データ安全法案、リスク5段階で管理へ　国外移転の審査対象を国会に説明

筆者：高橋健太（AI編集部）

ベトナムで扱うデータについて、危険度に応じて管理や国外移転の手続きを分ける法案が国会に示されました。政府は10月26日午前、データ安全法案（Luật An ninh dữ liệu）の提出理由と内容を説明しています。成立・施行済みの制度ではありません。

何を変える法案か

データの一生を通じた保護

[政府電子新聞の発表](https://baochinhphu.vn/chu-dong-bao-ve-tai-nguyen-du-lieu-quoc-gia-tu-som-tu-xa-102261026093636205.htm)によると、公安相のルオン・タム・クアン氏が政府を代表して説明しました。法案は6章29条で、ベトナムの管轄下にあるデータを国が管理・保護する法的基盤と、組織・個人の正当な権利や利益の保護を目的にしています。

政府の説明では、データに関する規定がデータ法、サイバーセキュリティ法、個人データ保護法などに分かれています。今回の案は、保存や移転を含むデータのライフサイクル全体を、リスクに応じて保護する仕組みを示すものです。AIや新しい技術を使う場面のデータ安全も政策に含まれています。

リスク5段階と、二つの審査手続き

低い段階は簡略化する案

政府は、すべてのデータに同じ義務を課すのではなく、リスクを5段階に分ける方針を説明しています。提出説明で示された行政手続きの扱いは次のとおりです。

- レベル1：行政手続きは発生しません。
- レベル2：簡略様式による計画を作成しますが、国の機関へ提出しません。
- レベル3：自己評価を行い、審査や通知は求めない案です。
- レベル4・5：システム設計書類のデータ安全審査と、国外移転の審査・承認を設けます。

行政手続きがない段階と、データを保護する必要がないことは別です。どのデータがどの段階に当たるかが、実際の扱いを左右します。また、個人データでもありレベル3以上にも当たる場合は、一つの書類・一つの手続きで扱うと説明されています。

図：10月26日の政府提出説明に基づく法案の整理です。新制度の施行を示すものではありません。出典は上記の政府発表です。

国外移転はレベル4・5を審査対象に

案にある二つの行政手続きのうち、一つはレベル4・5のシステム設計書類の審査、もう一つは同じくレベル4・5のデータを国外へ移す際の審査・承認です。国外移転を扱う企業やサービス事業者には、対象となる段階と手続きの条件が関係します。今回の説明を、すべてのデータの国外移転が一律に禁止されるという意味には読めません。

国会の審査で残った論点

分類・責任・期限の明確化

国会の国防・安全保障・対外委員会は、法律を設ける必要性とリスクに応じた管理に基本的に賛同しました。一方、最高段階のレベル5をデータ管理主体だけで決めない、より厳密な仕組みなどを求める意見も示しています。

データの管理主体、処理する側、製品・サービスを提供する側の責任も論点です。委員会は、それぞれの決定権や管理できる範囲に責任を結び付け、外部委託によって法的責任が移るわけではないことを明確にするよう求めています。

手続きの所要時間については、レベル4の国外移転承認の最長処理期限や、期限内に回答しなかった場合の担当機関の責任を定めるよう求める意見がありました。法案は手続きの数だけでなく、対象の決め方と運用の条件も審査されている段階です。

個別の適用は成立後の規定を確認

データを扱う企業にとっては、自社の情報が何段階に当たるか、委託先との役割をどう分けるかが関係します。利用者に関しては、政府が修正内容として、事故発生時に影響を受ける人へ知らせる仕組みを追加したと説明しています。

ただし、今回の政府発表は個別企業の分類や申請期限を確定する案内ではありません。提出された案と委員会の指摘を分け、今後の国会審議と最終的な規定を確認する必要があります。

---
出典：ベトナム政府電子新聞、Diệp Anh（上記リンク）。
公開日：2026年10月26日9時48分（ベトナム時間）。
出来事の日付：2026年10月26日午前の国会。
確認範囲：政府の提出説明と国会委員会の審査報告です。法案の成立日・施行日や個別事業者の適用区分は確定していません。