越南第330/2026/ND-CP号法令场景化解读：招聘未录用者数据留存、员工监控与CCTV告知、生物识别考勤成执法重点

该法令的重要意义与其说在于某个单个罚款数额，不如说在于一个结构性事实：被处罚的行为直接取自日常经营场景——招聘、营销、CCTV、员工监控、事件响应以及人工智能的使用。法令具有广泛的地域适用性，可能直接适用于处理越南个人数据的外国企业，即使其在越南并无实体存在。

在雇佣场景，若干条款直接对应常规人力资源实践：企业若未删除未录用候选人的数据，可被处以2000万至5000万越南盾罚款；在雇佣阶段，未告知员工即部署监控软件、摄像头或其他数据采集设备，可被处以5000万至7000万越南盾罚款。这意味着招聘数据不能以“以备不时之需”为由无限期留存。

在敏感与生物识别数据方面，处理生物识别数据的企业须在存储与传输环节采取适当保障措施，违反者罚5000万至7000万越南盾；未经同意将生物识别数据用于原始目的之外的用途，罚款最高可达1.5亿越南盾。这一条款直接对应目前广泛使用的指纹与人脸识别考勤系统。

在处罚上限方面，一般违法行为最高罚款为30亿越南盾；但两类行为显著加重：非法购买或出售个人数据可处违法所得十倍罚款，违反跨境数据传输规则可处企业在越南上一年度营业额的最高5%。对存在集团内离岸传输的外商投资企业而言，后者使跨境合规档案成为风险敞口最高的单项工作。