サイバー レジリエンス 法：ベトナムにおける法的枠組みと企業のデジタル資産防衛実務

急速なデジタル化が進むベトナム市場において、企業の持続可能性を左右するのは、単なる情報セキュリティを超えた「サイバーレジリエンス（回復力）」の構築です。サイバー攻撃を完全に防ぐことが困難な現代において、攻撃を検知し、被害を最小限に抑え、迅速に復旧するための法的・技術的備えが求められています。ベトナム政府は、国家安全保障と社会秩序を維持するため、二〇一八年サイバーセキュリティ法を皮切りに、一連の厳格な法規を整備してきました。本稿では、経験豊富なベトナムの国際 弁護士の視点から、最新のサイバー レジリエンス 法的枠組み、データの国内保存義務、刑事罰、および司法判断の傾向を詳細に分析します。

一、 ベトナムにおけるサイバーレジリエンスの法的基盤

ベトナムにおいて、サイバー空間の安全性と回復力を規定する主要な法律は以下の通りです。

• 二〇一八年サイバーセキュリティ法（法律番号：二四／二〇一八／第十四期国会）： 二〇一九年一月一日施行。サイバー空間における国家安全保障の保護、社会秩序の確保、および組織・個人の責任を包括的に規定しています [五三〇, 七七六]。
• 二〇二四年データ法（法律番号：六〇／二〇二四／第十五期国会）： 二〇二五年七月一日施行予定。デジタルデータの一元管理、国家データセンターの設立、およびデータの処理・保護に関する新たな基準を定めています [五九二, 六〇八]。
• 政令第五三号（二〇二二／エヌディー・シーピー）： サイバーセキュリティ法の一部条項を具体化し、データの保存義務や国内拠点の設置要件を明確化しました [五〇六, 五二一]。
• 二〇一五年ネットワーク情報安全法： 技術的な安全基準やインシデント対応の基礎を規定しています。

これらの法体系は、サイバー攻撃に対する企業の防御力だけでなく、事故発生時の報告義務や復旧プロセスの適法性、すなわち広義のレジリエンスを求めています [五三二]。企業は、専門的なリーガル サービスを活用し、最新の法改正に対応したコンプライアンス体制を構築することが不可欠です。

二、 国家安全保障上重要な情報システムと所有者の義務

サイバーセキュリティ法第十条は、「国家安全保障にとって重要な情報システム」を定義しています [五三五]。これには、国防、公安、外交に関するシステムのみならず、金融、銀行、エネルギー、電気通信、交通、医療などの基幹インフラを支えるシステムが含まれます [五三五, 五〇八]。

これらのシステムの主管者には、極めて高いレベルのレジリエンス確保が義務付けられています：

1. 事前審査と承認： システムの運用開始前に、公安省サイバーセキュリティ専従部隊による審査を受け、安全条件を満たしていることの証明を得る必要があります [五三三, 五三六]。
2. 定期的な検査と評価： 少なくとも年一回、サイバーセキュリティの現状を自ら検査し、その結果を当局に通知しなければなりません [五三七]。
3. インシデントへの即時対応： サイバー攻撃や事故を検知した場合、直ちに当局へ報告し、被害拡大を防止するための緊急措置を講じることが義務付けられています [五一四, 五三九]。

外資企業がこれらの重要セクターへ参画する際は、法務 デュー デリ ジェンスにおいて、自社の情報システムがこの定義に該当するか、また法定の安全基準を満たしているかを厳格に精査する必要があります。

三、 データのローカライゼーションと国内拠点設置義務

投資家にとって最も注視すべき規制の一つが、サイバーセキュリティ法第二十六条および政令第五三号第二十六条に基づく「データのローカライゼーション（国内保存）」義務です [五四八, 五二一]。

１． 保存対象となるデータ

ベトナム国内での保存が義務付けられるデータは、以下の三種類です [五二一, 一一八]：

• 利用者の個人情報（氏名、住所、電話番号、メールアドレス等）。
• 利用者が生成したデータ（アカウント名、利用時間、クレジットカード情報、アイピーアドレス等）。
• 利用者の人間関係に関するデータ（友人リスト、所属グループ等）。

２． 義務を負う対象企業

ベトナム国内企業は、常にこれらのデータを国内で保存する義務があります [五二一]。一方、海外企業（電気通信、データ共有、電子商取引、ソーシャルメディア等のサービス提供者）については、提供サービスが法律違反に使用され、かつ公安省からの警告や協力要請に従わない場合に限り、データ保存およびベトナム国内への支店・代表事務所の設置が義務付けられます [五二一, 五二二]。

保存期間は、公安省の要請から最低二十四ヶ月間とされており、これは海外 投資 リスクを評価する上での重大な運営コスト要因となります [五二三]。

四、 二〇二四年データ法による最新の規制動向

二〇二五年七月から施行される「データ法」は、既存の枠組みを整理し、より効率的なデータ活用と保護の両立を目指しています [六〇八]。注目すべきは、第十二条の「データの越境移転」に関する規定です [五七四]。

重要データや中核データを海外へ移転する場合、事前の影響評価報告が必要となりますが、救急、送金、観光予約などの特定の契約履行に必要な場合は例外措置も認められています [五七四, 五七七]。これは、企業 法務 弁護士が国際取引契約を起草する際の重要な参照ポイントとなります。

五、 刑事責任：サイバー犯罪に対する厳格な処罰

サイバーレジリエンスの欠如によりデータの窃取やシステムの麻痺を招いた場合、加害者は刑法に基づき厳しく罰せられます。ベトナム刑法（二〇一五年制定、二〇一七年改正）には以下の主要な罪状があります [四〇八]。

• 第二百八十六条（有害プログラムの拡散）： コンピュータネットワークを麻痺させるなどの損害を与えた場合、最高十二年の禁錮刑が科されます [四〇八, 四〇九]。
• 第二百八十九条（情報システムへの不法侵入）： 他人のデータに不正アクセスする行為です [四一〇]。二〇二一年十一月二十六日の議決（第〇八／二〇二一／エヌキュー・ユービーティーブイキューエイチ十五号）により、営業秘密を含むデータの窃取もこの罪に含まれることが明確化されました [四一八, 七二〇, 七二三]。
• 第二百九十条（ネットワークを利用した資産の横領）： オンライン詐欺や不正決済を通じた資産奪取に対し、最高二十年の禁錮刑または終身刑が科される可能性があります [四一一, 四一二]。

また、不法行為によって他者に損害を与えた場合、民事上の損害 賠償 請求の対象となります [五三五]。

六、 関連判例：テクノロジー活用と法的責任の衝突

サイバー空間における企業の責任を浮き彫りにした事例として、ベトナム大手タクシー会社ビナサン社とライドシェア大手グラブ社の紛争（案件番号：二二／二〇二二／ケーディーティーエム等）が挙げられます [一三六, 二九六]。

１． データの不適切管理と安全保障

この裁判において、グラブ社が収集したベトナム人利用者の個人データを海外の第三者に無許可で提供していることが指摘されました [一三六, 二九六]。裁判所は、大量のデータ収集とその不適切な越境移転が「国家安全保障に対する現実的な脅威」となり得るとの懸念を示しました [一三六, 二九七]。

２． アルゴリズムに対する法的評価

裁判所は、デジタルアルゴリズムを用いたシステムが価格規制の回避などに悪用された場合、運用者がその経済的結果に対して法的責任を負う可能性があると認定しました [二九七]。これは、サイバーシステムのレジリエンスと適法な運用がいかに司法判断において重く扱われるかを示す、外資系テック企業にとって無視できない教訓です [一三六]。

七、 企業に求められるサイバーレジリエンス対策

ベトナムでの事業継続のために、以下の実務的対策を講じることを強く推奨します。

1. データの分類と保存場所の最適化： 自社が扱うデータが「個人情報」「重要データ」のどれに該当するかを特定し、国内保存義務の有無を確認すること [五九七, 五九八]。
2. インシデント報告体制の確立： サイバー攻撃を受けた際の二十四時間以内の報告義務など、法定の報告ラインを明確にすること [三六四, 五一三]。
3. 委託先管理の徹底： データ処理を委託する場合、委託先のセキュリティ体制を精査し、漏洩時の責任分担を明記した契約を締結すること [五八一, 七三九]。
4. 知 的 財産 権の保護： 営業秘密が不法侵入（刑法二百八十九条）によって侵害された場合、迅速に刑事告訴や差し止め請求を行うための証拠保全プロセスを準備すること [四一八, 四八二]。
5. 包括的リーガルチェック： サイバー セキュリティ 法、データ法、知的財産法の三側面から、専門的なリーガル サービスを活用して多角的にリスクを排除すること。

八、 結論

ベトナムのサイバー レジリエンス 法的環境は、二〇二四年のデータ法制定を契機に、より具体的かつ厳格なフェーズへと移行しました。政府はデジタルトランスフォーメーションを推進する一方で、データ主権と国家安全保障を最優先しており、企業には高度なコンプライアンス意識と、万が一の際の迅速な復旧能力（レジリエンス）が求められています。

不透明な法解釈や突発的な当局の検査に対応するためには、現地の司法実務に精通した専門家との連携が不可欠です。当事務所は、企業 法務 弁護士としての豊富な経験を活かし、情報システムの安全審査、データ越境移転の影響評価、サイバー犯罪の被害対応など、企業の皆様のベトナム進出と成長を強力にサポートいたします。最新の法規制をチャンスに変え、持続可能なイノベーションを実現するために、信頼できるリーガルパートナーとして共に歩んでまいりましょう。

サイバーセキュリティ対策や個人情報保護に関する具体的なご相談、あるいは合弁 会社設立に伴うITインフラのリーガルチェックが必要な際は、お気軽に当事務所の国際 弁護士までお問い合わせください。皆様のビジネスを法務の力で盤石なものにいたします。