什么是登录凭据数据，企业应该注意什么以避免法律风险？

登录凭证数据在企业的数字运营中起着至关重要的作用。违反适用法规收集、存储和保护此类数据可能会导致严重的法律制裁。

登录凭证数据在企业的数字运营中起着至关重要的作用。违反适用法规收集、存储和保护此类数据可能会导致严重的法律制裁。

I、登录凭证数据对业务的影响

登录凭据数据是第一层保护，使企业能够控制对其系统和内部资源的访问。如果这些数据被泄露，企业可能会面临未经授权的访问、数据被盗或运营中断的风险。涉及登录凭据的违规行为也可能增加违反数据保护和网络安全法律的风险。

与此同时，与登录凭据相关的事件可能会破坏客户和企业合作伙伴的信任。因此，对 登录凭证数据 的有效管理和严格保护已成为数字时代企业运营的基本要求。

II、了解登录凭据数据

登录凭证数据是指在访问企业的系统、应用程序或服务时用于验证用户身份的一组信息，包括用户名、密码、身份验证码和其他相关安全因素。

1.什么是登录凭据数据，为什么它对访问在线服务很重要？

登录凭证数据是指用于在访问在线系统、平台或服务时验证用户身份的信息集合。常见内容包括用户名、密码、PIN码、一次性密码（OTP）和生物特征数据。这些凭据充当控制帐户、个人数据和内部公司资源访问的“密钥”。

如果登录凭据被泄露、被盗或非法使用，恶意行为者可能会控制帐户、窃取敏感信息、进行欺诈交易或破坏系统操作。因此，登录凭证数据在确保信息安全、保护数据和维护用户对在线服务的信任方面发挥着特别重要的作用。

2.用户通常使用哪些类型的登录凭据数据？

登录凭证数据通常包括用户名、密码、PIN码、OTP码、安全问题、身份验证令牌或生物识别标识符，如指纹和面部识别数据。其中，最常见的形式是用户名和密码的组合，而OTP代码、令牌或生物特征认证通常被用作多因素认证系统中的附加因素，以增强访问在线服务时的安全性，并保护帐户免受未经授权的入侵。

3.为什么用户需要保护登录凭据数据？

保护登录凭据数据对于防止未经授权访问个人帐户至关重要，从而保护私人信息、资产和用户的合法权益。如果登录凭据被暴露，恶意行为者可能会控制帐户、进行未经授权的交易、窃取数据或将个人信息用于非法目的。

此外，保护登录凭据有助于用户降低因在其帐户下进行的欺诈活动而产生的法律责任风险。

4.存储登录凭据数据时必须遵守哪些规定以确保安全？

登录凭证数据的存储必须符合第13/2023/ND-CP号法令第3条规定的个人数据保护原则。这些原则要求在整个数据处理生命周期内采取适当的安全措施，数据仅在服务于处理目的所需的时间内保留，企业能够证明符合这些原则。

企业有责任遵守第13/2023/ND-CP号法令第3条第1至7款规定的数据处理原则，并且必须能够证明其符合这些要求。

同时，根据第53/2022/ND-CP号法令第26条第2款和第27条第1款，国内企业必须在越南境内存储与越南服务用户的个人信息和登录凭据有关的数据，自主管当局提出请求之日起至少24个月。这一要求旨在确保数据安全，并在必要时促进国家管理和调查活动。

III、与登录凭据数据有关的法律法规

1.越南法律如何规范登录凭证数据的保护？

越南法律目前对保护用户的登录凭证数据提供了相对全面的规定，将此类数据视为一种个人数据，必须在整个收集、存储和处理过程中严格管理和保护。

首先，关于必须在越南存储的数据范围，第53/2022/ND-CP号法令第26条第1款规定，企业必须在越南境内存储与越南服务用户有关的数据，包括个人信息；用户生成的数据，如帐户名、服务使用时间、IP登录和注销地址、电子邮件地址和电话号码；以及关于用户关系（如朋友和交互组）的数据。

第二，关于负责数据存储的实体，第53/2022/ND-CP号法令第26条第2款规定，国内企业必须在越南境内存储上述所有类别的数据。此外，在越南提供跨境服务的外国企业也可能被要求根据适用的法律规定履行类似的义务。

第三，关于最短数据保留期，第53/2022/ND-CP号法令第27条第1款规定，最短保留期为自企业收到主管当局的数据存储请求之日起24个月。同时，根据《网络安全法》，用于网络安全调查目的的系统日志必须保留至少12个月。

第四，关于合规义务，第53/2022/ND-CP号法令第26条第8款强调，未能遵守数据存储和保护规定的企业可能会根据违规行为的性质和严重程度受到制裁，包括行政罚款或其他法律措施。

因此，登录凭证数据不仅是数字操作中的技术要素，也是受严格法律保护的一类信息。遵守数据存储、安全和保留期法规是企业的强制性法律义务，以确保网络安全，维护用户的合法权益。

2.如果违反法律规定，向第三方提供登录凭据数据是否会导致制裁？

根据越南法律，未经数据主体合法同意向第三方提供登录凭据数据可能会导致严重制裁，具体取决于违规行为的性质和严重程度。

行政罚款：

未经授权提供或共享数据：根据第15/2020/ND-CP号法令（经第14/2022/ND-CP号令修订）第84条第2款b和c项，未经数据主体同意向第三方提供、共享或传播个人信息的企业可能会被罚款40000000越南盾至60000000越南盾。
非法交易或交换数据：根据第15/2020/ND-CP号法令第102条第7款，罚款可能达到50000000越南盾至70000000越南盾，以及吊销许可证、没收证物和追缴非法利润等额外制裁。

刑事责任：如果非法提供登录凭据数据造成重大损害，产生非法利润，或严重影响组织或个人的声誉，违反者可能会根据2015年《刑法典》（2017年修订）第288条项因在计算机或电信网络上非法提供或使用信息而被起诉，最高可处以200000000越南盾的罚款或最高三年的监禁。

更重要的是，如果此类行为对数据主体造成损害（如经济损失、私人信息披露或声誉损害等），违规方必须根据2015年《民法典》第584条赔偿损失。根据这一规定，任何非法侵犯他人合法权益并造成损害的人都必须提供赔偿。可赔偿的损害包括实际物质损失、合法利益的损失或减少，以及在某些情况下由主管当局确定的精神损害。

违反法律规定向第三方提供登录凭证数据不仅会使企业受到行政处罚，还可能导致刑事责任。因此，企业必须特别谨慎，严格遵守个人数据保护规定。

3.法律如何处理与登录凭据数据有关的违规行为？

违反构成个人数据的登录凭证数据保护规定的行为可能会受到各种形式的法律制裁，具体取决于违规的性质、严重程度和后果。

第13/2023/ND-CP号法令规定的制裁：根据第13/2022/ND-CP号法令第4条，违反个人数据保护规定的机构、组织和个人可能会受到纪律处分、行政制裁或刑事责任，具体取决于违规的严重程度。

《2025年个人数据保护法》规定的行政处罚和刑事责任：

《2025年个人数据保护法》第8条规定，违法的组织和个人可能受到行政处罚或刑事起诉，如果给数据主体造成损失，必须赔偿损失。关于行政处罚，适用的罚款根据具体违规行为确定，包括：

未经授权交易或出售个人数据可能会被处以高达所获非法利润十（10）倍的罚款；
非法跨境转移个人数据可能会导致违规组织上一年总收入5%以下的罚款；
其他与个人数据保护有关的违规行为可能会对组织处以高达30亿越南盾的罚款（对于犯有相同违规行为的个人，最高罚款为对组织处以的金额的一半）。

因此，根据涉及登录凭据数据的具体违规行为，组织和个人可能面临从行政制裁到刑事责任的制裁，并在适用的法律框架下处以非常严格的罚款。

IV、关于登录凭据数据的问题

1.公司可以与第三方共享客户登录凭据数据吗？

根据2015年《网络信息安全法》第17条，企业不得任意与第三方共享客户的登录凭证数据。具体而言，第1条第a点规定，只有在获得数据主体对收集范围和目的的同意后，才能收集个人信息；b点第1条要求此类信息严格用于之前通知的目的，任何用于其他目的都需要额外的同意；c点第1条明确规定，除以下两种情况外，不得向第三方提供、共享或传播个人信息：