中保护数据，包括自动备份和恢复机制。