急速にデジタル化が進むベトナム経済において、銀行口座番号の共有は日常生活の一部となっています。給与の受け取りや請求書の支払い、オンラインでの買い物まで、こうした固有の識別子は無数の金融取引の基盤となっています。この円滑な情報の流れは利便性をもたらす一方で、多くの企業や個人にとって重要な法的問題を提起しています。
その疑問とは、ベトナム法上、銀行口座番号はどのような種類の個人データに当たるのかという点です。これは単なる技術論ではありません。答えによって、こうした情報を取り扱う際に求められるセキュリティの水準と同意の必要性が決まります。これは、複数の銀行口座を運用する外資系企業をはじめ、あらゆる組織にとって重大なコンプライアンス上の課題となります。
本稿では、銀行口座番号がベトナムのデータ保護の枠組みの中でどこに位置づけられるかを明らかにします。また、口座番号がいつ機微な情報となるかについても説明します。最後に、個人と企業の双方がこうした重要な規制を安全に理解し、すべての銀行口座を保護するための実務的な指針を示します。
主なポイント：
- 基本データとしての口座番号： 単独の銀行口座番号は、ベトナムのデータ保護法上、基本的な個人データとみなされます。
- 機微情報となる場合： 口座番号は、口座残高、銀行取引明細書、金融取引など他の口座情報と組み合わされた場合にのみ、機微な個人データとなります。
- 区分が重要な理由： この区別は極めて重要です。機微データは口座名義人からの明示的な同意を必要とし、あらゆる機関による処理・保管においてはるかに厳格な安全管理措置が求められるためです。
- 企業への影響： 企業にとって、この違いは従業員の給与計算や口座振替から、各支払いの追跡が必要となる顧客決済システムに至るまで、あらゆる場面に影響します。
- 個人の責任： 法的な区分にかかわらず、個人は常に自身の銀行口座情報を機密として扱い、安全な経路を利用し、不審な取引がないか口座を監視すべきです。
ベトナムの法体系における個人データの理解
データ保護の法的根拠は、個人データ保護に関する「政令第13/2023/ND-CP号」に直接由来しており、国際標準に沿った包括的な枠組みを提供しています。
決済や顧客口座を取り扱うあらゆる企業にとって、現地の定義を理解することがコンプライアンスの第一歩です。この政令は個人データを2つの異なる区分に分類し、それぞれ金融機関に異なる取り扱い要件を課しています。
さらにベトナム政府は、この分野を規律する法的枠組みをさらに整備するため、2026年1月1日から正式に施行される「個人データ保護法」も公布しています。
個人データに該当するもの
政令第13/2023/ND-CP号の下では、個人データとは特定の個人に関連する情報、またはその個人の識別に資するあらゆる情報をいいます。
これは記号、文字、数字、画像、音声などの形をとることがあります。銀行口座番号やカード番号といった情報が個人に紐付けられる場合、その個人を識別する個人データに該当します。
個人データの2つの主要区分
法は個人データを基本データと機微データの2つに分けています。この違いは銀行と企業が理解すべき不可欠な点です。
- 基本的な個人データには、氏名、生年月日、国籍、電話番号などの一般的な識別情報、そして重要な点として銀行口座番号そのものが含まれます。各銀行は顧客に固有の口座番号を割り当てます。
- 機微な個人データとは、漏えいした場合に個人の権利や利益に直接損害を与えうる情報です。政令第13/2023/ND-CP号に関するベトナム・オーストラリア商工会議所（AusCham）のガイドによれば、これには銀行記録や銀行取引明細書に記載された金融情報に関するデータが含まれます。こうした詳細へのアクセスは金融機関によって厳格に管理されなければなりません。
銀行口座番号は個人データか
はい、銀行口座番号は紛れもなく個人データです。銀行口座番号は、個人が銀行口座を開設する際に割り当てられる固有のコードです。氏名や銀行のルーティング番号と組み合わされると、特定の個人を直接指し示すため、定義上個人データとなります。口座番号は銀行システムにおける重要な識別子です。
オンラインバンキングシステムで口座番号を入力すると、その名義人の氏名が容易に表示されることが、この直接的な結び付きを証明しています。口座番号は口座名義人を識別します。すべての銀行口座には、入出金を追跡するための紐付いた口座番号があります。
銀行が口座番号をどのように構成し、利用するか
数百万の口座を効率的に管理するため、金融機関はこうした不可欠な識別子を作成・割り当てる高度に体系化された仕組みを用いています。口座番号は単なる無作為な数字の並びではなく、資金の流れを導く特定のコード化された情報を含んでいます。以下では、こうした重要な番号がどのように構成され、利用されているかを詳しく見ていきます。
- 口座番号の構造： 各番号は固有であり、通常2つの主要部分から構成されます。
- 最初の数字のまとまりは、多くの場合、銀行または支店コードとして機能し、口座が開設されている特定の金融機関を識別します。
- 2つ目の数字のまとまりは個別の口座識別子であり、顧客ごとに固有で、その人の金融アイデンティティの重要な一部を形成します。
- ルーティング番号の役割： これは口座番号と併用される別個のコードです。
- その目的は、個人の口座ではなく、特定の金融機関自体を識別することにあります。
- ルーティング番号は、口座振替や小切手などの取引による資金が正しい銀行に送られることを保証します。
- これらの番号の見つけ方： 個人小切手や小切手帳では、これらの番号は下部に特定の順序で印刷されています。通常はルーティング番号が最初で、次に口座番号、最後に個々の小切手番号が続きます。
- 国際的な相当制度： 国境を越える支払いでは、他国でも正確性を確保するために同様の仕組みが用いられています。最も一般的なものはIBAN（国際銀行口座番号）とソートコードです。
銀行口座番号はいつ機微情報となるか
これは多くの個人と企業にとって決定的な区別です。銀行口座番号は、個人の財務状況や活動を明らかにする他の金融情報と組み合わされたときに、基本データから機微データへと境界を越えます。
- 給与振込に用いられる単純な口座番号は、基本的な個人データです。
- 同じ口座番号でも、口座明細書、取引履歴、ローンの申込に用いるデビットカード番号などと組み合わされると、機微な個人データとなります。
企業と金融機関にとっての目安は次のとおりです。データが個人が誰であるかのみを識別するものであれば、多くの場合基本データです。データがその人の金融面の生活に関する詳細（何にお金を使っているかなど）を明らかにする場合、口座情報は機微情報となります。多くのオンライン決済システムは、この水準の詳細へのアクセスを必要とします。
これはViettonkin Consultingのeコマース顧客にとって極めて重要な気づきでした。同社は顧客への返金のためにのみ銀行口座番号を収集しており、これは基本データの処理に該当しました。しかし、与信を評価するために金融取引へのアクセスを必要とする「後払い」機能の導入を計画していました。
これにより、同社のデータ処理活動は直ちに機微データの区分に引き上げられました。顧客の銀行口座を保護するため、同意書式を全面的に刷新し、より高度なデータ暗号化を導入する必要が生じました。また、銀行が関与することにより、これらの銀行取引にはより高いコンプライアンス基準も求められました。
区分が企業と個人にとって重要な理由
基本データと機微データの違いは、あらゆる組織が情報をどのように取り扱うべきかについて現実の影響を及ぼします。銀行、企業、顧客が口座番号や金融データとどのように関わるかに影響します。
基本個人情報と機微個人情報で異なるルール
基本的な個人データの処理には、一般的に本人への通知と、その口座に対する合理的な安全管理の実施が求められます。企業は自らが保有する口座番号を保護するとともに、自社の個人データ保護方針を策定し遵守しなければなりません。
機微データについては、要件ははるかに厳格です。一般情報に適用されるデータ保護措置に加えて、企業や機関は、処理の目的を明確に説明する明示的な同意 を取得しなければなりません。また、口座情報を保護するためにより強固な技術的・組織的保護措置を講じる必要があります。銀行の通知義務に関する LawNet（2024年） のような法的分析も、金融機関が顧客に対し自身のデータがどのように処理されるかを通知すべき具体的な法的義務を負っていることを裏付けています。
実際のシナリオ
- 人事・給与： 給与支払いのために口座番号を収集する雇用主は、基本データを処理しています。従業員の同意は、雇用契約や確認書・承諾メールなどの他の書面によって対応できることが多くあります。
- フィンテック・融資： デジタルウォレットや融資アプリが銀行取引明細書を求めたり、取引を閲覧するために口座を連携させたりする場合、これは機微データの処理に当たります。この場合もユーザーからの別個の明示的な同意が必要です。
- 公開での共有： 自分の銀行カード、小切手、小切手帳の画像をオンラインに投稿しないでください。番号単体は基本データですが、詐欺師があなたの銀行口座へのアクセスを試み、送金やその他の手口によって本人に損害を与えるために利用しうる鍵となるものです。
銀行口座とカード情報を保護する方法
データが法的に基本データであれ機微データであれ、すべての口座情報は機密として扱うべきです。銀行口座番号と関連情報を保護することは、財務の安全にとって不可欠です。
日常的な保護のための賢い習慣
- 安全に共有する： 銀行情報は安全で暗号化された経路を通じてのみ提供してください。公衆Wi-Fiや暗号化されていないメール、電話で送信することは避けてください。
- 口座を監視する： 定期的にオンラインバンキングにログインし、身に覚えのない取引がないか銀行取引明細書を確認してください。早期の発見が不正被害を最小化する鍵です。
- 警戒を怠らない： 不必要と思われる、または不審な銀行情報の提供依頼には疑問を持ってください。なぜ必要か、どのように保護されるかを尋ねてください。
- 積極的に行動する： 個人データ侵害の兆候に気付いた場合は、直ちに関係者に連絡し、被害を最小化して自身の権利と利益を守るための措置を早急に講じるべきです。
データに関する権利の行使
政令第13号の下で、個人は自身のデータに関して重要な権利を有します。個人はあらゆる組織に対し、保有している口座情報の開示を求め、不要になった場合はその削除を請求できます。これはすべての銀行口座に適用されます。
自身の銀行口座やカードのデータが不正利用されたと思われる場合は、報告する権利があります。口座番号などの漏えいを銀行やベトナムのデータ保護機関に報告してください。銀行の支店に直接電話することが、多くの場合、懸念に対処する最速の方法です。
結論：データを守るために理解する
ベトナムで事業を展開する企業にとって、銀行口座番号の区分を理解することはコンプライアンス上不可欠です。給与計算において、銀行口座番号は基本データです。これによりコンプライアンスが簡素化され、企業は標準的なデータ保護方針を用いることができます。
銀行口座番号は個人の金融アイデンティティへの鍵ですが、それ単体では基本データに分類されます。残高、取引、完全な銀行取引明細書など口座の中身と結び付いたときに初めて機微情報となります。この違いを理解することが、ベトナムのデジタル経済において誰もが責任ある行動をとる助けとなります。
よくある質問
ベトナムの政令第13号の下で、自分の銀行口座番号は機微な個人データとみなされますか。
いいえ、銀行口座番号それ自体は基本的な個人データに分類されます。口座残高、取引履歴、銀行取引明細書など他の金融情報と組み合わさり、個人の金融情報の全体像が明らかになる場合にのみ、機微情報となります。
ベトナムで従業員の銀行口座番号を取り扱う外資系企業にとって、主なコンプライアンス上のリスクは何ですか。
企業にとって最大のリスクは「目的外利用（purpose creep）」です。これは、給与計算などの基本的な目的で従業員の銀行口座番号を収集しながら、明示的な同意なく別の目的に利用してしまうことを指します。もう一つの重大なリスクは、口座番号のリストに対して適切な安全管理措置を講じないことです。基本データの漏えいであっても重大な制裁につながる可能性があるためです。
さらに、2026年1月1日から施行される個人データ保護法の重要な規定では、退職した従業員の個人データ（銀行口座情報を含む）を削除することが企業に義務付けられています。企業はコンプライアンスを確保し違反を回避するために、この点を理解する必要があります。
人事担当マネージャーとして、給与計算を処理する際に自社が政令第13号を遵守していることを確認するための最初のステップは何ですか。
最初のステップは、データマッピングの実施です。どのような従業員データが収集されるか（すべての銀行口座番号を含む）を正確に文書化し、具体的な目的（例：「給与の口座振替のみ」）を明記するとともに、会社の個人データ保護手続および方針に従い、従業員の個人情報の利用について同意を得るためのやり取りを行い、同意を取得することです。これにより目的が従業員に明確に伝わり、各口座番号の処理について明確な法的根拠が得られます。
こちらの記事もおすすめです：ベトナムの銀行セクター：外国人投資家の新たな株式保有規制を読み解く（政令第69/2025/NĐ-CP号）
