PDPA เวียดนามไม่ใช่กฎหมายบนกระดาษอีกต่อไป ลองนึกภาพบริษัทไทยที่ขายของออนไลน์ให้ลูกค้าในโฮจิมินห์ หรือเปิดโกดังที่ฮานอยแล้วให้พนักงานสแกนหน้าลงเวลา ทุกวันนี้บริษัทเหล่านั้นอาจกำลังทำสิ่งที่เวียดนามตั้งค่าปรับไว้เป็นรายข้อแล้ว Decree 330/2026 มีผลตั้งแต่ 19 สิงหาคม 2569 และใช้กับบริษัทต่างชาติได้โดยตรง แม้ไม่มีสำนักงานในเวียดนาม
สรุปสั้น: PDPA เวียดนาม หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเวียดนาม มีค่าปรับรายพฤติกรรมผ่าน Decree 330/2026 ซึ่งมีผลตั้งแต่ 19 สิงหาคม 2569 เพดานค่าปรับทั่วไปคือ 3 พันล้านดอง การซื้อขายข้อมูลปรับได้ถึง 10 เท่าของกำไร และการโอนข้อมูลข้ามแดนผิดขั้นตอนปรับได้ถึง 5% ของรายได้ในเวียดนาม บริษัทไทยที่ขายออนไลน์ เปิดสาขา หรือจ้างพนักงานในเวียดนามอยู่ในข่ายทั้งหมด
PDPA เวียดนาม Decree 330/2026 คืออะไร เกิดอะไรขึ้น
PDPA เวียดนาม Decree 330/2026 คือกฎหมายลำดับรองที่กำหนดโทษปรับทางปกครองสำหรับการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDP) ของเวียดนาม มีผลตั้งแต่ 19 สิงหาคม 2569 One Asia Lawyers เผยแพร่บทวิเคราะห์เมื่อ 18 กันยายน 2569 และชี้ว่าจุดเด่นคือการตั้งอัตราค่าปรับแยกตามพฤติกรรม ไม่ใช่เพดานรวมกว้าง ๆ
เพดานค่าปรับทั่วไปอยู่ที่ 3 พันล้านดอง (ประมาณ 3.9 ล้านบาท ตามอัตราแลกเปลี่ยนที่ใช้ในตารางด้านล่าง) ส่วนการซื้อขายข้อมูลส่วนบุคคลปรับได้ถึง 10 เท่าของกำไรที่ได้มา และการโอนข้อมูลข้ามแดนผิดขั้นตอนปรับได้ถึง 5% ของรายได้ในเวียดนาม
อัตราค่าปรับรายพฤติกรรมที่น่าสนใจสำหรับธุรกิจไทย:
| ความผิด | ค่าปรับ (ดอง) | ประมาณ (บาท) |
|---|---|---|
| ถือว่าการนิ่งเฉยเป็นการยินยอม | 70 ล้าน | ~90,000 |
| ระบบลงเวลาด้วยข้อมูลชีวภาพ | 50–150 ล้าน | ~65,000–195,000 |
| สอดส่องพนักงานโดยไม่แจ้ง | 50–70 ล้าน | ~65,000–90,000 |
| ไม่ลบข้อมูลผู้สมัครงาน | 20–50 ล้าน | ~26,000–65,000 |
| โฆษณาตามพฤติกรรมโดยไม่ได้ความยินยอม | 50–70 ล้าน | ~65,000–90,000 |
| แจ้งเหตุละเมิดช้าเกิน 72 ชม. | 40–60 ล้าน | ~52,000–78,000 |
| ใช้ AI หรือการตัดสินใจอัตโนมัติโดยไม่โปร่งใสและไม่มี human review | 50–100 ล้าน | ~65,000–130,000 |
อัตราแลกเปลี่ยนโดยประมาณ: 1 ล้านดอง ≈ 1,300 บาท ตัวเลขเป็นเงินบาทใช้เพื่อเทียบขนาดเท่านั้น
PDPA เวียดนาม กระทบธุรกิจไทยอย่างไร
PDPA เวียดนามกระทบธุรกิจไทยโดยตรง เพราะ Decree 330/2026 ใช้กับบริษัทต่างชาติที่ประมวลผลข้อมูลคนเวียดนามได้ แม้ไม่มีสำนักงานในเวียดนาม ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน แยกตามกลุ่มที่มีโอกาสโดนมากที่สุด
บริษัทไทยที่ขายออนไลน์หรือทำ SaaS ให้ลูกค้าเวียดนาม
บริษัทไทยที่ขายออนไลน์หรือให้บริการซอฟต์แวร์แก่ลูกค้าเวียดนามเสี่ยงสองเรื่องหลัก คือการโอนข้อมูลข้ามแดนและการตลาด ข้อมูลลูกค้าเวียดนามที่ส่งกลับมาเก็บในระบบที่ไทยถือเป็นการโอนข้ามแดน ถ้าทำผิดขั้นตอน เพดานค่าปรับคือ 5% ของรายได้ในเวียดนาม ซึ่งเป็นความเสี่ยงที่ใหญ่ที่สุดสำหรับบริษัทไทย
ฝั่งการตลาดก็มีค่าปรับรายข้อ การยิงโฆษณาตามพฤติกรรมโดยไม่ได้ความยินยอม และการถือว่าลูกค้าที่ไม่กดปฏิเสธคือยินยอม ต่างมีอัตราค่าปรับกำหนดไว้ชัด แบบฟอร์มสมัครสมาชิกที่ติ๊กช่องยินยอมไว้ให้ล่วงหน้าจึงควรถูกรื้อก่อน
บริษัทที่เปิดสาขา โรงงาน หรือโกดังในเวียดนาม
บริษัทที่มีพนักงานเวียดนามควรดูงาน HR เป็นอันดับแรก เพราะ Decree 330/2026 มีค่าปรับสำหรับเรื่องที่ฝ่ายบุคคลทำกันเป็นปกติ ได้แก่ ระบบสแกนหน้าหรือลายนิ้วมือลงเวลา การสอดส่องพนักงานโดยไม่แจ้ง และการเก็บข้อมูลผู้สมัครงานที่ไม่ได้รับเลือกไว้โดยไม่ลบ
ลองนึกภาพ ตัวอย่างสมมติ: บริษัทโลจิสติกส์ไทยเปิดคลังสินค้าในเวียดนาม ใช้เครื่องสแกนหน้าลงเวลาชุดเดียวกับที่ใช้ในไทย ติดกล้องดูพนักงานโดยไม่มีป้ายแจ้ง และเก็บใบสมัครทุกใบไว้ในไดรฟ์กลาง สามเรื่องนี้แยกกันเป็นค่าปรับคนละข้อ และแต่ละข้อมีอัตรากำหนดไว้แล้ว
บริษัทที่ใช้ AI ตัดสินใจเกี่ยวกับลูกค้าหรือพนักงาน
บริษัทที่ใช้ AI ตัดสินใจเรื่องสำคัญเกี่ยวกับคนเวียดนาม เช่น อนุมัติสินเชื่อ คัดใบสมัคร หรือให้คะแนนพนักงาน ต้องทำให้โปร่งใสและมีคนตรวจทาน ไม่อย่างนั้นเสี่ยงค่าปรับ 50–100 ล้านดอง หมวดนี้เป็นเรื่องที่ PDPA ไทยยังไม่มี อ่านเรื่องธรรมาภิบาล AI เพิ่มเติมได้ที่ หมวด AI & Governance
PDPA เวียดนามต่างจาก PDPA ไทยอย่างไร
PDPA เวียดนามต่างจาก PDPA ไทยที่วิธีตั้งโทษ PDPA ไทยใช้เพดานโทษปรับทางปกครองต่อมาตรา สูงสุด 5 ล้านบาท ตามมาตรา 82–90 ส่วนเวียดนามกำหนดอัตรารายพฤติกรรมที่ละเอียดกว่า และมีหมวดเรื่อง AI กับการตัดสินใจอัตโนมัติ
ผลในทางปฏิบัติคือ บริษัทไทยที่ทำ PDPA ไทยครบแล้ว ยังไม่ได้แปลว่าผ่านเกณฑ์เวียดนาม ทั้งสองระบบใช้หลักคล้ายกัน แต่เวียดนามลงรายละเอียดถึงระดับการตั้งค่าเครื่องลงเวลาและแบบฟอร์มความยินยอม อ่านประเด็น PDPA ไทยเพิ่มเติมได้ที่ หมวด PDPA & Privacy
ถ้าไม่ทำอะไรเลย จะเสี่ยงอะไร
ถ้าไม่ทำอะไรเลย บริษัทไทยเสี่ยงค่าปรับสูงสุดถึง 5% ของรายได้ในเวียดนามจากการโอนข้อมูลกลับไทยผิดขั้นตอน และเสี่ยงโดนค่าปรับรายข้อซ้อนกันหลายรายการจากระบบ HR และการตลาดที่ใช้อยู่ทุกวัน เพราะ Decree 330/2026 ใช้กับบริษัทต่างชาติได้โดยตรง การไม่มีสำนักงานในเวียดนามจึงไม่ใช่เกราะป้องกัน
บริษัทไทยที่มีลูกค้าหรือพนักงานเวียดนามควรทำอะไรตอนนี้
บริษัทไทยที่มีลูกค้าหรือพนักงานเวียดนามควรเริ่มจากหาให้เจอว่าข้อมูลคนเวียดนามอยู่ตรงไหน แล้วแก้จุดที่ PDPA เวียดนามตั้งค่าปรับไว้ชัดก่อน งานเหล่านี้ทำได้ทันที
- 1. ทำแผนที่ข้อมูลคนเวียดนาม ไล่ว่าข้อมูลลูกค้าและพนักงานเวียดนามอยู่ในระบบไหน และถูกส่งกลับมาไทยหรือประเทศอื่นหรือไม่
- 2. ตรวจขั้นตอนการโอนข้อมูลข้ามแดน ให้ที่ปรึกษาในเวียดนามยืนยันว่าการส่งข้อมูลกลับไทยทำตามขั้นตอนที่กฎหมายเวียดนามกำหนดแล้ว เพราะเป็นจุดที่เพดานค่าปรับสูงที่สุด
- 3. รื้อแบบฟอร์มความยินยอมและการยิงโฆษณา เลิกติ๊กช่องยินยอมไว้ล่วงหน้า และขอความยินยอมก่อนทำโฆษณาตามพฤติกรรม
- 4. ทบทวนระบบ HR ในเวียดนาม ระบบลงเวลาด้วยข้อมูลชีวภาพ กล้องหรือโปรแกรมดูพนักงาน และกำหนดลบข้อมูลผู้สมัครที่ไม่ได้รับเลือก
- 5. เตรียมแผนแจ้งเหตุละเมิดภายใน 72 ชม. และให้คนตรวจผล AI กำหนดผู้รับผิดชอบฝั่งเวียดนาม และใส่ขั้นตอนตรวจทานในระบบที่ AI ตัดสินใจเรื่องคน
ถ้าองค์กรต้องการคนช่วยเทียบช่องว่างระหว่าง PDPA ไทยกับกฎของเวียดนาม ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
หลายบริษัทไทยที่ไปเวียดนามคิดว่าทำ PDPA ไทยครบแล้วก็น่าจะพอ ผมคิดว่าสมมติฐานนี้กำลังจะมีราคาแพง เวียดนามไม่ได้เขียนกฎหมายให้กว้างกว่าไทย แต่เขียนให้ละเอียดจนตรวจเจอง่ายกว่า ค่าปรับรายข้ออาจดูไม่มาก แต่มันซ้อนกันได้ และข้อที่น่ากลัวจริงคือ 5% ของรายได้จากการโอนข้อมูลข้ามแดน ถ้าต้องเลือกทำเรื่องเดียวก่อน ผมจะเริ่มที่เส้นทางข้อมูลจากเวียดนามกลับมาไทย
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ PDPA เวียดนาม
Decree 330/2026 ของเวียดนามมีผลเมื่อไร
Decree 330/2026 มีผลตั้งแต่ 19 สิงหาคม 2569 กำหนดโทษปรับทางปกครองด้านข้อมูลส่วนบุคคลแยกรายพฤติกรรม โดยเพดานทั่วไปอยู่ที่ 3 พันล้านดอง
บริษัทไทยที่ไม่มีสำนักงานในเวียดนามต้องทำตาม PDPA เวียดนามไหม
ตามบทวิเคราะห์ของ One Asia Lawyers Decree 330/2026 ใช้กับบริษัทต่างชาติที่ประมวลผลข้อมูลคนเวียดนามได้โดยตรง แม้ไม่มีสำนักงานในเวียดนาม บริษัทไทยที่ขายออนไลน์ให้คนเวียดนามจึงอยู่ในข่ายได้
โอนข้อมูลข้ามแดนผิดขั้นตอนตาม PDPA เวียดนามปรับเท่าไร
การโอนข้อมูลส่วนบุคคลข้ามแดนผิดขั้นตอนปรับได้ถึง 5% ของรายได้ในเวียดนาม ซึ่งเป็นความเสี่ยงสูงสุดสำหรับบริษัทไทยที่ส่งข้อมูลลูกค้าหรือพนักงานเวียดนามกลับมาเก็บที่ไทย
PDPA เวียดนามโหดกว่า PDPA ไทยไหม
PDPA ไทยใช้เพดานโทษปรับทางปกครองต่อมาตรา สูงสุด 5 ล้านบาท ส่วนเวียดนามตั้งอัตรารายพฤติกรรมที่ละเอียดกว่า มีค่าปรับเป็นสัดส่วนของรายได้สำหรับการโอนข้อมูลข้ามแดน และมีหมวดเรื่อง AI ที่ไทยยังไม่มี
แหล่งอ้างอิง
- One Asia Lawyers — (อ่านต้นฉบับ) — อ่านบทวิเคราะห์ที่ One Asia Lawyers
อ่านหลักการคัดเลือกและตรวจสอบข่าวของเราได้ที่ นโยบายบรรณาธิการ
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
