大科技公司警告：越南的数据规则有可能对数字经济造成损害

日经英语11月17日报道称，大科技公司警告：越南的数据规则有可能对数字经济造成损害。

在河内继欧洲和中国之后颁布了关于公司如何使用和移动数据的广泛规则之后，越南的互联网用户们，可能会在下次访问TikTok或亚马逊时会看到更多的弹出窗口。

越南的个人数据保护法令草案，要求企业在处理敏感数据或向海外转移数据时获得国家批准。企业还需要征求用户的明确同意来收集数据，比如通过应用程序或网站上弹出的窗口。

一个代表谷歌、乐天和其他公司的互联网组织警告说，这可能会"破坏"越南的数字雄心，需要采取更实际的措施，而且，该法令也可能违反自由贸易规则。

观察家们说，该法规的部分内容将难以实施，尤其是在该国80%的云计算由外国公司控制的情况下。但是，它也加强了该国的数据隐私保护。目前，在该国，向垃圾邮件发送者出售电话名单，或通过未加密的聊天应用程序发送银行信息早，已成为一种常态。

该法令定于12月1日生效，紧随欧洲分水岭一般数据保护条例和中国11月1日生效的类似法律。

但是，与许多政府不同的是，河内对敏感数据采取了集中管理的方式，而且，敏感数据的定义也更为广泛。根据拟议的规则，任何与健康、财务、政治、位置、生活和社会关系有关的数据，都可被视为敏感数据。

悉尼南威尔士大学教授格雷厄姆-格林利夫说，这种对敏感数据构成的"非常广泛"的看法是一个重点，因为这意味着公司必须注册，以便处理他们希望收集的任何数据。强大的公安部也负责执行有争议的网络法，并处理注册事宜。

特别是对技术公司来说，该法令对"最小化原则"的关注，意味着组织必须在有限的时间和目的内只收集必要的数据，并对违法者处以国内收入5%的罚款。

河内政策研究和媒体发展研究所所长阮光东说："对个人来说，积极的一面是他们将有更多的权利，而企业将则要负更大的责任。"他指出，国家有责任保护个人免受有利于企业的"权力或信息不对称"的影响。

但是，阮光东在接受采访时说，该提案的"合规负担"会给企业带来"巨大的成本"，因此越南应该修改规则，使其更符合实际。此外，阮光东说，悬而未决的法令对美国科技巨头的巨大影响有可能导致华盛顿的报复性关税。

同时，考虑到几乎所有的公司都在草案的广泛定义下收集敏感数据，格林利夫在最近的一篇文章中对政府是否能够在规定的20天内处理所有的注册表示怀疑。

正如许多国家采用自己的GDPR形式一样，越南的提案将建立一个个人数据保护委员会，要求公司对数据进行加密和匿名化，并允许人们要求删除他们的数据或不发送给第三方。

亚洲互联网联盟由推特、雅虎、Booking.com和Line组成，它敦促越南"与全球做法保持一致"，以避免"意想不到的后果"。

"早期草案中的许多条款会大大限制数据的数字处理方式，"亚洲互联网联盟常务董事杰夫-佩恩告诉日经亚洲。"这将损害越南的数字转型计划，并建立一个充满活力的数字经济。"

草案中一些最严格的规则可能会触犯《跨太平洋伙伴关系全面进步协定》（CPTPP）。TPP贸易协定的后续协定规定，缔约方有义务"允许以电子方式跨境传输信息"，并且在电子商务章节中不"要求被覆盖者在该缔约方境内使用或设置计算设施"。

法令草案不符合这两点，但CPTPP对"合法的公共政策目标"作出了例外规定，这取决于成员的解释。

"Tilleke & Gibbins律师事务所的高级律师Waewpen Piemwichai告诉日经亚洲，"法令草案中关于跨境数据传输的监管审批的预期要求，在其他成员国看来是否被认为是'对信息传输的限制超过了实现目标的要求'，也会是一个大问题"。

CPTPP国家，从日本到澳大利亚到秘鲁，都可以申诉其他成员施加不当限制。然而，各国已经达成一致，"如果越南的网络安全法规被认为只是在五年内不符合CPTPP协议，特别是电子商务章节中有关自由跨境信息流动和服务器本地化的义务，则不会起诉越南，"贸易部说。

脸书表示，除了指出它早些时候给日经新闻的信中警告说亚洲的规则"威胁到数据的跨境自由流动"外，它对该法规没有"任何新的补充"。

Waewpen说，"巨大的变化即将到来"，因为公司可能必须更新与员工、客户、供应商和其他合作伙伴的合同，以确保没有与该法令不一致的地方。

她还说，如果公司只需向数据委员会登记一次，而不是每次处理敏感数据时都要登记，这将"更可行的和更务实"。目前还不清楚政府在这一点上打算采取何种途径。

越南欧洲商会是就草案向河内提供意见的众多商会之一，该商会对此表示赞同。欧洲商会数字部门委员会主席Bruno Sivanandan Roquesde Borda说，一些企业将无法承担所有的合规成本，包括来自委员会的重复许可。他在接受采访时说："有大量的公司将不得不获得该许可证"。

他所在的国家法国曾权衡过类似的规则，但最终发现它们很麻烦。他说："这种规则执行起来太昂贵了"。