IT分野の急速な成長に伴い、クラウドコンピューティングソリューションの利用およびデプロイは、ベトナムの多くの企業において事業戦略の重要な一部となっています。しかし、これに伴い、セキュリティおよびクラウドインフラのデプロイにおける法律の遵守に対する要求も厳格化しています。

ベトナムでは、2013年憲法をはじめ、サイバー情報セキュリティ法、サイバーセキュリティ法、民法、電気通信法などの法令文書において重要な規定が公布されており、個人情報の保護およびネットワーク上の情報セキュリティ確保に重点が置かれています。

ベトナムの クラウドコンピューティング 規制および法律への適合は、個人情報および機密ビジネスデータを保護するために不可欠であるだけでなく、顧客およびパートナーが クラウド プロバイダーのサービス利用を信頼する程度を決定するものです。組織および個人は法的要件を十分に理解し、クラウドコンピューティング の使用が責任ある方法で実施され、地方法との適合を確保するため、それらを正しく適用する必要があります。

個人情報セキュリティに関する規定

個人データがデジタル環境に保存・公開される中、ユーザーの情報セキュリティ確保は緊急課題となっています。これに従い、2013 年憲法情報および個人情報の保護権を規定しています。その後、2015年市民法および2015年サイバー情報セキュリティ法データのプライバシー保護に関する基本原則を提示し、個人情報の収集、使用、修正、削除を規定するとともに、国民のプライベートなデータを保護する政府の責任を定めました。

2015 年の法律は、情報処理における 組織 と個人の 義務 を規定し、情報の 保証 と、そのデータの使用 政策 の公開を要求しています。次に、サイバーセキュリティ法2018年ベトナムでオンラインサービスを提供する企業は、ユーザーのデータが侵害、破損、または喪失した場合、直接通知する必要があるという要件を追加しました。また、ベトナム法は個人データへの違反に対処するための具体的な措置を定めています。例えば、2015 年刑法における「コンピュータまたは通信ネットワーク上の情報の違法な提供または使用」という犯罪の規定があります。

2022 年、ベトナム政府が発行した政令第53/2022/ND-CP号サイバーセキュリティ法2018の若干の条項の実施を指導する。本政令はベトナムにおけるサイバーセキュリティ保護の強化およびサイバースペース内の活動の統治における重要な措置と見なされています。サイバーセキュリティ活動に従事する組織、個人および事業体の権利および義務を含む、サイバーセキュリティ法に関する具体的なガイダンスを定めています。本政令はネットワークインフラストラクチャ管理、重要情報の保護、サイバー攻撃の防止、サイバーセキュリティ違反の執行など、サイバーセキュリティを維持するための領域における具体的な措置を定めています。

そして最近では、Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được Quốc hội thông qua ngày 26/6/2025 và có hiệu lực từ 01/01/2026, cùng Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật — thay thế Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP trước đây. Luật quy định rõ quyền của chủ thể dữ liệu và nghĩa vụ của tổ chức, cá nhân thực hiện thu thập, xử lý, lưu trữ và quản lý dữ liệu cá nhân. Đặc biệt, Luật yêu cầu xác định rõ mục đích xử lý thông tin, giới hạn thời gian lưu trữ dữ liệu và quy định nghĩa vụ lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gửi cơ quan chức năng. Luật cũng nêu rõ tổ chức phải áp dụng biện pháp bảo mật thích hợp để bảo đảm an toàn cho dữ liệu cá nhân.

知的財産に関する規定

ベトナムは知的財産権を包括的に規制および保護するため、法律、政令、通達など多くの法的文書を発行しています。重要な文書には以下が含まれます知的財産法2009年（2019年に修正および補充）、政令第99/2013/NĐ-CP号産業財産権分野における行政罰に関する規定、および政令第28/2017/NĐ-CP号修正および補足する政令第131/2013/NĐ-CP号著作権および著作隣接権に関連する行政罰則について。

国内法に加えて、ベトナムは知的財産保護に関する国際的な約束も遵守しています。ベトナムが当事者である多国間および二国間協定は著作権保護の効果的な推進に重要な役割を果たしています — TRIPS 協定および米国およびスイスなどの国際パートナーとの知的財産協定が含まれます。

クラウドコンピューティングに関する法的枠組み

2020年4月3日、ベトナム情報通信省が公布公文 No. 1145/BTTTT-CATTT電子政府展開で使用される クラウドコンピューティング ソリューション向けの技術基準と技術仕様(「ガイドライン」)のセットに関する指針を提供するため。

政府機関および組織は、これらのガイドラインを参照して、電子政府の発展のためのクラウドコンピューティング・ソリューションを評価・選択または利用してください。民間企業もまた、クラウドコンピューティング・プラットフォーム・ソリューションを構築・デプロイする際に、これらのガイドラインを参照することをお勧めします。 プライベートクラウド 自身の。

これは、ベトナムが初めてクラウドコンピューティング用に特別に開発された一連の基準および技術仕様を発表する機会です。目的は、国内のIT企業が中核技術を自ら開発でき、外国の技術への依存を減らすのに役立てることです。また、電子政府および電子自治体の下位レベルのためのクラウドコンピューティングプラットフォームの構築を支援し、デジタル政府、デジタル経済およびデジタル社会を推進することを目指しています。

技術標準および技術仕様の集合は 2 つのグループに分かれます。グループ1は、(1)仮想マシン、(2)ストレージデバイス、(3) ネットワーキングおよびソフトウェア定義ネットワーク、(4)物理マシン、(5)管理および運用、(6)統合およびその他の関連要件に関連する標準、技術仕様およびサービス機能を含みます。グループ 2 は、(1)情報セキュリティ機能の基本要件、(2)クラウドコンピューティング インフラストラクチャ 向けセキュリティ構成要件に関連する要件を含みます。

ガイドラインは、クラウドコンピューティングの定義（クラウドコンピューティングの定義および基本的特性）、クラウドコンピューティング導入方法の分類（パブリッククラウド、プライベートクラウド、 ハイブリッドクラウド およびマルチクラウド)、ならびにクラウドコンピューティングサービスの提供モデルを分類します：IaaS(インフラストラクチャ・アズ・ア・サービス)；PaaS(プラットフォーム・アズ・ア・サービス)；および SaaS(ソフトウェア・アズ・ア・サービス)。本ガイドはクラウドコンピューティングプラットフォームのデプロイメント方法として2つのオプションを提供します：自社デプロイメント・管理・運用、またはクラウドプロバイダーからの専門的なクラウドコンピューティングサービスの利用。

自己展開、自己管理、自己運用オプションの場合、国家機関と企業はインフラストラクチャを構築、管理、維持でき、かつ情報セキュリティを自ら確保できる経験豊富なチームを有する必要があります。したがって、サービス提供者から専門的なクラウドコンピューティング サービスを利用するオプション 2 の採用を推奨します。専門的なクラウドコンピューティング サービス利用オプションの場合、情報通信省は国家機関と企業に対して、規定する技術基準および技術仕様を満たし、省が公表するリストに記載されているサービス提供者を優先的に選択することを推奨します。選択されたクラウドコンピューティング サービス提供者は、ネットワーク情報セキュリティに関する法律を遵守し、規定する技術基準に準拠し、ガイドラインで規定する技術基準および技術仕様を満たす必要があります。

最近、以下に関連する議論の中で、電気通信法律草案（改正）、クラウドコンピューティングおよびデータセンターに関連する活動を管理・統制するための、より明確で柔軟な法的枠組みの規定に関する意見が出されています。これは、組織や企業の業務効率向上における本技術の開発と適用を促進すると同時に、情報セキュリティとユーザーのプライバシーを保護することも目的としています。

それに応じて、電気通信法の具体的な規定は、クラウドコンピューティングおよびデータセンター環境における情報セキュリティ、データ管理およびプライバシーの要件に適合するよう調整されます。また、企業は電気通信、データセンターおよびクラウドコンピューティング分野における登録手続きおよび営業条件の簡素化を提案し、営業を容易にしています。これはベトナムの情報技術分野における革新と発展を促進する条件を構築することへの政府の関心と準備の意思を反映しています。

Pho Tue SoftWare Solutions JSC のソリューションはベトナム法のコンプライアンスを確保するよう設計されています。

企業にとって、適切なクラウドサービス提供者を選択し、ベトナム法のすべての規定を完全に遵守することは、デジタル変革プロセスの適切なソリューションです。ベトナムに配置された2つのデータセンターを備えたPho Tue SoftWare Solutions JSCは、ISO 27001、ISO 27017、ISO 27019、PCI DSSなどの国際規格による認証を受けたセキュリティおよびバージョン管理規定の厳格な遵守、ならびにサイバーセキュリティおよびクラウドコンピューティング分野に関連するベトナム法の要件への遵守を約束しています。

それだけでなく、Pho Tue SoftWare Solutions JSCは、情報通信省が2020年に公布した「Make in Vietnam」クラウドコンピューティングプラットフォームを評価するための153の基準（84の技術基準および69の情報セキュリティ基準を含む）をすべて満たしました。これは、クラウドコンピューティング分野における知的財産権の保護および個人データの安全に対する当社の確固たるコミットメントを示すものです。