在越南收集员工和客户信息，需要满足哪些合规要求？

在越南收集员工和客户信息，需要满足哪些合规要求？ 中国企业在越南收集员工和客户个人信息，应遵守越南个人数据保护议定（13/2023/NĐ-CP）的要求：一是收集目的必须明确、合法，且仅收集实现目的所必需的数据；二是须取得数据主体的书面或电子同意，并告知收集目的、范围、保存期限等；三是敏感数据（身份证号、指纹、健康、宗教信仰等）须取得明确同意并采取加密等保护措施；四是采取技术和管理措施保障数据安全，防止泄露、丢失；五是数据保存期限届满或目的实现后应及时删除。违反规定可能被处以行政罚款，情节严重的，可能依据越南《刑法典》追究刑事责任。 ========== Tiếng Việt（越南语） ========== Khi thu thập thông tin nhân viên và khách hàng tại Việt Nam, cần đáp ứng những yêu cầu tuân thủ nào? Doanh nghiệp Trung Quốc tại Việt Nam khi thu thập thông tin cá nhân của nhân viên và khách hàng phải tuân thủ các yêu cầu của Nghị định về bảo vệ dữ liệu cá nhân của Việt Nam (13/2023/NĐ-CP): thứ nhất, mục đích thu thập phải rõ ràng, hợp pháp và chỉ thu thập dữ liệu cần thiết để thực hiện mục đích đó; thứ hai, phải được sự đồng ý bằng văn bản hoặc điện tử của chủ thể dữ liệu và thông báo cho họ về mục đích thu thập, phạm vi, thời hạn lưu trữ, v.v.; thứ ba, dữ liệu nhạy cảm (số CMND/CCCD, dấu vân tay, sức khỏe, tín ngưỡng tôn giáo, v.v.) phải được sự đồng ý rõ ràng và áp dụng các biện pháp bảo vệ như mã hóa; thứ tư, áp dụng các biện pháp kỹ thuật và quản lý để bảo đảm an toàn dữ liệu, ngăn chặn rò rỉ, mất mát; thứ năm, khi thời hạn lưu trữ dữ liệu hết hoặc mục đích đã đạt được thì phải xóa kịp thời. Vi phạm quy định có thể bị xử phạt hành chính, trường hợp nghiêm trọng có thể bị truy cứu trách nhiệm hình sự theo Bộ luật Hình sự Việt Nam.