越南颁布第363/2026/ND-CP号法令：为数据领域设立专门行政处罚框架，11月11日生效，按数据生命周期分阶段设定责任

该法令与越南既有规范形成衔接：第13/2023/ND-CP号法令提供个人数据保护框架；2024年11月30日颁布、2025年7月1日生效的《数据法》确立更广泛的数据法律基础；2026年8月19日生效的第330/2026/ND-CP号法令规定网络空间安全与个人数据保护领域的行政处罚。三者叠加形成较为完整的责任体系。

法令最显著的特点是按数据生命周期分阶段设定责任，而非仅在数据安全事件发生后才追责。在数据采集与创建阶段，法令对数据真实性与质量提出要求，并对故意创建不准确或伪造数据的行为设定处罚，直接回应了AI放大不实信息的现实风险。

在数据分类、存储、移动、传输与共享环节，法令要求明确关键或核心数据的类属，并特别规范数据跨境传输与处理，强调需识别并控制数据流向。在风险管理、监测与可追溯方面，法令对风险评估、预警、处理活动日志、监测、追溯、响应计划与事件通报提出要求。

处罚方面，法令规定数据领域对个人的最高罚款为1亿越南盾，组织违规按个人标准的双倍处罚。分析人士指出，法令的价值不只在于罚款金额，更在于推动组织从"出事再处理"转向建立覆盖采集、分类、存储、共享与监测的数据治理体系。