泰国银行（BOT）发布了《数字欺诈管理指引（草案）》，旨在协助金融服务提供者应对数字欺诈问题，并维护泰国金融体系的安全与信任。该草案指引现已公开征求意见，截止日期为2025年3月18日。指引为金融服务提供者提供了涵盖数字欺诈预防、检测、管理与处置，以及对受欺诈影响客户的支持等方面的全面框架。 泰国银行初步计划于2025年4月1日实施该指引草案，并同步发布关于打击“骡子账户”（即用于接收和转移犯罪所得资金的存款账户或电子钱包账户）的最低必要措施通函，以及关于加强泰国客户尽职调查（CDD）与加强型尽职调查（EDD）程序的相关措施。 根据该指引草案，“金融服务提供者”包括《金融机构业务法》下的金融机构及特殊金融机构，以及《支付系统法》下的支付服务提供者。 商业银行、特殊金融机构及可转账电子钱包服务的运营商必须遵循指引草案中的所有要求。其他金融服务提供者（例如，除可转账电子钱包服务运营商以外的支付服务提供者）可根据其自身的服务、产品及服务渠道的实际情况，酌情落实指引草案的相关规定。 数字欺诈管理要求 指引草案设立了以下主要要求： 政策与监督。金融服务提供者的董事及高阶管理人员必须制定并采纳适当的“端到端”欺诈管理政策及关键绩效指标（KPI），以应对数字欺诈，涵盖预防、监测、侦测、管理、处置及对受影响客户的支持。 欺诈管理流程。金融服务提供者必须建立明确的数字欺诈管理框架，涵盖客户生命周期的各个阶段，从客户开户到服务终止，且至少符合行业标准，涵盖以下流程： 客户身份识别（KYC）及客户尽职调查（CDD）：服务提供者必须实施风险评估程序，以识别潜在的骡子账户，持续监控客户的交易行为，并定期审查及更新客户的风险等级。此外，认证程序必须根据（1）交易的风险等级，（2）产品与服务类别，以及（3）服务渠道的不同，采取相应措施。 欺诈监控与侦测：服务提供者必须制定主动的流程，以侦测和监控异常交易，并利用来自不同来源的数据识别潜在骡子账户及欺诈行为。这可能包括采用新兴技术（例如人工智能）以提升侦测效率，并应对新型欺诈手法。 欺诈应对与处置：服务提供者必须制定迅速且适当的措施，以防止、限制并及时减轻数字欺诈造成的损害（例如通过向客户发出预警），并妥善处理疑似骡子账户。同时，服务提供者必须以清晰、公正、迅速的方式回应并支持受骗客户（例如通过专设热线电话和电子渠道提供24小时客户支持，设立具时效性的服务水平协议以协助受影响客户，并向泰国银行报告任何导致广泛客户损失或影响金融服务提供者声誉的事件）。 信息共享。金融服务提供者必须建立机制，确保能够及时、准确地与其他金融服务提供者及相关外部机构（如反洗钱办公室、泰国皇家警察）共享信息，以加强集体欺诈管理工作。同时，必须指定负责人协调并获取进行调查所需的信息。 宣传与意识提升。金融服务提供者必须主动提高客户及公众对数字欺诈的认知，以预防和减少潜在损害。必要的措施包括：至少每月一次通过便捷易达的服务渠道（例如移动应用程序或社交媒体上的信息图）推送实用的防诈信息，并要求客户在使用移动银行服务及可转账电子钱包服务时进行防诈意识测试。

越南个人数据保护法草案（PDPL）正在不断发展，且对在该地区运营的企业具有重要影响。2025年3月发布的最新草案与之前的版本相比，包含了若干值得注意的变化，企业在制定数据保护战略和合规框架时应予以关注。该草案预计将在2025年5月提交全国人民代表大会投票表决，并计划于2026年1月1日正式生效。 最新草案个人数据保护法（PDPL）中的关键变化 个人数据分类的重新定义 个人数据保护法草案对个人数据的分类作出了重要修订： 基本个人数据：个人影像不再被归类为基本个人数据。 敏感个人数据：银行账户信息已被移除该分类（现视为基本个人数据），但新增了两个类别： (i) 工资、津贴及其他收入来源； (ii) 土地使用者信息及包含该类信息的土地信息。 组织应审查其数据分类方案，并相应更新保护措施，特别是对于工资和薪酬信息的保护。 数据加密要求 草案个人数据保护法明确规定，加密数据仍被视为个人数据。此外，草案要求敏感个人数据在存储、传输、接收或在网络空间共享时必须进行加密。组织和个人可以自由选择一种或多种适合其个人数据管理和行政活动的加密解决方案和加密/解密过程。 生物识别数据处理 最新草案个人数据保护法增加了对生物识别数据的新保护要求。处理生物识别数据（如指纹）的组织必须： 实施针对存储和传输生物识别数据设备的物理安全措施； 在传输和存储过程中使用强加密方法； 限制对生物识别数据的访问； 配备早期检测监控系统，以检测生物识别数据保护规定的违规行为； 遵守相关法律和国际标准。 合规宽限期 草案个人数据保护法维持了对个人数据保护组织（PDPO）和个人数据保护专家（PDPE）的要求，但现在为这些特定义务的合规提供了一年宽限期，给予企业准备的时间。 需要注意的未更改要求 尽管越南个人数据保护法草案的多个方面已作更新，但一些关键要求与之前的草案保持一致，仍需企业在制定数据合规策略时予以关注。 员工监控 雇主仍需： 获得员工对监控活动的明确同意； 在合同中包含个人数据保护条款； 在合同中明确监控技术和措施。 这可能需要对现有劳动合同或相关文件进行修订。 影响评估报告提交要求 数据处理影响评估（DPIA）和转移影响评估（TIA）义务保持不变，要求： 在发生变化时每六个月进行一次更新； 在组织变更、PDPO/PDPE变更或业务服务修改时立即更新。 尽管这些评估的详细要求将在未来的政府法令中规定，组织应建立定期评估和报告的流程。 展望 尽管这些要求仍处于草案阶段，组织应制定策略，为立法变更做好准备。提前进行合规规划不仅能降低监管风险，还能增强客户信任和运营安全。

2025年1月31日，泰国央行（BOT）发布了一项关于负责任贷款的新通知，以取代2023年的类似通知。本次新通知提出了更新后的措施，以帮助不同情况下的债务人，并为贷款机构提供明确的实施指引，旨在解决家庭债务问题。 范围 本通知适用于包括银行及非银行金融机构（如信用卡公司、资产管理公司、持牌个人贷款提供商和小额信贷经营者）在内的从事贷款业务的服务提供者。 新规定 本通知的核心重点仍然是贷款全生命周期的管理——涵盖从信贷产品开发到法律程序及债务转让至其他债权人的各个阶段，但相较于2023年通知，本次通知提供了更明确和详尽的规定。新通知的主要修订内容总结如下： 广告标准：本通知在某些方面收紧了要求，而在其他方面则有所放宽。 更严格的要求：本通知明确规定，泰国央行对可能鼓励过度借贷的广告标语进行监管，并新增了更多不合规表述的示例（例如：“提升生活品质，先享后付”；“即使信用有问题，也可获批”）。此外，涉及多个信贷产品的广告材料应清晰列明最低和最高利率，特别是在各产品利率差异较大的情况下，以确保信息透明。 放宽的要求：对于某些营销活动，所需披露的信息有所减少。例如，在由工作人员推广贷款产品并提供免费赠品的营销活动中，服务提供者可自行决定以适当方式提供有效利率信息。此外，广告材料可仅展示强制性警示声明，而无需提供具体利率详情。 鼓励客户保持财务纪律：本通知要求服务提供者在贷款周期的各个阶段实施更精细、更广泛的工具，以影响客户行为（泰国央行称之为“引导”措施）。其中包括（1）在贷款申请前及还款期间增加引导活动，鼓励客户选择适当的还款计划和较短的贷款期限，并尽可能支付超过每期最低还款额。此外，（2）通知还要求修改关于长期债务（Persistent Debt）和债务重组措施的标准信息，使其更易理解，并明确相关条件及债务重组的优势，同时提供联系信息，以便客户获取进一步的帮助。 可负担性评估：本通知对一般可负担性评估标准提供了额外的豁免，包括以下两种情况：(1) 针对债务合并、再融资及现有信贷额度下的追加贷款，可使用客户现有或替代还款能力数据（如还款记录）进行可负担性评估；(2) 针对由家庭成员担保的债务，可将家庭成员的总收入纳入可负担性评估范围。 违约管理：“长期债务人”（Persistent Debtors, PDs）的定义已调整为涵盖在泰国央行监管体系下的个人贷款债务人（不包括产权抵押贷款和数字支付贷款），并修订了适用标准。相较于2023年通知规定的“非不良贷款（NPL）债务人”，新规定将PDs的范围扩大至逾期超过90天或三个月、且贷款设有最低分期付款条件的债务人。对于严重的PDs案件，债务人可获最长七年的还款期限延长，同时不暂停循环信贷。在债务重组方面，本通知要求服务提供者必须在账户层面而非基于整体还款能力协助债务人，并调整了预防性债务重组和困境债务重组的适用标准，以更有利于债务人。对于逾期不超过90天但出现还款困难迹象的债务人，服务提供者必须提供预防性债务重组选项；对于逾期超过90天的债务人（无论其是否属于不良贷款NPL），则必须提供困境债务重组选项。此外，在提供困境债务重组选项至少一次之前，服务提供者不得进行债务转让、合同终止或法律诉讼程序。

越南的政治体制目前正经历重大重组，以优化政府运作并提升行政效率。为此，《141/KH-BCDTKNQ18号计划》于2024年12月6日发布，明确了对现有部委、部级机构及政府直属机构的重组指导方针。根据该计划，政府部委数量将通过合并和整合由18个减少至14个，并新增民族与宗教事务部。与此同时，部级机构将减少至3个，政府直属机构缩减至5个。此外，类似的精简措施也正在省级政府层面实施，以进一步提高行政管理效率。 新整合的国家机构将全面继承被合并机构的所有职能、权利和责任，并继续处理原机构负责的所有未决事项。以下是部分具体变更示例： 科学与技术部（MOST）将接管电信、信息技术应用、网络安全、电子交易及国家数字化转型等领域的管理职能，这些职能此前由信息与通信部（MIC）负责。此外，MOST还将负责与上述领域相关的许可审批，例如G1类在线游戏服务许可证及电信服务许可证的发放。与此同时，文化、体育与旅游部将接管新闻管理职能，该职能此前由MIC负责。 财政部将接管投资管理的国家管理职能，该职能此前由计划与投资部负责。此外，各省财政厅将负责签发投资注册证书（Investment Registration Certificates，IRC）和企业注册证书（Enterprise Registration Certificates，ERC），该职责此前由各省计划与投资厅承担。 内政部将负责劳动和就业事务。此外，各省内政厅将被授权签发工作许可证，并成为企业内部劳动规章注册的指定主管机关。 《第35/CV-BCDTKNQ18号公函》（2025年1月23日发布）要求所有部委在2025年2月5日前提交各自的职能、职责、权利及内部组织架构的法令草案，以供政府其他成员审议。经修订后的最终法令草案须在2025年2月10日前提交政府批准并颁布。这些法令草案将在国民议会正式通过新政府组织架构后立即生效。 对企业的利好影响 本次重组旨在简化法规并加快许可审批流程。通过减少政府机构数量并精简其职能，企业预计将面临更少的行政障碍，并能更快速地办理各类许可证、执照及审批事项。这一改革将有助于优化营商环境，提高企业运营效率，并增强投资者对越南市场的信心。 此外，政府正通过提高薪资、津贴及福利等措施（详见第179/2024/ND-CP号法令）来吸引并留住高素质人才，以提升公共部门的专业化水平和工作效率。预计这一举措将促使政府机构在政策执行和行政审批过程中做出更加专业、精准和高效的决策，从而进一步优化企业的营商环境并提高政策透明度和可预测性。 随着政府机构架构的精简，企业在办理相关事务时将减少与多个政府机构打交道的需求，从而节省大量时间和资源。这一变革预计将大幅降低企业的行政负担，使其能够将更多资源投入到核心业务，如产品研发、服务创新和市场拓展，从而提升竞争力并促进业务增长。 潜在挑战 尽管本次政府重组旨在提升行政效率、优化监管体系，并为企业带来长期利好，但在过渡期内，企业可能会面临以下短期挑战： 重组期间的业务中断：随着新组建的政府机构进行内部调整，其恢复正常运作可能需要一定时间。这可能导致审批流程暂时放缓，包括申请受理、许可证发放及其他与企业相关的行政事项，进而影响企业的日常运营和投资计划。 监管变更带来的不确定性：本次重组预计将涉及各行业的法规及行政程序调整。在过渡期内，企业可能面临政策不稳定的情况，需在不断变化的监管环境中调整合规策略。此外，新设立的政府机构在完全履行其职责之前，可能会暂缓许可证发放或重大行政决策，以适应新的管理职能。同时，部分监管程序的调整可能先于法律修订实施，导致法律框架存在空白，进而影响主管机关的决策效率。 可能需要重新办理许可证及执照：虽然在旧体制下颁发的许可证或执照在有效期内仍可能继续有效，直至具体监管调整正式实施，但预计政府重组后新的许可要求和审批程序将逐步引入。新整合的机构可能要求更换许可证格式，或依据新的监管规定重新申请许可证或执照，这可能给企业带来额外的行政负担，并可能导致业务运营的短期延误。 对企业的建议 随着越南政治体制的重大变革，企业应采取以下措施，以有效应对过渡期的挑战并确保业务的顺利运行： 随着越南政治体制的重大变革，企业应采取以下措施，以有效应对过渡期的挑战并确保业务的顺利运行： 定期审查法规动态，确保合规并避免潜在罚款 与相关政府机构建立清晰、高效的沟通机制，避免审批延误与额外成本