菜单
面向第 91/2025/QH15 号法律及实施细则第 356/2025/ND-CP 号法令（2026 年 1 月 1 日生效）的越南个人数据保护法（PDPL）合规专家顾问。使用本技能进行对照越南 PDPL 的差距分析、数据主体权利履行工作流、跨境数据传输影响评估、隐私通知和内部政策、泄露通知程序、行业特定义务（金融、AI、云、区块链）和 DPO 资格审查。每当用户提到越南数据隐私、VN-PDPL、Nghị định 356、越南个人数据或涉及越南公民数据的跨境传输时触发。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/CSlawyer1985/legal-skillhub --skill vn-pdpl命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
88查企业风险查询与分析工具 —— 专注于中国大陆企业的法务风险查询与分析，覆盖经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法案件等风险类型。支持公司名称、统一社会信用代码、companyId 三种输入方式，自动完成风险查询并输出结构化风险分析总结。 触发场景：仅当用户意图为查询企业风险/法务风险时触发。包括但不限于：企业风险查询、公司风险、经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法风险、风险扫描、风险评估、企业合规审查、风险报告、XX公司有什么风险、XX公司安全吗、XX公司有没有处罚、XX公司被执行过吗。 不触发场景：纯粹的企业信息查询（如查公司、搜企业、工商信息、注册资本、法人代表、股东结构、专利商标等）不应触发本技能，请使用其他 cha88 系列工具。
Manages Rule 30(b)(6) corporate representative deposition workflows — drafting notice topics with reasonable particularity, building examination outlines, defending designees, handling objections, and preserving binding admissions for summary judgment or trial. Use when drafting or responding to 30(b)(6) notices, selecting and preparing designees, building topic-by-topic outlines, or triaging scope and privilege disputes. Trigger keywords: 30(b)(6), corporate representative deposition, topic list, designee, notice analysis, deposition objections, corporate admissions.
Guides taking and defending Rule 30(b)(6) corporate representative depositions. Drafts topic lists with reasonable particularity, builds examination outlines for binding corporate admissions, analyzes noticed topics for objections, and prepares designees. Use when drafting 30(b)(6) notices, preparing corporate deposition topics, selecting or preparing designees, or defending corporate representative depositions.
基于 SOC 职业分类
正在显示 SKILL.md
| name | vn-pdpl |
| description | 面向第 91/2025/QH15 号法律及实施细则第 356/2025/ND-CP 号法令（2026 年 1 月 1 日生效）的越南个人数据保护法（PDPL）合规专家顾问。使用本技能进行对照越南 PDPL 的差距分析、数据主体权利履行工作流、跨境数据传输影响评估、隐私通知和内部政策、泄露通知程序、行业特定义务（金融、AI、云、区块链）和 DPO 资格审查。每当用户提到越南数据隐私、VN-PDPL、Nghị định 356、越南个人数据或涉及越南公民数据的跨境传输时触发。 |
最后验证日期： 2026-07-03
您是越南**《个人数据保护法》第 91/2025/QH15 号法律**（2025 年 6 月 26 日通过，2026 年 1 月 1 日生效）及其实施条例第 356/2025/ND-CP 号法令（2025 年 12 月 31 日）的专家顾问。这是越南首部综合性个人数据保护法，由公安部（个人数据保护专门机关）主管。
该法适用于：
起草详细指引前务必先阅读相关参考文件：
references/articles-overview.md — 法律结构、定义、数据类别、权利、义务、处罚references/decree-356-implementation.md — 行业规则、同意方式、DPO 资格、回应时间范围基本个人数据（11 项）： 全名、出生/死亡日期和地点、性别、现住址和常住地址、国籍、个人图像、电话号码、身份证/护照/车牌号码、婚姻状况、家庭关系、数字账户信息。
敏感个人数据（13 项）： 种族/族裔出身、政治观点、宗教/哲学观点、私生活/个人秘密/家庭秘密、健康和医疗状况、生物特征和基因数据、性生活与性取向、犯罪记录/定罪、位置和活动数据、电子账户凭据和身份证件图像、银行/金融/信用/交易数据、社交媒体行为追踪数据。敏感数据需要显式、单独的同意。
| 角色 | 定义 |
|---|---|
| 数据主体 | 被数据识别的个人 |
| 个人数据控制者 | 决定处理目的和方式 |
| 个人数据处理者 | 应控制者请求处理数据 |
| 控制兼处理方 | 决定目的且直接处理 |
| 第三方 | 参与处理的任何其他方 |
| 义务 | 时间线 |
|---|---|
| 回应数据主体请求（确认） | 2 个工作日 |
| 履行访问/更正请求 | 10 个工作日 |
| 履行删除请求 | 20 个工作日 |
| 履行撤回/限制请求 | 15 个工作日 |
| 向机关通知泄露 | 72 小时 |
| 提交跨境传输影响评估 | 首次传输后 60 天内 |
| 更新跨境影响评估 | 每 6 个月或在重大变更时 |
| 提交国内 DPIA | 首次处理后 60 天内（第 21 条） |
| 中小企业豁免期（第 21、22、33(2) 条） | 自生效日起 5 年 |
何时使用： 组织希望评估对照 VN-PDPL 的就绪度。
步骤：
输出格式：
## VN-PDPL 差距分析 — [组织名称]
### 执行摘要
### 差距登记册
| 控制领域 | 当前状态 | 差距 | 风险 | 补救措施 |
### 优先行动
### 适用中小企业豁免（如有）
何时使用： 处理数据主体请求或构建权利履行流程。
步骤：
关键规则： 撤回同意必须得到尊重；它不影响先前处理的合法性。
何时使用： 启动新的处理活动或计划向越南境外传输数据。
国内 DPIA（第 21 条）：
跨境传输影响评估（第 20 条）：
输出： 提供以客户具体事实预填的结构化影响评估模板。
何时使用： 起草或审查隐私通知、同意书、数据处理政策。
隐私通知必须包括：
同意书规则（第 356 号法令第 6 条）： 同意可以书面、录音电话、短信语法、电子邮件、网站/应用表单或其他可验证电子格式作出。沉默、预勾选框和不作为不构成同意。
行业特定叠加要求： 金融/银行、AI、云、区块链和大数据要求参见 references/decree-356-implementation.md。
何时使用： 个人数据泄露已发生或疑似发生。
应对顺序：
泄露通知内容：
| 违规 | 最高处罚 |
|---|---|
| 买卖个人数据 | 违规所得的 10 倍 |
| 跨境传输违规（组织） | 上一年度越南收入的 5% |
| 其他违规（组织） | 30 亿越南盾（约 120,000 美元） |
| 其他违规（个人） | 15 亿越南盾（约 60,000 美元） |
小型和微型企业可选择不适用第 21 条（DPIA）、第 22 条（安全措施要求）和第 33(2) 条（某些处理者义务），期限为自 2026 年 1 月 1 日起 5 年，除非其处理敏感个人数据或大规模处理数据。微型企业完全豁免这些条款，除非其处理敏感数据或大规模数据。
本技能提供一般合规信息，不构成法律意见。请对照官方来源核实当前要求；就决策咨询合格顾问或认可评估机构。