越南個資法罰則：最高營收 5% 罰款適用情境
越南個資法罰則的上限訂在第 91/2025/QH15 號《個人資料保護法》第 8 條：違反跨境傳輸規定，組織最高可罰前一年營收的 5%；買賣個資最高罰違法所得的 10 倍；其他違規最高罰 30 億越南盾。不過「營收 5%」不是一違規就適用，具體門檻寫在 2026 年 8 月 19 日施行的第 330/2026/NĐ-CP 號議定裡。
很多中文資料引用的還是 2024 年的草案內容，和正式條文有落差。以下依議定原文整理罰款怎麼算、什麼情況才會以營收比例處罰。若需要協助檢視越南據點的文件缺口，可以參考我們的 越南個資法顧問 服務。
重點整理 1. 營收比例罰款只適用於跨境傳輸：未做影響評估或申報不實而導致個資外洩，或被命令停止後仍繼續傳輸，依外洩人數處越南市場營收的 1% 到 5%。 2. 外洩人數 1 萬人是營收比例罰款的起點；多數台商較常面對的是文件缺漏的固定金額罰款。 3. 除了罰款，跨境傳輸可能被暫停 6 到 12 個月，對依賴台灣總部系統的台商影響更大。
越南個資法罰則總覽
越南個資法罰則依第 8 條分成三類：依情節處行政罰或追究刑事責任，造成損害者另負民事賠償責任。行政罰的具體金額規定在第 330/2026/NĐ-CP 號議定第 39 條到第 71 條，議定所列金額以組織為準，個人違反相同規定，罰款為組織的一半。
除了警告與罰款，議定第 4 條還有附加處分：吊銷相關執照或證照 1 到 24 個月、停止營業活動 1 到 24 個月、沒收違規工具，外國人可能被驅逐出境。第 5 條的補救措施則包括強制刪除違法取得的資料、繳回不法所得，以及公開道歉。行政罰的追訴時效依議定第 3 條為 1 年。法律架構與適用範圍，可以先看 越南個資法 的完整解析。
越南個資法罰款上限怎麼算？
罰款上限有三種計算方式，分別對應不同行為。營收比例與所得倍數算出來若低於 30 億越南盾，就改以 30 億越南盾為上限；沒有營收的新設公司，也不會因為「沒有營收」而免罰。
| 違規類型 | 組織最高罰款 | 計算基礎 | 依據 |
|---|---|---|---|
| 違反跨境傳輸規定 | 營收的 5% | 法律寫前一年營收；議定第 56 條明定為越南市場前一會計年度總營收 | 法律第 8 條、議定第 7 條、第 56 條 |
| 買賣個資 | 違法所得的 10 倍 | 無所得時依涉及人數處固定金額 | 法律第 8 條、議定第 53 條 |
| 其他違規 | 30 億越南盾 | 依行為處固定金額區間 | 法律第 8 條、議定第 7 條 |
「越南市場營收」這一點對台商很重要：議定以越南法人在越南市場的營收計算，不是台灣母公司或集團營收。
哪些行為會被以營收比例處罰？
依議定第 56 條第 3 項，營收比例罰款只用在三種跨境傳輸情形：未建立跨境傳輸影響評估文件、隱匿或申報不實的資料流向而導致個資外洩，以及收到主管機關停止傳輸的決定後仍繼續傳輸。罰款比例依受影響的越南公民人數分級：
| 受影響越南公民人數 | 有越南營收 | 無越南營收或算出低於 30 億越南盾 |
|---|---|---|
| 1 萬人至未滿 10 萬人 | 營收 1% 至 2% | 2 億至 5 億越南盾 |
| 10 萬人至未滿 100 萬人 | 營收 2% 至 3% | 5 億至 10 億越南盾 |
| 100 萬人以上，或違反停止命令且危害國防安全 | 營收 3% 至 5% | 10 億至 30 億越南盾 |
同一條第 5 項另規定，上述情形可附加暫停跨境傳輸 6 到 12 個月。以在越南設廠、員工 3,000 人的台商為例，就算員工資料全部外洩，人數也未達 1 萬人的門檻；條文未對這種情形列營收比例，但仍可能依同條第 1、2 項處固定金額罰款。反過來說，經營零售、電商或會員系統、客戶數以萬計的台商，就要特別注意營收比例的風險。
台商最常碰到的固定金額罰款
多數台商遇到的不是營收比例罰款，而是文件或程序缺漏的固定金額罰款。下表整理議定中與台商日常營運最相關的幾項，金額為組織適用的區間：
| 違規行為 | 罰款（越南盾） | 議定條文 |
|---|---|---|
| 未建立跨境傳輸影響評估文件，或未在首次傳輸後 60 日內提交 | 3,000 萬至 5,000 萬 | 第 56 條第 1 項 |
| 跨境傳輸未簽訂傳輸合約，或未告知當事人資料將傳至國外 | 5,000 萬至 1 億 | 第 56 條第 2 項 |
| 未建立或未在 60 日內提交個資處理影響評估文件 | 2,000 萬至 3,000 萬 | 第 55 條第 1 項 |
| 發現違規後超過 72 小時才通報主管機關 | 4,000 萬至 6,000 萬 | 第 54 條第 3 項 |
| 把當事人沉默視為同意 | 5,000 萬至 7,000 萬 | 第 43 條第 2 項 |
| 未以正式文件指定個資保護人員 | 2,000 萬至 3,000 萬 | 第 57 條第 2 項 |
| 在職場裝設監視器或監控軟體未告知員工 | 5,000 萬至 7,000 萬 | 第 61 條第 2 項 |
單項金額看起來不高，但實務上多項缺漏可能一併查處，還會附帶強制補正，例如命令停止跨境傳輸，直到文件補齊並經主管機關確認。
越南個資法的刑事責任
越南個資法第 8 條規定情節嚴重者可追究刑事責任，目前主要依越南刑法第 159 條（侵害通信及私人資訊秘密）與第 288 條（非法提供或使用電腦網路資訊，包括買賣、交換他人私人資訊）處理。
實務分析指出，越南刑法第 76 條列舉了商業法人須負刑責的罪名，第 159、288 條不在其中，因此刑事責任主要落在實際行為的個人身上。對台商而言，這代表負責人與經手員工都可能面臨個人風險，內部授權與存取紀錄更顯重要。
降低越南個資法罰款風險的 5 個做法
越南個資法罰則多半針對文件與程序缺漏，以下 5 件事做好，就能避開大部分風險：
- 盤點跨境傳輸：人資系統在台灣總部、ERP 或雲端主機在越南境外，都要確認是否已在首次傳輸後 60 日內提交影響評估文件。
- 完成個資處理影響評估，並在新增目的或更換受託廠商時依規定更新。
- 建立 72 小時通報程序，事發時不慌，流程可參考 越南個資外洩通報 的步驟與文件。
- 檢查同意機制：不預設勾選、不把沉默當同意，並保存同意紀錄。
- 以正式文件指定個資保護人員或部門，確認資格符合規定，並簽署保密協議。
逐項自我檢查，可以搭配 越南個資法台商 合規檢查清單使用。
比罰款更傷的是什麼？
對多數台商來說，最大的風險不是罰款金額，而是被命令停止跨境傳輸。人資、財務與訂單系統若都放在台灣總部，暫停傳輸 6 到 12 個月，等於越南據點的日常營運要另起爐灶。把影響評估文件備妥、隨時可供檢查，是成本最低的保險。
想確認越南據點目前的文件是否齊全，可以 直接與顧問聊聊貴公司的狀況。
越南個資法罰則常見問題
越南個資法最高罰多少？
依第 91/2025/QH15 號法第 8 條，組織違反跨境傳輸規定最高罰前一年營收的 5%，買賣個資最高罰違法所得的 10 倍，其他違規最高 30 億越南盾；個人違反相同規定，上限為組織的一半。
外國企業也會被罰嗎？
會。第 330/2026/NĐ-CP 號議定適用於在越南境內違規的外國組織，並明列直接參與或涉及處理越南公民個資的外國機構，以及提供跨境服務的外國企業與其分公司、代表處。台商的越南子公司本身就是越南法人，直接適用。
罰款是以哪一年營收計算？
法律第 8 條寫的是違規組織前一年的營收；議定第 56 條進一步明定為越南市場前一會計年度的總營收。若沒有前一年營收，或算出的金額低於 30 億越南盾，則改依固定金額處罰。
參考資料
- Nghị định số 330/2026/NĐ-CP – 網路安全與個資保護行政罰則全文。越南政府 · 2026 年 8 月 19 日
- Tổng hợp các mức phạt về vi phạm bảo vệ dữ liệu cá nhân – 個資法第 8 條罰款上限整理。LuatVietnam · 2026 年 1 月 9 日
- 10 điểm đáng chú ý Nghị định 330/2026/NĐ-CP – 跨境傳輸營收比例罰款分級。LuatVietnam
- 《個人資料保護法》2025 年值得注意的規定 – 禁止行為與罰則說明。越南公安部行政管理警察局
