將資料傳輸至越南境外
在越南的公司將員工名單寄給海外母公司，或出口企業將客戶資訊提供給國際物流夥伴。
服務
個資跨境傳輸文件（TIA）
Musk-IS 協助企業依第 356/2025/NĐ-CP 號議定第 09 號範本，建立、完善並提交個人資料跨境傳輸衝擊評估文件，直接與越南網路安全暨防制高科技犯罪局（A05）溝通，直到文件獲准為止。
60傳輸資料後的提交期限（天）
10回覆結果工作天數
5%違規最高罰款
服務
Đối tác tiêu biểu
什麼是個資跨境傳輸衝擊評估文件？
這是企業將越南公民的個人資料傳輸至境外時，必須建立的法定文件，用以分析、評估並說明所採取的個人資料保護措施。此文件是證明企業負起說明責任並遵守法律的核心工具，協助企業降低法律風險並建立客戶信任。Musk-IS 協助企業依規定範本建立跨境傳輸文件，並全程陪伴至提交。
依第 356/2025/NĐ-CP 號議定第 18 條及第 91/2025/QH15 號《個人資料保護法》第 20 條，這不只是行政程序，而是全面的風險管理流程，要求資料傳輸方：公開透明傳輸資料的目的、範圍及類型；評估對當事人權益可能造成的影響與後果；建立具體的管理與技術措施，使資料受到與在越南境內同等程度的保護；並建立堅實的法律佐證，向越南公安部網路安全暨防制高科技犯罪局（A05）證明合規。
許多企業往往輕忽此文件，只把它當作程序性文書。事實上，這是企業重新檢視所有國際資料流向的機會，進而發現資安漏洞並最佳化流程。認真投入建立此文件，不僅能遵守法律，更是保護數位資產與企業信譽的明智投資。
哪些情況屬於跨境傳輸資料？
依第 356/2025/NĐ-CP 號議定第 17 條第 1 款及第 91/2025/QH15 號法第 20 條第 1 款，許多企業日常進行的活動其實已屬跨境傳輸資料的範圍，卻渾然不知。
使用伺服器位於境外的雲端系統
使用 AWS、Google Cloud、Microsoft Azure，或 Mailchimp 等伺服器位於境外的電子郵件行銷服務，儲存、處理越南客戶資料——這是企業最常遺漏的一點。
委託或聘請境外第三方處理資料
例如越南的金融科技公司委託海外公司分析使用者的交易資料。
母公司位於海外的外資企業
經常將人事、客戶資料傳輸給海外母公司或分公司，以進行集中管理。
科技、SaaS、電子商務、金融科技企業
採用跨國系統架構，使用多個伺服器位於越南境外的平台、分析工具及 CRM。
10 日A05 局回覆結果
30 日文件不足時補正
文件提交通知
依第 356/2025 號議定第 01a / 01b 號範本
衝擊評估報告
第 09 號範本，描述資料傳輸活動
法定證明文件
營業登記證或設立決定書影本
DPO 指派決定書
資料保護部門／人員
約束接收方的文件
與接收方的合約或 DPA
跨境傳輸衝擊評估在企業整個營運期間只需執行 1 次，但須每 6 個月定期更新，或在已提交專責機關的內容有重大變動時立即更新。
查看 3 大文件建置步驟依規定建立 TIA 文件的效益
主動合規可協助企業避免最高達營業額 5% 的罰款，且境外資料傳輸活動不會中斷。
避免最高達營業額 5% 的罰款
- 降低依第 91/2025/QH15 號法第 8 條遭處最高前一年度總營業額 5% 罰款的風險
- 避免依第 356/2025/NĐ-CP 號議定第 17 條第 2 款遭要求立即停止資料傳輸
- 接受稽查、檢查時具備充分的說明佐證
國際系統與服務不中斷
- 於 60 日期限內提交文件，避免遭要求暫停資料傳輸
- 持續穩定使用境外的雲端服務、CRM、電子郵件行銷
- 跨國人事、客戶管理作業不中斷
建立國際客戶與合作夥伴的信任
- 以完整的法定文件證明保護資料的承諾
- 母公司或海外夥伴要求時可隨時提供佐證
- 鞏固品牌在國際供應鏈中的信譽
檢視並最佳化國際資料流向
- 找出企業常遺漏的境外資料流
- 發現現有系統與供應商的資安漏洞
- 最佳化跨境資料處理流程
降低法律與損害賠償風險
- 降低因不安全的資料傳輸造成損害而衍生的民事賠償責任
- 與資料接收方之間具備嚴謹的責任約束文件
- 減少突發的補救與調查成本
持續維持合規
- 依規定每 6 個月定期更新文件
- 組織、人事或營業項目有重大變動時立即更新
- 避免建立一次文件後就忽略更新義務
為什麼選擇 Musk-IS？
建立 TIA 文件需要深入分析法律、技術，以及與境外資料接收方之間的責任約束文件。Musk-IS 從檢視資料流向一路陪伴企業，直到文件獲准。
01. 全面檢視境外資料流
連企業常遺漏的資料流——例如伺服器位於境外的雲端服務、CRM、電子郵件行銷——也一併找出。
- 盤點所有伺服器位於越南境外的系統與供應商
- 精確判斷哪些情況須建立文件
- 依第 91/2025/QH15 號法第 20 條第 6 款確認豁免情形
- 依風險程度排定處理優先清單
02. 依第 09 號範本標準撰寫文件
完整、正確填寫第 09 號範本的每一項，特別是針對法律、安全及當事人權利的深度衝擊評估。
- 清楚描述目的、資料類型及當事人同意機制
- 具體列出現行的管理與技術措施
- 分析對當事人權利、系統安全及國家安全的影響
- 避免漏報或錯報導致文件遭退回
03. 建立與接收方之間的責任約束文件
撰寫或檢視與境外資料接收方的合約及資料處理附約（DPA），包括 Google、Microsoft、AWS 等大型供應商。
- 明確規定接收方的處理範圍、目的及保密義務
- 補充支援當事人權利及違規通報的機制
- 要求接收方必要時配合越南主管機關
- 檢視大型供應商既有的 DPA，若約束力不足則另行補充協議
04. 陪伴提交文件並維持合規
代表或協助企業向 A05 局提交文件，於資料傳輸成功後通報，並定期更新文件。
- 自開始傳輸資料起 60 日內如期提交文件
- 資料傳輸成功後以書面通知 A05 局
- 追蹤 10 個工作天的回覆期限，必要時於 30 日內協助補正
- 每 6 個月以第 03a/03b 號範本檢視並更新文件
代表案例
從檢視國際資料流向、撰寫責任約束文件到直接與 A05 局溝通，每個 TIA 文件建置專案皆依企業實際需求量身規劃。
TIA 文件維護生命週期
跨境傳輸文件在整個營運期間只需建立一次，但須依第 91/2025/QH15 號法第 22 條持續檢視與更新。
01
檢視 – 確認資料流向
- 盤點伺服器位於境外的系統與供應商
- 確認須建立文件的情形及豁免情形
- 評估所傳輸資料的敏感程度
- 建立需優先處理的資料流清單
02
撰寫 – 建立文件
- 依越南公安部指引完整填寫第 09 號範本
- 撰寫或檢視與接收方之間的責任約束文件
- 準備法定證明文件及資料保護部門指派決定書
- 依第 01a/01b 號範本準備文件提交通知
04
提交 – 追蹤結果
- 自開始傳輸資料起 60 日內向 A05 局提交文件
- 資料傳輸成功後以書面通知
- 追蹤 10 個工作天的回覆期限
- 接獲要求時於 30 日內協助補正文件
03
更新 – 維持合規
- 每 6 個月定期檢視並更新文件
- 組織重整、更換資料保護人員或變更營業項目時立即更新
- 更新已提交文件時使用第 03a/03b 號範本
- 合約變動時重新檢視與接收方之間的責任約束文件
TIA 文件建置流程共 3 個步驟
Musk-IS 建議的路徑，確保跨境傳輸衝擊評估文件完整、正確並如期提交。
步驟 1：備齊文件組成
準備文件提交通知、依第 09 號範本撰寫的衝擊評估報告、企業法定證明文件、資料保護部門指派決定書，以及與接收方之間的約束文件。
企業需配合：提供企業法定證明文件、資料保護部門指派決定書及資料接收方資訊。
階段成果：完整的文件組成清單，並明確標示尚缺部分。
步驟 2：詳細填寫第 09 號範本
申報各方資訊、描述資料傳輸活動及保護措施，並針對法律、安全及當事人權利進行深度衝擊評估。
企業需配合：確認資料流向描述、傳輸目的及現行保護措施。
階段成果：第 09 號範本申報完成。
步驟 3：建立與接收方之間的責任約束文件
撰寫資料處理合約或附約，規定處理範圍、保密義務、違規通報及與越南主管機關的配合事項。
企業需配合：提供與接收方的現行合約，並指派協商窗口。
階段成果：資料處理合約或附約準備就緒，可供簽署。
客戶怎麼說
來自在 Musk-IS 陪伴下完成個資跨境傳輸文件之企業的回饋。
Musk-IS 發現我們正在使用多項伺服器位於境外的雲端服務，卻尚未建立 TIA 文件，並在面臨依營業額計算的罰款風險前，協助我們全數處理完畢。
Musk-IS 團隊協助我們重新檢視各大供應商的服務條款，並另行補充資料處理附約，以正確符合越南法律的要求。
Musk-IS 從檢視資料流向、撰寫第 09 號範本，一路陪伴到提交文件並追蹤 A05 局的回覆。3 個步驟的流程非常清楚，容易執行。
不只協助如期提交文件，Musk-IS 還設定了每 6 個月的更新時程，讓我們在組織或供應商變動時不會遺漏義務。
TIA 文件常見問題
解答關於個資跨境傳輸文件的期限、程序及處理方式的常見疑問。
