专题文章

企业出海数据合规之（3）柬埔寨

柬埔寨无专门数据保护法，合规依托民法典隐私权条款与二零一四年刑法典关于非法窃听、破坏自动数据处理系统等罪名。企业收集身份证号、生物特征须出具书面告知书并留存同意凭证。系统运维须定期检测漏洞、加密敏感数据、分级授权，泄露时向邮电部报备。跨境传输虽暂无明确限制，但应优先本地存储、签订协议并脱敏处理。合同须明确合作方安全义务与违约赔偿，建议每年至少开展一次合规培训。

企业出海数据合规之（2）印尼

印尼个人数据保护法适用于境内处理者及对印尼产生法律效果的境外行为。企业须区分一般数据与健康、生物识别等特定数据，处理原则上需取得同意，遵循最小必要原则。跨境传输须依次评估接收国保护水平，相当或更高可直接传输，否则提供约束性保障措施或取得同意，并向通信与信息技术部报告。处理高风险数据须任命数据保护官并开展影响评估。违法最高可罚六百亿印尼盾或年收入百分之二。

企业出海数据合规之（1）越南

越南数据立法日趋完善，企业涉及个人数据收集、存储与使用须区分一般与敏感数据，从严处理敏感个人数据。跨境传输前应依规完成影响评估并向监管部门申报备案。互联网及社交平台须在服务前及服务期间核验用户身份，遭遇网络攻击应在二十四小时内向主管部门报告，并删除被认定为有毒的内容。云与数据中心已允许百分之百外资持股，其他行业仍存特定准入限制，投资前须充分调研政策。