NHÂN KIỆTSince 2009

뉴스·인사이트

베트남 인사 데이터 국외 이전: EOR·PEO·급여

작성자 Nguyễn Quốc Trung — 부사장 · 업데이트

베트남 근로자의 데이터 — 급여, 근태, 인사 기록 — 가 해외 회사에 전송되거나 제공되면, 이는 개인정보 보호법 제91/2025/QH15호 제20조 제1항에 따른 개인정보의 국외 이전입니다. 이전하는 측은 영향평가 서류를 작성해 최초 이전일로부터 60일 이내에 공안부 소속 개인정보 보호 전담기관에 제출해야 하며, 면제 사유가 있는 경우만 예외입니다. EOR, PEO, 급여 아웃소싱에서 핵심 질문은 누가 이전하는 측인가 — 서비스 제공자인가, 귀사 자신인가 — 입니다.

이 글은 제공자를 통해 베트남에서 인력을 고용하는 외국 기업, 그리고 그룹 본사에 인사 데이터를 보고해야 하는 베트남 자회사를 위한 것입니다. 인용한 모든 조항은 2026년 1월 1일부터 함께 시행된 법률 제91/2025/QH15호와 시행령 제356/2025/NĐ-CP호의 원문에 근거합니다.

인사 데이터는 언제 국외로 이전된 것으로 보나요?

법률 제91/2025/QH15호는 세 가지 활동을 개인정보의 국외 이전으로 보며, 세 가지 모두 해외 요소가 있는 인사 관리에서 흔히 발생합니다:

시행령 제356/2025/NĐ-CP호 제17조는 이 세 가지를 다시 규정하면서 통제자, 처리자, 제3자 등 모든 역할에 적용된다고 명시합니다. 즉 고객 요청에 따라 데이터를 해외로 보내는 서비스 제공자도 스스로 국외 이전을 하는 것입니다.

해외 고객이 포털에서 데이터를 보기만 해도 국외 이전인가요?

신중한 해석은 '그렇다'입니다. 법에는 '열람만'에 대한 예외가 없고, 법률 제91/2025/QH15호 제2조 제6항은 데이터 '제공'을 처리 활동의 하나로 규정합니다. 해외에 있는 사람이 급여 화면을 열면 데이터가 그 사람의 기기로 전송되므로, 해외 조직에 데이터가 제공된 것으로 볼 수 있습니다.

그렇다고 '열람 전용' 방식의 가치가 사라지는 것은 아닙니다. 오히려 반대입니다. 영향평가서에는 이전 후 데이터 보호 방안과, 수령자가 제3자에게 데이터를 다시 넘기는 절차를 기술해야 합니다(시행령 제356/2025/NĐ-CP호 제18조 제3항). 고객이 이전하는 측의 시스템 안에서 보기만 할 수 있다면 복사본과 유출 지점이 줄고, 이전하는 측은 데이터를 끝까지 통제하고 있음을 입증할 수 있습니다. '열람 전용'은 의무를 없애지는 않지만, 그 의무를 이행하는 가장 강력한 방법입니다.

EOR, PEO, 급여 아웃소싱에서는 누가 서류를 제출하나요?

서류는 해외로 데이터를 이전하는 측이 제출하며, 이는 누가 사용자(고용주)인지에 따라 달라집니다. EOR에서는 제공자가 사용자이자 해외 고객에게 데이터를 제공하는 측이므로 제공자가 제출합니다. PEO와 급여 아웃소싱에서는 귀사의 베트남 법인이 사용자이므로, 그 법인이 모회사와 데이터를 공유할 때 의무도 그 법인에 있습니다.

모델사용자(고용주)제공자의 데이터상 역할해외로 데이터를 이전하는 측
EOREOR 제공자통제·처리자제공자 — 해외 고객에게 데이터를 제공할 때
PEO고객의 베트남 법인처리자베트남 법인 — 모회사와 공유할 때
급여 아웃소싱고객 기업처리자고객 기업 — 모회사와 공유할 때

PEO와 급여 아웃소싱에서 가장 깔끔한 역할 분담은 이렇습니다. 제공자는 보고서를 귀사의 베트남 법인에 전달하고, 이를 그룹에 다시 보내는 것은 사용자의 결정이자 사용자의 서류입니다. 제공자에게 모회사로 직접 보내 달라고 요청하면 제공자도 이전하는 측이 되어 서류에 이름이 올라가야 합니다. 두 모델의 차이는 EOR과 PEO의 차이에서 자세히 다룹니다.

모회사로의 이전은 영향평가가 면제되나요?

국경을 넘는 인사 관리를 위해 취업 규칙, 노동 규정, 단체협약에 따라 이전하는 경우라면 면제될 수 있습니다. 이는 시행령 제356/2025/NĐ-CP호 제17조 제3항 d호에 새로 생긴 면제 사유로, 여러 나라에서 인력을 관리하는 그룹을 위한 것입니다.

조건은 문구 자체에 있습니다. 데이터 공유가 사용자의 취업 규칙, 노동 규정 및 단체협약에 따라 이루어져야 합니다. 그룹 인사 보고를 이 문서들에 반영하지 않은 기업은 면제를 주장하기 어렵습니다. 법에는 또 하나의 면제가 있지만 범위가 좁습니다. 조직이 자기 근로자의 데이터를 클라우드 컴퓨팅 서비스에 저장하는 경우입니다(법률 제91/2025/QH15호 제20조 제6항 b호). 이 면제는 저장에만 적용되며, 같은 데이터를 해외 모회사에 보내거나 공유하는 것은 여전히 서류가 필요한 이전입니다.

EOR은 왜 인사 관리 면제에 기대기 어려운가요?

EOR에서 해외 고객은 사용자가 아닙니다. 근로계약을 체결하지 않고, 취업 규칙을 제정하지 않으며, 제공자와 같은 그룹도 아닙니다. 데이터는 사용자에게서 해외의 별개 법인으로 이동하는데, 이는 인사 관리 면제가 겨냥하지 않은 바로 그 '해외 조직으로의 이전'입니다. 이 점을 명확히 한 지침은 아직 없으므로, 일반적인 국외 이전으로 보고 서류를 제출하는 것이 신중한 방법입니다.

서류 면제가 법 적용의 면제는 아닙니다. 다른 의무는 그대로입니다. 적법한 처리 근거, 보안, 수령자를 구속하는 계약, 그리고 근로계약 종료 시 근로자 데이터 삭제(합의나 법률에 달리 정한 경우 제외, 법률 제91/2025/QH15호 제25조 제2항)입니다. 또한 개인정보 처리 영향평가는 별도의 서류로, 통제자는 최초 처리일로부터 60일 이내에 제출해야 합니다(법률 제91/2025/QH15호 제21조). 이전 서류가 면제되어도 이 서류까지 면제되는 것은 아닙니다.

해외 고객과의 계약에는 무엇을 구속해야 하나요?

계약은 해외 수령자에게 구체적인 책임을 지워야 합니다. 그 계약서 사본이 영향평가 서류의 필수 구성요소이기 때문입니다(시행령 제356/2025/NĐ-CP호 제18조 제2항 b호). 적용할 원칙은 고객은 업무 지휘를 위해 데이터를 볼 수만 있고, 그 밖의 모든 처리는 배제된다는 것입니다:

이 목록은 법률 제91/2025/QH15호 제2조 제6항이 '개인정보 처리'로 정의한 활동 — 수집, 분석, 집계, 수정, 제공, 이전 — 을 그대로 따릅니다. 각 활동을 고객의 범위에서 하나씩 배제하는 것이, '열람만, 처리 금지' 조항을 약속이 아닌 법적 근거가 있는 조항으로 만드는 방법입니다. 제공자를 검토할 때 이 조항이 준비되어 있는지 물어보십시오. 전체 질문 목록은 베트남 EOR 선택 체크리스트에 있습니다.

시행령 356에서 '민감정보'인 인사 데이터는 무엇인가요?

시행령 제356/2025/NĐ-CP호 제4조에 따르면, 인사 업무에서 자주 접하는 민감정보는 신분증 사진, 위치 확인 서비스로 파악한 위치, 생체정보, 건강 상태의 네 가지입니다. 반면 신분증 번호와 전화번호는 기본정보에 해당합니다(제3조).

이 경계가 해외로 무엇을 보낼지 결정합니다:

일반 원칙: 가능하면 집계되었거나 비식별화된 보고서를 보내십시오. 비식별화된 데이터란 특정인을 식별하거나 식별을 도울 수 없는 데이터입니다(법률 제91/2025/QH15호 제2조 제11항). 소규모 집단은 주의해야 합니다. 1인 부서의 '부서별' 급여 요약은 여전히 그 사람의 데이터입니다.

위반하면 어떤 위험이 있나요?

국외 이전 규정을 위반한 조직에 대한 최고 과태료는 직전 연도 매출의 5%이며, 직전 연도 매출이 없거나 5%가 30억 동보다 적으면 최고액은 30억 동입니다(법률 제91/2025/QH15호 제8조 제4항·제5항).

과태료 외에 기억해야 할 절차상 기한이 세 가지 있습니다:

6개월 갱신은 EOR에서 특히 중요합니다. 새로운 해외 고객은 모두 새로운 데이터 수령자입니다. 제공자를 선택할 때 영향평가 서류를 제출했는지, 귀사로 가는 데이터 흐름이 서류에 반영되었는지 직접 물어볼 수 있습니다.

Nhan Kiet은 해외 고객의 데이터를 어떻게 처리하나요?

Nhan Kiet은 모델별로 역할을 분리합니다. EOR에서는 Nhan Kiet이 사용자이자 이전하는 측이므로 영향평가 서류 의무는 Nhan Kiet에 있으며 고객에게 넘기지 않습니다. 해외 고객은 '열람만, 처리 금지' 원칙에 따른 수령자 서약에 서명합니다. PEO와 급여 아웃소싱에서는 Nhan Kiet이 계약에 따른 처리자로서 보고서를 고객의 베트남 법인에 전달합니다.

이렇게 나누면 고객은 자기 몫이 무엇인지 정확히 압니다. 베트남 EOR 서비스에서는 수령자 서약에 서명합니다. 급여 아웃소싱이나 PEO에서는 그룹과의 추가 공유가 귀사의 노동 규정과 서류에 속합니다.

Nhan Kiet Manpower Supply Company Limited(세금 코드 0308022768)는 2009년 4월 설립되어 올해로 17년째이며, 근로자 파견 허가 제15/2019/SHCM호에 따라 운영되고 ISO 9001:2015, ISO 45001, ISO 14001 인증을 보유하고 있습니다. 34개 성·시에서 500개가 넘는 고객사와 40,000명이 넘는 근로자를 관리합니다.

참고 자료

이 글은 방향 설정을 위해 규정을 정리한 것이며, 구체적인 상황은 개별 자문이 필요합니다.

상담 문의

EOR, PEO, 급여 아웃소싱을 이용하면서 인사 데이터의 해외 흐름을 정리해야 하는 기업은 아래로 연락하십시오:

Need advice for your own headcount?
Call +84 908 636 108 or see labour compliance, payroll outsourcing, EOR Vietnam.

← 전체 글 보기

전화 +84 908 636 108 Zalo로 문의