越南《数据安全法》草案进入国会常委会审议：四级风险分级、2035年抗量子密码、最高罚营业额5%

草案按数据全生命周期思路，管理与数字经济、数字基础设施、投资、技术转让、人工智能、新兴技术、供应链以及跨境数据流动相关的数据安全风险，并设立四级数据安全风险分级：三级与四级沿用《数据法》下重要数据与核心数据的分类，一级与二级由数据控制者自行判定并承担责任，且不增设行政审批程序。

在密码与基础设施安全上，草案对党政机关与武装力量持有的四级数据设定硬期限：须在2035年1月1日前迁移至后量子密码（post-quantum cryptography），以应对量子计算对现有加密体系的长期威胁。

处罚力度显著提高：对涉及三级、四级数据泄露、窃取或毁损的严重违规，最高行政罚款上限为上一年度越南境内营收或全球营收的5%，具体视情形而定；同时对小型企业与创新型初创企业提供优惠待遇。

国会主席陈青敏（Tran Thanh Man）表示支持立法必要，强调数据已成为第四次工业革命中国家的关键资源，须在全生命周期加以有效保护并规范人工智能治理；他认为草案基于风险与全生命周期的方法是在数字与人工智能时代保护数据主权的重要进步，同时提醒须审慎考虑可行性以及安全与数字经济发展之间的平衡，数据安全立法应成为战略工具而非障碍。同日常委会还审议了《电子身份识别与认证法》草案，后者拟将识别对象从个人扩展至车辆、地点、货物、房地产、物联网基础设施与数字资产。