越南HRIS必改的三行代码：2026电子合同赋码与薪数出境兜底指南

‍

在东南亚出海版图中，越南正以极快的速度从“廉价制造代工”向“数字化合规治理”转型。2026 年，越南政府针对跨国企业的人力资源信息系统（HRIS）实施了新规定。

首先是针对劳动关系的底层数字化：自 2026 年 7 月 1 日起，所有电子劳动合同必须通过国家电子平台备案并获取唯一的 13 位识别码，无码合同将被社保局与劳工局直接拒认；其次是针对数据主权的极致收紧：依据越南《个人数据保护法》（PDPL），企业将越南员工的考勤、绩效与薪酬数据传回中国总部，必须在首次跨境传输后的 60 天内向公安部 A05 局提交极其繁琐的双重评估报告（DPIA 与 CTIA）。如果未能及时重构 HRIS 系统的 API 接口与数据审批流，企业不仅面临严重的非法用工指控，更将触及国家数据安全的刑事雷区。

摘要

• 13位哈希赋码的“合同身份证”： 7月1日起，电子劳动合同签署后的 24 小时内必须上传至国家平台，自动生成包含“1位字母+12位数字”的唯一 ID（如A类新签、B类纸质转换）。未赋码的合同在法理上失效，直接导致社保开户被拒。
• 薪酬数据跨境的 60 天大考： 将越南员工的薪资表、背调数据发给中国母公司算账或审批，属于典型的“数据跨境传输”。企业必须在首次传输后的 60 天内，完成数据处理影响评估（DPIA）和跨境传输影响评估（CTIA），并上报越南公安部网络安全与高技术犯罪防范局（A05）。
• HRIS 系统的全面重构： 出海企业必须立刻修改其 HR 系统的代码逻辑：嵌入国家平台接口自动获取合同 ID、建立薪酬数据出境的拦截审批流，并确保所有操作日志防篡改，或直接接入符合属地数据驻留要求的第三方全球薪酬引擎。

一、 7月1日强制执行的 13 位电子劳动合同赋码机制

为了打击阴阳合同、规避社保漏缴及解决劳务纠纷举证难的问题，越南劳动荣军社会部（MOLISA）从 2026 年 7 月 1 日起，正式将电子劳动合同全面纳入国家级数据监控网。

1. “1位字母+12位数字”的精密结构

所有通过电子方式签署的劳动合同，必须通过受官方认可的电子合同服务提供商，上传至国家电子劳动合同平台进行自动备案赋码。该 13 位 ID 是每份合同在越南境内的唯一“数字身份证”：

• 首位字母分类：
  • A 类： 7月1日后新签的纯电子合同。
  • B 类： 原有纸质合同数字化转换后的备案。
  • C 类： 2026年7月1日前已存在的老版电子合同补录。
• 数字序列： 包含签发年份及加密的随机序列，用于防伪查验。

2. 24 小时强制上链的“生死时速”

• 合规红线： 合同签署完成后的 24 小时内，必须由电子合同服务提供商上传至平台并完成赋码。
• 致命后果： 缺乏该 13 位 ID 的合同，将不被越南官方系统识别。这意味着当 HR 去为该员工办理社保（BHXH）增员、申报个人所得税（PIT），或为外籍员工申请暂住证（TRC）时，底层系统将直接报错并驳回。企业将被判定为未与员工签订合法劳动合同，面临巨额行政罚款及举证倒置的法务灾难。

二、 越南员工薪酬数据出境的 60 天“双评估（DPIA/CTIA）”死线

电子合同赋码只是前端拦截，而更为严峻的挑战在于后端的“数据回流”。中国总部的财务和 HR 习惯于通过内部的 OA、ERP 系统或者直接通过企业微信、邮件，调取越南员工的工资条、绩效评分和身份证扫描件进行跨国审计。

这在越南《个人数据保护法》（PDPL）下，属于被强监管的“个人数据跨境传输”。

1. 强制的双重影响评估（DPIA & CTIA）

根据规定，企业处理及将越南公民（或在越外籍员工）的个人数据传输出境，必须依法向越南公安部（A05 局）提交两份核心报告卷宗：

• DPIA (Data Processing Impact Assessment / 数据处理影响评估)： 必须论证企业为何要收集员工的薪酬和身份数据，处理流程是什么，以及内部采取了哪些保密措施。
• CTIA (Cross-border Transfer Impact Assessment / 跨境传输影响评估)： 必须详细说明数据传输的目的（如母公司合并算薪）、境外接收方信息（中国总部）、安全加密措施及保留期限。并需提供约束境内外主体的具有法律效力的“数据保护协议”。

2. “首次出境后 60 天”的倒计时

• 红线预警： 企业不必在数据出境前干等审批，但必须在数据首次发生跨境传输之日起的 60 天内，完成完整的 DPIA 和 CTIA 卷宗并向 A05 局成功提交备案。即使适用“人力资源管理”豁免情形，该项合规论证及底账留存义务依然不可免除。
• 如果逾期未交，或报告被 A05 局认定为“风险不可控”，公安部有权立刻下达“数据跨境传输停止令”。中国总部的 HRIS 将被强行切断，企业将瞬间陷入对越南分公司的“管理失明”状态，无法继续执行算薪、考勤与人员考核。

三、 A05 局与劳工部的联合执法红线

越南出海企业的法务压力正在从单一的劳工部（MOLISA）向跨部门联合执法转移。

• 豁免情形的“伪命题”： 许多出海 HR 认为，基于“履行人力资源管理合同的必要性”，可以豁免员工对数据出境的单独同意权。但即便适用同意豁免，提交 CTIA 评估报告及建立全套数据安全机制的义务绝不能免除。一旦公安部抽查发现企业毫无留存底账，即构成严重违法。
• 外包商的连带责任： 如果您使用了当地不知名的算薪外包机构（Payroll Vendor），而该机构的系统服务器架设在境外，且未做赋码与数据评估。根据 PDPL，作为数据控制者（Data Controller）的中国母公司将承担首要的行政甚至刑事连带责任。

四、 出海 HRIS 系统改造与自测 SOP

面对 2026 年的“数字合规双轨制”，出海企业的 CIO 与 HRD 必须对目前的系统架构进行如下排查与三行核心代码的逻辑升级：

2026 越南 HR 数据合规系统排查矩阵

五、 全球合规解决方案：依托全球薪酬Payroll与 EOR

面对越南 7 月 1 日强制推行的 13 位电子合同赋码上链，以及公安部 A05 局针对薪酬数据出境的 60 天双评估死线，依赖国内技术团队紧急改造通用 HR 软件不仅成本极高，且极易因接口协议变更导致并网失败，最终引爆“无法给员工交社保”的灾难。

通过引入标准化的出海用工底层基建，企业可有效规避上述系统级雷区：

1. 全球薪酬服务（Global Payroll ）

• 适用场景： 有海外主体，有HR，需要全球薪酬合规外包。（企业已在胡志明、河内等地设立实体，亟需解决中越跨国算薪、社保数据交互与规避 PDPL 跨境数据阻断风险）。
• 一句话定义： 雇员在海外公司入职，把薪酬合规外包给供应商，降低运营成本。
• 功能穿透： 专业的全球薪酬服务会对齐越南本地的服务器数据驻留（Data Residency）要求，从源头降低了 CTIA 跨境传输评估的复杂性。同时，日常管理与审批流完全对齐公安部 A05 局的审计标准，在每月生成工资单及社保扣款时，确保数据在合规、脱敏的轨道内流转，消除跨国邮件传 Excel 带来的数据重罚风险。

2. 名义雇主（Employer of Record, EOR）

• 适用场景： 看重合规；没有海外主体，候选人快速入职；快速做市场验证。（企业极度缺乏 IT 资源去对接越南极其繁琐的“13位电子合同自动赋码 API”及属地备案）。
• 一句话定义： 无需法律主体，快速雇佣全职雇员，合规发薪。
• 功能穿透： 合法当地直营实体代为雇佣员工。企业无需操心如何改造公司的底层代码去接入越南国家电子合同平台。从符合本地劳动法的合同起草、发起签署，快速完成 13 位字母数字识别码的强制上传与认证，全流程由本地合规专家执行，将复杂的本地数据保护法（PDPL）责任隔离在出海主体之外。

关于万领钧 Knit People

万领钧 Knit People（以下简称“Knit”）2015年成立于加拿大，初始于全球薪酬（Payroll）业务，核心团队由专业会计师和薪酬合规专家组成。经过 11 年深耕，Knit 已成为全球薪酬与合规用工领域的重要引领者。在全球设有加拿大、中国、菲律宾、欧洲 4 大运营中心，其中 Knit 中国专注为中国出海企业提供一站式薪酬服务。

万领钧 Knit 持有政府认证 MSB 牌照。核心业务涵盖名义雇主（EOR）、专业雇主（PEO）、全球薪酬（Payroll）、名义承包商（COR），同时提供全球猎头、主体注册、税务合规等增值服务。通过“华语服务+区域运营中心+地区专家”的混合模式，真正做到懂中国企业，服务中国企业。目前业务覆盖 172 个国家和地区，帮助 4,000 余家企业拓展全球业务。

越南 HR 数据系统与用工合规问答

Q1: 我们还能让越南员工签纸质合同然后再扫描发给总部存档吗？

• ‍A: 可以，但必须进行强制转换与平台备案，否则属于无效合同。虽然电子合同是未来的强制趋势，如果您仍使用纸质合同，根据新规，您必须在签署后将其数字化，并在 24 小时内通过服务提供商上传至国家平台申请 B 类赋码（纸质转换合同）。如果仅仅是扫描存档而没有获得国家平台下发的 13 位身份代码，这份合同在办理社保或应对劳工检查时将完全不被承认。

Q2: 我们公司在 2025 年和员工用内部系统签了电子合同，这些老合同需要重新走新流程赋码吗？

• ‍A: 不需要重签，但必须向系统申请 C 类补录赋码。对于在新政实施前已经存在的电子劳动合同，政府设定了过渡机制。HR 必须通过电子服务系统将其历史数据推送到国家平台上，申请 C 类赋码（2026年7月1日前签订的电子合同），以确保旧合同在新系统下同样具备合法效力和查验凭证。

Q3: 什么是 DPIA 和 CTIA？我们的财务每个月只是把越南分公司的工资 Excel 表发到中国算个账，这也要做评估吗？

• ‍A: 需要，这是触及越南公安部核心数据安全的红线。DPIA（数据处理影响评估）和 CTIA（跨境传输影响评估）是越南《个人数据保护法》(PDPL) 的强制要求。将包含员工姓名、身份证号、薪资和社保详情的 Excel 表发送回中国服务器，属于典型的“个人数据跨境传输”。您必须在发生首次传输后的 60 天内向公安部 A05 局提交完整的评估报告，说明传输目的和保密措施，否则面临高额罚款和数据阻断。

Q4: 如果我们公司自己的内部 HR 系统接口开发进度慢，没赶在入职 24 小时内给合同赋码，会有什么实际影响？

• ‍A: 会导致业务停滞与罚款连锁反应。除了违反劳工部的强制备案规定外，最直接的惩罚体现在社保局和移民局的并网系统上。当您的 HR 拿着一份没有 13 位数字编码的合同去为新员工缴纳社会保险（BHXH），或为外籍员工申请暂住证（TRC）时，底层系统将无法进行真实性比对，导致增员申请被直接秒拒。企业将因此陷入“漏缴社保”的违法深渊。

核心用工与数据合规术语

• 电子劳动合同赋码 (E-Contract Encoding): 越南劳动荣军社会部（MOLISA）自2026年7月1日起强制实施的核心用工监管机制。要求所有电子劳动合同签署后 24 小时内必须上报国家系统，生成由“1位字母+12位数字”组成的唯一13位身份识别码。无此哈希赋码的合同将被社保与税务系统拒绝识别。
• PDPL (越南《个人数据保护法》 / Personal Data Protection Decree): 越南规范公民数据隐私的最高法律框架。对出海中企的人力资源管理（如员工入职背调、薪酬发放）产生直接冲击，严格限制未获授权的隐私收集及跨国传输行为。
• DPIA/CTIA 双评估 (Dual Assessment - DPIA & CTIA): PDPL 要求企业在进行薪酬等人事数据跨境传输时必须履行的两项法定义务：数据处理影响评估（Data Processing Impact Assessment）和跨境传输影响评估（Cross-border Transfer Impact Assessment）。企业必须在数据首次出境后的 60 天内向官方提交详细的防泄漏卷宗。
• A05 局 (Department of Cybersecurity and High-Tech Crime Prevention): 越南公安部下属的网络安全与高技术犯罪防范局。是负责接收、审查并强制执法 PDPL 跨境数据传输（如中企总部调用越南分公司薪资数据）的核心实权机构。
• 数据驻留 (Data Residency): 解决跨国数据合规的高阶物理防御策略。通过使用服务器设立在越南境内的属地化薪酬引擎（Global Payroll）或 EOR 服务，确保员工敏感的薪水、考勤及身份数据不出境，从根本上豁免严苛的 CTIA 审查及数据断供风险。

免责声明：本文涉及的越南 2026 年 7 月 1 日施行的电子劳动合同强制赋码制度（13 位识别码规则及 24 小时上传时效）、越南《个人数据保护法》（PDPL）中关于薪酬数据跨境传输的 60 天 DPIA/CTIA 双评估要求及公安部 A05 局的监管口径，均基于越南劳动荣军社会部与公安部现行颁布的法令文本及实施草案综合整理。鉴于越南国家电子平台 API 接口协议存在动态升级可能，且个人数据跨境传输的审查极具行政裁量权，本文旨在提供宏观决策与 IT 架构整改层面的合规预警，不构成针对特定企业系统改造、数据出境审计或免除处罚的独立法律鉴定意见。在启动平台对接或数据迁移前，敬请联系并咨询专业合规顾问及属地法务 IT 团队。