代表のドゥオン・カック・マイ氏（ダクノン代表団）は、個人情報保護法を公布する必要性に対する強い支持を表明した。この法律の公布は、国家のデジタル変革、デジタル経済発展、デジタル社会の構築に関する党の方針、政策、観点を具体化し、国際統合のますます高まる要求に応え、特に最近発生し、極めて複雑になっている個人データの侵害、収集、攻撃、流用、違法取引などの行為を速やかに防止することを目的としている。

禁止行為については、法案第７条第５項において、個人データの売買を厳しく禁止している。しかし、マイ氏は、個人データの売買の禁止が、贈与や寄付の行為も禁止するかどうかを明確にすることを提案した。

マイ氏は次のように分析しています。「組織や企業が個人データ主体から収集するデータは、処理済みデータです。」第 2 条第 8 項の規定によれば、個人データ処理とは、個人データの収集、記録、分析、確認、保存、編集、公開、開示、結合、アクセス、取得、呼び出し、暗号化、復号化、コピー、共有、送信、提供、転送、破棄、またはその他の関連アクションなど、個人データに影響を与える 1 つ以上の活動を指します。そのため、現時点では、企業や組織が収集するデータは、多数の個人データ主体からのデータの集合体であり、個人データを処理するために企業や組織がコストを負担することになります。したがって、個人データの販売を禁止することを検討する必要があります。

代表のグエン・ティ・スー氏（トゥア・ティエン・フエ代表団）によると、個人データの使用プロセス中に個人データをどのように保護すべきでしょうか? 2 つ目は個人データの保護、3 つ目は個人データの使用中の保護です。

「個人データは、処理、利用、活用、そしてビジネスやソーシャルネットワーク上の情報といった関連分野においてのみ保護の対象となります。したがって、起草委員会は個人データを規制する独立した章を追加し、同時に非個人データに関する規制も追加する必要があります」とスー氏は提案した。

グエン・チュオン・ザン代表（ダクノン代表団）も、個人データは通常別々に保管される場合、各個人に属すると述べた。ただし、この法律に基づく個人データは処理され、集約され、ファイルに暗号化されています。今は売買を禁止していますが、それは正しくないようです。

「問題は、売買だけを禁止したら、交換はできるのかということです。実際には、企業は複数の企業を抱えており、データを収集し、コード化して処理した後、自社の生産や事業に役立てるために、そのデータを他の企業に移転しなければなりません。売買は禁止していますが、交換となると、交換が実際に行われているのかどうかが明確ではありません。」マイ氏はこの問題を提起し、売買がいつ許可されるのかを非常に明確にする必要があると提案した。いつ交換するか

また、Giang 氏は最近、国防、安全保障、外交に関する委員会に個人的に同行した際に、処理された個人データ パッケージの有効性を最大化するために、個人データをある部門から別の部門に転送するという問題について、企業自身も勧告を行ったと述べました。

タック・フオック・ビン副代表（チャヴィン代表団）によると、法案草案では、ベトナム国民の個人データが海外の組織や個人によって保管、処理、または共有される場合の個人データの管理について明確に規定されていない。これには多くの課題があります。Google、Facebook、TikTokなどの大手テクノロジー企業の多くは、ユーザーのデータをベトナム国外のサーバーに保存しています。明確な監視メカニズムがなければ、データが悪用されたり侵害されたりするリスクが非常に高くなります。

ビン氏によると、外国のデータ処理組織へのベトナム法の適用に関する規制がなければ、データの削除、違反の防止、紛争の処理の要求は多くの障害に直面することになるだろう。

「欧州諸国と中国はいずれも非常に厳格な国境を越えたデータ管理の仕組みを備えているため、わが国でも国民のデータが不法に利用されるのを防ぐために同様の規制が必要だ」とビン氏は述べた。そこからビン氏は、海外に保管されている個人データに関する法律の規制の範囲を明確に規定することを提案した。ベトナム国民のデータを処理する外国の組織にベトナムの法律の遵守を要求することは、欧州諸国が欧州以外の企業に自国の個人情報保護法の遵守を要求する方法に似ています。