ベトナムがデータ安全法を策定へ、データを4段階に分類し国家主権を確立

ベトナム公安省（治安・警察行政を統括する省）は、「データ安全法（Luật An ninh dữ liệu）」の草案を新たに策定し、データを4段階に分類する制度の導入を提案した。これは「デジタル主権（chủ quyền số）」の確立を国家戦略として明確に位置づける動きであり、金融、医療、銀行など各分野の専門法における個別規定の統一的な拠り所となる、いわば「データ規制の憲法」的な役割を担うことになる。デジタル化が急速に進むベトナムにおいて、この法整備は国内企業のみならず、同国に進出する外国企業のデータ管理・運用の在り方にも大きな影響を及ぼす可能性がある。

データ安全法とは何か——4段階の分類制度

公安省が提案する草案の最大の特徴は、国内で流通・保管されるデータを「コアデータ（dữ liệu cốt lõi）」「重要データ（dữ liệu quan trọng）」「内部データ（dữ liệu nội bộ）」「一般データ（dữ liệu thông thường）」の4段階に分類する仕組みである。この分類は単なる整理のためのものではなく、今後制定・改正される各分野の専門法（財務・金融関連法、医療法、銀行関連法など）がデータの取り扱いを規定する際の「基準・拠り所」として機能することが想定されている。

つまり、データ安全法は個別の業界法に代わるものではなく、あらゆる業界法が参照すべき「上位規範」として設計されている点が重要だ。例えば銀行業であれば顧客の金融情報がどの段階に分類されるかによって、保管場所（国内サーバーへの保管義務の有無）、アクセス制限、第三国への移転の可否などが変わってくる可能性がある。医療分野であれば患者の診療データ、財務分野であれば企業の財務情報や個人の資産情報などが対象になると見られる。

「デジタル主権」という国家戦略の文脈

今回の法案提案の背景には、ベトナム政府が近年強く推進している「デジタル主権」の確立という大きな国家戦略がある。デジタル主権とは、自国民や自国企業が生成するデータを、他国のプラットフォームやサーバーに依存せず、自国の法制度の下で管理・統制する能力を指す概念である。これはサイバーセキュリティ法（2018年施行）以降、ベトナムが段階的に強化してきたデータローカライゼーション（データの国内保管義務化）政策の延長線上にあるものと理解できる。

近年、ベトナムではSNSやEコマース、フィンテックサービスの急速な普及に伴い、個人情報や商取引データの海外への流出リスクが政府内で大きな懸念事項となっている。特に、Google、Facebook（現メタ）、TikTokなど海外のテック大手が保有する膨大なベトナム人ユーザーのデータをどのように管理・監督するかは、長年の政策課題であった。データ安全法の制定は、こうした海外プラットフォーム事業者に対しても、データの分類に応じた保管・移転規制を課す法的根拠を整備する狙いがあるとみられる。

専門法との関係——「データの憲法」としての位置づけ

元記事の概要にもある通り、今回の4段階分類は「金融、医療、銀行など各専門法がデータを判断する際の標準的な基準」として機能することが想定されている。これまでベトバンクでは各分野の法律がそれぞれ独自にデータ管理の規定を設けており、分野間で基準がばらついているという課題があった。データ安全法が制定されれば、こうした個別法の規定を統一的な枠組みの下に整理し直すことになり、企業側からすれば「どの法律に従えばよいのか」という実務上の混乱が解消される可能性がある一方、コアデータや重要データに分類された情報の管理コストが増大する懸念もある。

ベトナムのデータ関連法制の歴史的経緯

ベトナムはこれまでも、2018年のサイバーセキュリティ法、2023年の個人データ保護に関する政令（Nghị định về bảo vệ dữ liệu cá nhân）など、段階的にデータ関連の法整備を進めてきた。今回のデータ安全法は、これらの既存法制をさらに体系化し、国家安全保障の観点からデータそのものを「戦略資源」として位置づける、より上位の法律として機能することになる。これは中国が2021年に施行した「データ安全法（数据安全法）」と類似した制度設計であり、ベトナムが中国型のデジタル統治モデルを参考にしている可能性が指摘されている。

投資家・ビジネス視点の考察

今回の法案がベトナム株式市場に与える直接的な影響は現時点では限定的とみられるが、中長期的には無視できない論点をいくつも含んでいる。まず、銀行株やフィンテック関連株については、データ管理コストの増加が業績にどの程度影響するかが注目点となる。ベトコムバンク（Vietcombank）、テックコムバンク（Techcombank）、VPバンク（VPBank）などの主要銀行は、すでに顧客データの国内保管義務に対応する体制を構築しているが、今回の4段階分類が導入されれば、顧客情報のどの部分が「重要データ」に該当するかによって、追加のシステム投資が必要になる可能性がある。

また、FPTコーポレーション（ベトナム最大手のIT企業）やVNGコーポレーション（同国のインターネット大手）など、データセンター事業やクラウドサービスを展開する企業にとっては、むしろビジネスチャンスとなる可能性がある。データの国内保管義務が強化されれば、国内データセンターの需要が増加し、こうした企業の関連事業の成長が期待できるためだ。実際、ベトナムでは近年、データセンター投資が急増しており、日本企業を含む外資系企業の参入も相次いでいる分野である。

日本企業への影響という観点では、すでにベトナムに進出している金融機関、医療機関、製造業のIT部門などは、今回の法案の具体的な条文が固まった段階で、自社が保有・取得するデータがどの分類に該当するかを精査する必要が出てくるだろう。特に、日本本社とのデータ連携（人事情報、生産管理データ、顧客情報など）を行っている企業は、データの国外移転規制がどこまで強化されるかを注視すべきである。

FTSE新興市場指数への格上げ（2026年9月決定見込み）との関連性については、今回のデータ安全法は直接的な要件ではないものの、ベトナムの資本市場インフラ整備の一環として、投資家の目には「制度の透明性・体系性を高める動き」として好意的に受け止められる可能性がある。一方で、データローカライゼーションの強化が外国人投資家や外資系企業の事業運営コストを増大させる場合、投資環境の評価にマイナス材料となるリスクも存在する。ベトナム経済全体のトレンドとしては、デジタル化の急速な進展と国家安全保障の両立を図る政策の一環であり、今後も同様の規制強化が段階的に進むと見込まれる。投資家としては、今回の法案が最終的にどのような条文で国会（Quốc hội）を通過するか、そのスケジュールと詳細な適用範囲を継続的にウォッチする必要がある。

いかがでしたでしょうか。今回のニュースについて、皆さんのご意見もぜひお聞かせください。コメント欄や@viettechtaroのDMでお待ちしています。

この記事が参考になったら、ぜひXでシェアしていただけると嬉しいです。より多くの方にベトナム投資の魅力を伝えたいと思っています。

出典: 元記事