越南第330/2026/ND-CP号法令落地：网络安全与个人信息保护行政处罚框架生效，跨境传输违规最高罚上年营收5%

法令采用多层级计罚方式，包括定额罚款、与违法所得挂钩的罚款以及基于营收的罚款。对组织而言，涉及个人信息跨境传输的严重违规最高可处上一年度营收5%的罚款；非法买卖个人信息最高可按违法所得的十倍计罚；其他个人信息保护类违规一般最高30亿越南盾。个人一般按组织同等违规罚款的一半适用。一般时效为一年。

除罚款外，法令还规定了直接影响运营的补救措施，包括没收侵权物品或违法所得、中止数据处理或跨境传输、纠正存在缺陷的处理安排、以及强制召回或不可逆删除违法处理的个人数据。部分措施的运营冲击可能超过罚款本身。

合规风险覆盖个人信息全生命周期：同意与处理目的、数据主体请求响应、披露转让与删除、泄露记录与通报、个人信息处理影响评估与跨境传输影响评估、数据保护人员配备与资质、儿童等特殊主体数据处理，以及招聘与员工数据。招聘场景下，要求与岗位无关的候选人信息、未经同意用于其他目的或逾期未删除未录用者数据均可能触发罚款。