Kho Kiến Thức & Hỏi Đáp Pháp Luật Việt Nam - LuatNao.vn

⚖️ Hệ thống Tra cứu & Cung cấp Tri thức Pháp luật Việt Nam Thời gian thực
💬 Tra cứu quy định, điều luật và văn bản pháp luật chính xác tại LuatNao.vn
(본 자료는 LuatNao.vn 법률 데이터베이스 기반 지식 제공 아카이브입니다.)

개인정보보호법

📝 1. Overview & Legal Basis

베트남은 개인정보 보호법(Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15) 및 시행령 Nghị định 356/2025/NĐ-CP을 기반으로 금융, 교육, 스마트시티, 사이버 서비스 등 사회 전반의 영역에서 개인정보 보호 체계를 엄격히 규제하고 있습니다 ¹ ². 각 분야의 데이터 처리 주체는 개인정보 유출 방지를 위한 기술적·관리적 조치를 취해야 하며, 특히 민감 정보 유출 시에는 공안부 전문 기관에 신속히 보고해야 하는 등 강력한 법적 의무를 집니다 ³ ⁴. 국가 주요 데이터베이스는 국가안보 중요 정보시스템으로 지정되어 운영 전 사이버 안보 평가를 필수적으로 받아야 합니다 ⁵.

관련 법령에 따른 구체적인 법적 근거는 다음과 같습니다:

Nghị định 356/2025/NĐ-CP 제8조 제1항([금융·은행 분야의 개인정보 보호 표준 적용 및 연 1회 정기 준수 평가 의무]) 및 제3항([민감 개인정보 유출 발견 시 72시간 이내 공안부 전문 기관 및 정보주체 통보 의무]) ³
Nghị định 88/2026/NĐ-CP 제11조 제2항([교사 및 학습자 등 교육 데이터 처리 시 개인정보 보호법 준수 의무]) ⁶ 및 제13조 제2항([국가 교육 데이터베이스의 국가안보 중요 정보시스템 지정 및 공안부 안보 평가 의무]) ⁵
Luật An ninh mạng 116/2025/QH15 제41조 제4항([사이버 공간 서비스 제공업체의 개인정보 처리 시 기술적 보호 조치 적용 의무]) ⁷
Nghị định 269/2025/NĐ-CP 제16조 제3항([스마트시티 프로젝트의 개인정보 처리 및 AI·빅데이터 활용 시 영향평가 실시 의무]) ⁸
Nghị định 169/2025/NĐ-CP 제31조 제3항([데이터 분석·종합 서비스 제공업체의 개인정보 보호법 준수 및 국가 데이터 관리 기관의 승인 획득 의무]) ⁹

📋 2. Comprehensive Requirements Table

베트남 법령에 따른 대상별 개인정보 보호 주요 의무 사항은 다음과 같습니다:

적용 대상	주요 규정	의무 사항	법적 근거
[금융기관]	금융·은행 및 신용정보 활동	- 개인정보 보호 표준 및 암호화/비식별화 기술 적용 - 연 1회 정기 준수 평가 실시 및 데이터 처리 로그 기록 - 동의 획득 시 목적, 출처, 보관기간, 철회 메커니즘 명시 - 민감정보 유출 발견 후 72시간 이내 공안부 및 정보주체 통보	Nghị định 356/2025/NĐ-CP 제8조 ³
[교육기관]	교육 및 훈련 데이터 처리	- 교사, 관리자, 학습자 개인정보 처리 시 개인정보 보호법 준수 - 평생학습 기록 코드 활용 시 필요 최소한의 범위 내 접근 - 핵심·중요 데이터 처리 시 위험 평가 실시	Nghị định 88/2026/NĐ-CP 제11조 ⁶
[교육부/공안부]	국가 교육 데이터베이스 관리	- 국가안보 중요 정보시스템으로서 사이버 안보 보호 조치 이행 - 시스템 공식 운영 전 공안부 전문 기관의 안보 평가 및 인증 획득	Nghị định 88/2026/NĐ-CP 제13조 ⁵
[스마트시티 사업자]	스마트시티 시스템 및 서비스	- 스마트시티 내 데이터 분류 및 개인정보 보호 조치 적용 - 개인정보 처리, AI 또는 빅데이터 활용 프로젝트 진행 시 사전 영향평가 실시	Nghị định 269/2025/NĐ-CP 제16조 ⁸
[사이버 서비스 기업]	사이버 공간 서비스 제공	- 개인정보 처리를 위한 기술적 보호 조치 및 솔루션 적용 - 이용자 IP 주소 식별 및 공안부의 안보 조사 협조	Luật An ninh mạng 116/2025/QH15 제41조 ⁷
[데이터 서비스 기업]	데이터 분석 및 종합 서비스	- 개인정보 보호법, 사이버안보법 준수 및 정확성 보장 - 비즈니스 프로세스에 대해 국가 데이터 관리 기관의 사전 승인 획득 - 매년 12월 20일까지 공안부에 정기 보고서 제출	Nghị định 169/2025/NĐ-CP 제31조 ⁹
[정부 부처 및 지자체]	법령 제정 및 의견 수렴 시스템	- 시스템 운영 시 개인정보 보호법에 따른 개인정보 비밀 유지 - 무단 접근, 사이버 공격, 데이터 유출 방지를 위한 기술적 조치 적용	Quyết định 20/2026/QĐ-TTg 제15조 ¹⁰ Quyết định 48/2025/QĐ-TTg 제15조 ¹¹

💡 3. Notes & Practical Tips (Exceptions & Next Steps)

Exceptions (예외 사항): 국가 시스템에 이미 등록 및 업데이트된 정보에 대해서는 중복하여 서면 보고나 자료 제출을 요구하지 않는 것이 원칙입니다. 다만, 권한 있는 기관의 검증·조사 요청이 있거나 긴급 상황, 또는 시스템 간 연동이 불가능한 예외적인 경우에는 서면 제출이 요구될 수 있습니다 (참고: Thông tư 68/2026/TT-BTC 제4조 제5항 및 제7항 ¹²).
Aggravating & Special Conditions (가중 및 특수 조건):
- 일반 개인정보와 달리 금융·신용 정보 등 ‘민감 개인정보’가 유출되거나 분실된 경우, 발견 즉시 72시간 이내에 공안부 전문 기관에 보고해야 하는 엄격한 시한이 적용됩니다 (참고: Nghị định 356/2025/NĐ-CP 제8조 제3항 ³).
- 스마트시티 프로젝트에서 AI나 빅데이터 기술을 접목하여 개인정보를 처리하는 경우, 일반적인 데이터 처리보다 가중된 법적 책임이 따르므로 반드시 사전에 영향평가를 완료해야 합니다 (참고: Nghị định 269/2025/NĐ-CP 제16조 제3항 ⁸).
⏱️ Payment Deadlines & Surcharges (과태료 납부 기한 및 가산금): 본 제공된 법령 정보에는 구체적인 행정처분 과태료 액수 및 납부 기한에 대한 규정은 포함되어 있지 않습니다. 다만, 베트남 개인정보 보호법 위반 시에는 행정처분뿐만 아니라 사안의 중대성에 따라 형사처벌의 대상이 될 수 있습니다.
⚖️ Dispute & Appeal Guidance (이의신청 및 구제 절차): 개인정보 침해 사고가 발생하거나 부당한 행정 처분을 받은 기관 및 개인은 공안부 산하 ‘개인정보 보호 전문 기관’ 또는 ‘국가 개인정보 보호 포털’을 통해 공식적으로 이의를 제기하고 구제 절차를 밟을 수 있습니다 (참고: Nghị định 356/2025/NĐ-CP 제39조 ⁴).
🛡️ Points Recovery & Risk Advice (리스크 관리 및 예방 조치): 베트남에서 비즈니스를 수행하는 기업(특히 금융, IT, 교육 분야)은 법적 리스크를 최소화하기 위해 다음 조치를 권장합니다:
- 개인정보 수집 시 동의서 양식에 처리 목적, 보관 기간, 동의 철회권을 명확히 기재하십시오 ³.
- 모든 개인정보 처리 활동에 대한 로그(이력)를 철저히 기록하고 최소 1년에 한 번 자체 준수 평가를 실시하십시오 ³.

📚 4. References

🌐 Tra Cứu Tri Thức Pháp Luật / 실시간 법률 지식 검색

🚀 Trang chủ chính thức: https://luatnao.vn
💡 Hệ thống AI phân tích điều luật, mức xử phạt và văn bản quy phạm pháp luật tự động 24/7.
📌 Miễn trừ trách nhiệm: Hệ thống cung cấp thông tin và dữ liệu pháp luật nhằm mục đích tham khảo, nghiên cứu 및 tra cứu tri thức.

Nghị định 88/2026/NĐ-CP 전문 (교육 및 훈련 데이터 관리 규정) ↩
Nghị định 356/2025/NĐ-CP 전문 (개인정보 보호법 시행령) ↩
Nghị định 356/2025/NĐ-CP 제8조 (금융, 은행, 신용정보 활동에서의 개인정보 보호) ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶
Nghị định 356/2025/NĐ-CP 제39조 (개인정보 보호 전문 기관 및 국가 포털) ↩ ↩²
Nghị định 88/2026/NĐ-CP 제13조 (교육 및 훈련 데이터 거버넌스 및 보호) ↩ ↩² ↩³
Nghị định 88/2026/NĐ-CP 제11조 (교육 및 훈련 데이터 처리) ↩ ↩²
Luật An ninh mạng 116/2025/QH15 제41조 (사이버 공간 서비스 제공업체의 책임) ↩ ↩²
Nghị định 269/2025/NĐ-CP 제16조 (스마트시티 데이터 및 정보시스템 분류와 보호) ↩ ↩² ↩³
Nghị định 169/2025/NĐ-CP 제31조 (데이터 분석 및 종합 서비스 제공업체의 책임) ↩ ↩²
Quyết định 20/2026/QĐ-TTg 제15조 (부처 및 부처급 기관의 책임) ↩
Quyết định 48/2025/QĐ-TTg 제15조 (부처, 부처급 기관 및 성급 인민위원회의 책임) ↩
Thông tư 68/2026/TT-BTC 제4조 (국가비축 정보시스템 구현 원칙) ↩