Mạng xã hội không được yêu cầu cung cấp căn cước công dân để xác thực tài khoản

Phó Thủ tướng Lê Thành Long (Ảnh: GIA HÂN)

Đó là một trong những nội dung quy định trong dự thảo Luật Bảo vệ dữ liệu cá nhân do Phó Thủ tướng Lê Thành Long thay mặt Chính phủ đọc tờ trình tại kỳ họp thứ 9, Quốc hội khóa XV, chiều 05/5.

Về mục đích của luật, ông Long cho biết việc xây dựng Luật Bảo vệ dữ liệu cá nhân nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế, khu vực.

Đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế, xã hội.

Dự thảo luật này có 7 chương với 68 điều. Đáng chú ý trong đó có chương bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân.

Theo dự luật, sự đồng ý của chủ thể dữ liệu được áp dụng đối với tất cả các hoạt động trong quy trình xử lý dữ liệu cá nhân, trừ trường hợp luật có quy định khác.

Sự đồng ý của chủ thể dữ liệu chỉ có hiệu lực nếu dựa trên sự tự nguyện và biết rõ các nội dung sau: loại dữ liệu cá nhân được xử lý; mục đích xử lý dữ liệu cá nhân; tổ chức, cá nhân được xử lý dữ liệu cá nhân; các quyền, nghĩa vụ của chủ thể dữ liệu.

Mặt khác, sự đồng ý của chủ thể dữ liệu phải được đưa ra bởi một hành động khẳng định tạo ra một chỉ dẫn rõ ràng, cụ thể, như bằng văn bản, bằng giọng nói, đánh dấu vào ô đồng ý, cú pháp đồng ý qua tin nhắn, chọn các thiết lập kỹ thuật đồng ý hoặc qua một hành động khác thể hiện được điều này.

Sự im lặng hoặc không phản hồi của chủ thể dữ liệu không được coi là sự đồng ý.

Dự luật dành một điều khoản quy định riêng việc bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến. Trong đó quy định rõ trách nhiệm của tổ chức, cá nhân cung cấp dịch vụ.

Các tổ chức, cá nhân này có trách nhiệm bảo vệ dữ liệu cá nhân của công dân Việt Nam khi hoạt động tại thị trường Việt Nam hoặc xuất hiện trên kho ứng dụng di động cung cấp cho thị trường Việt Nam.

Cùng với đó, thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng;

Đáng chú ý, các tổ chức, cá nhân này không được yêu cầu hình ảnh, video chứa nội dung đầy đủ hoặc một phần căn cước, căn cước công dân, chứng minh nhân dân làm yếu tố xác thực tài khoản.

Cung cấp lựa chọn cho phép người dùng từ chối thu thập cookies và chia sẻ cookies. Cung cấp lựa chọn "không theo dõi" hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng;

Thông báo cụ thể, rõ ràng, bằng văn bản về việc chia sẻ dữ liệu cá nhân cũng như áp dụng biện pháp bảo mật khi thực hiện hoạt động quảng cáo, tiếp thị dựa trên dữ liệu cá nhân của khách hàng;

Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu. Cung cấp cơ chế để để người dùng báo cáo các vi phạm về bảo mật và quyền riêng tư.

Các tổ chức, cá nhân cung cấp dịch vụ cũng phải công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân. Cung cấp cho người dùng quyền truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho thông tin cá nhân; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi được chuyển giao ra bên ngoài lãnh thổ Việt Nam.

Thiết lập cơ chế để người dùng báo cáo các vi phạm về bảo vệ dữ liệu cá nhân; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.

Ngoài ra, phải thông báo cho chủ thể dữ liệu về các sự cố và vi phạm quy định về bảo vệ dữ liệu cá nhân về tài khoản mạng xã hội, dịch vụ truyền thông trực tuyến trong vòng 72 giờ kể từ khi xảy ra hành vi vi phạm hoặc sự cố, kèm theo kết quả xử lý, khắc phục hậu quả, đánh giá mức độ nghiêm trọng của sự cố và nguy cơ tiềm ẩn phát sinh./.

Theo Báo Tuổi Trẻ

Nguồn: https://tuoitre.vn/mang-xa-hoi-khong-duoc-yeu-cau-cung-cap-can-cuoc-cong-dan-de-xac-thuc-tai-khoan-20250505150533067.htm