越南手机号码数据库：隐私、监管与数字安全的新时代
Posted: Tue May 20, 2025 10:33 am
在越南快速发展的数字经济中，手机号码数据库扮演着至关重要的角色，连接着个人、企业与政府服务。随着智能手机普及率的不断提升，如何有效管理、保护和利用这些庞大的数据，已成为越南政府和企业关注的焦点。近年来，越南出台了一系列新法律法规，旨在构建一个更加安全和受控的数字环境，这深刻影响着手机号码数据库的运作。
越南的电信行业由信息和通信部（Ministry of Information and Communications, MIC）及其下属的越南电信管理局（Vietnam Telecommunications Authority, VNTA）进行严格监管。MIC 负责制定国家电信政策和号码计划，而 VNTA 则负责分配号码资源并监督运营商的合规性。根据规定，所有移动用户在购买 SIM 卡时都必须进行实名注册，提供包括姓名、身份证号码等个人信息，并与国家人口数据库进行比对验证。这一“了解你的客户”（KYC）制度旨在打击匿名通信可能带来的犯罪活动和欺诈行为。
2023 年 4 月，越南政府颁布了里程碑式的《个人数据 越南移动数据库 保护法令》（Decree No. 13/2023/ND-CP on Personal Data Protection, PDPD），并于 2023 年 7 月 1 日生效。这是越南首部全面的个人数据保护法律，对个人数据的收集、存储、处理和传输设定了详细且严格的规定。手机号码作为典型的个人数据，无疑受到 PDPD 的严格保护。
PDPD 确立了个人数据处理的八项原则，包括合法性、知情权、目的限制、数据最小化、准确性、完整性和保密性、存储限制以及问责制。这意味着任何实体在收集和使用手机号码数据时，都必须获得数据主体的明确同意，并明确告知数据收集的目的和范围。未经同意的手机号码买卖行为被明确禁止，这与一些其他国家的数据保护法相比，更为严格。
此外，2018 年生效的《网络安全法》（Cybersecurity Law）和 2015 年的《网络信息安全法》（Network Information Security Law）也对手机号码数据的使用和存储提出了要求。这些法律旨在维护国家安全、社会秩序和网络空间安全。根据相关规定，某些提供电信网络、互联网和增值服务的国内外企业，可能被要求在越南境内存储用户数据，并在政府机构提出合法请求时提供相关信息，特别是涉及国家安全、恐怖主义或严重犯罪的情况。这可能包括用户的姓名、电话号码、IP 地址以及服务使用时间等元数据。
越南还积极打击垃圾信息和骚扰电话。2020 年颁布的第 91/2020/ND-CP 号法令，对垃圾短信、垃圾邮件和骚扰电话进行了规范，并设立了“谢绝来电”名单（Do-Not-Call List）。企业在进行营销呼叫和短信发送前，必须查询该名单，并注册“品牌名称”（Caller ID），以确保通信的合法性和可追溯性。任何发送批量营销短信的公司，还必须与 5656 垃圾邮件报告系统进行实时集成，以便监管机构监测合规性。
总而言之，越南在手机号码数据库的监管上，正迈入一个更加严格和规范的新时代。通过实施全面的个人数据保护法律、加强电信监管和打击网络犯罪，越南政府旨在构建一个既能促进数字经济发展，又能有效保护公民隐私和国家安全的数字生态系统。对企业而言，深入理解并严格遵守这些法规，是确保其在越南市场合法运营的关键。
越南的电信行业由信息和通信部（Ministry of Information and Communications, MIC）及其下属的越南电信管理局（Vietnam Telecommunications Authority, VNTA）进行严格监管。MIC 负责制定国家电信政策和号码计划，而 VNTA 则负责分配号码资源并监督运营商的合规性。根据规定，所有移动用户在购买 SIM 卡时都必须进行实名注册，提供包括姓名、身份证号码等个人信息，并与国家人口数据库进行比对验证。这一“了解你的客户”（KYC）制度旨在打击匿名通信可能带来的犯罪活动和欺诈行为。
2023 年 4 月，越南政府颁布了里程碑式的《个人数据 越南移动数据库 保护法令》（Decree No. 13/2023/ND-CP on Personal Data Protection, PDPD），并于 2023 年 7 月 1 日生效。这是越南首部全面的个人数据保护法律，对个人数据的收集、存储、处理和传输设定了详细且严格的规定。手机号码作为典型的个人数据，无疑受到 PDPD 的严格保护。
PDPD 确立了个人数据处理的八项原则，包括合法性、知情权、目的限制、数据最小化、准确性、完整性和保密性、存储限制以及问责制。这意味着任何实体在收集和使用手机号码数据时，都必须获得数据主体的明确同意，并明确告知数据收集的目的和范围。未经同意的手机号码买卖行为被明确禁止，这与一些其他国家的数据保护法相比，更为严格。
此外，2018 年生效的《网络安全法》（Cybersecurity Law）和 2015 年的《网络信息安全法》（Network Information Security Law）也对手机号码数据的使用和存储提出了要求。这些法律旨在维护国家安全、社会秩序和网络空间安全。根据相关规定，某些提供电信网络、互联网和增值服务的国内外企业，可能被要求在越南境内存储用户数据，并在政府机构提出合法请求时提供相关信息，特别是涉及国家安全、恐怖主义或严重犯罪的情况。这可能包括用户的姓名、电话号码、IP 地址以及服务使用时间等元数据。
越南还积极打击垃圾信息和骚扰电话。2020 年颁布的第 91/2020/ND-CP 号法令，对垃圾短信、垃圾邮件和骚扰电话进行了规范，并设立了“谢绝来电”名单（Do-Not-Call List）。企业在进行营销呼叫和短信发送前，必须查询该名单，并注册“品牌名称”（Caller ID），以确保通信的合法性和可追溯性。任何发送批量营销短信的公司，还必须与 5656 垃圾邮件报告系统进行实时集成，以便监管机构监测合规性。
总而言之，越南在手机号码数据库的监管上，正迈入一个更加严格和规范的新时代。通过实施全面的个人数据保护法律、加强电信监管和打击网络犯罪，越南政府旨在构建一个既能促进数字经济发展，又能有效保护公民隐私和国家安全的数字生态系统。对企业而言，深入理解并严格遵守这些法规，是确保其在越南市场合法运营的关键。