BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI CÁC NỀN TẢNG MẠNG XÃ HỘI

BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI CÁC NỀN TẢNG MẠNG XÃ HỘI

Trong bối cảnh mạng xã hội và các dịch vụ truyền thông trực tuyến phát triển mạnh mẽ, việc thu thập, sử dụng dữ liệu cá nhân ngày càng phổ biến, tiềm ẩn nhiều nguy cơ xâm phạm quyền riêng tư của người sử dụng. Nhằm tăng cường bảo vệ dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân năm 2025 (có hiệu lực từ ngày 1-1-2026) đã quy định rõ trách nhiệm của các nền tảng mạng xã hội và dịch vụ truyền thông trực tuyến.

Theo Điều 29 Luật Bảo vệ dữ liệu cá nhân năm 2025, tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến có trách nhiệm thực hiện các nội dung sau:

Thứ nhất, thông báo rõ ràng, minh bạch về nội dung dữ liệu cá nhân được thu thập ngay khi người dùng cài đặt và sử dụng dịch vụ; không được thu thập dữ liệu cá nhân trái phép hoặc vượt quá phạm vi đã thỏa thuận với người sử dụng.

Thứ hai, không được yêu cầu người dùng cung cấp hình ảnh, video chứa toàn bộ hoặc một phần giấy tờ tùy thân để làm yếu tố xác thực tài khoản.

Thứ ba, cung cấp lựa chọn cho phép người dùng từ chối việc thu thập và chia sẻ tệp dữ liệu (cookies), bảo đảm quyền chủ động của người sử dụng đối với thông tin cá nhân của mình.

Thứ tư, cung cấp lựa chọn “không theo dõi”, hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người dùng.

Thứ năm, không được nghe lén, nghe trộm, ghi âm cuộc gọi hoặc đọc tin nhắn văn bản khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

Thứ sáu, công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư; tiếp nhận, xử lý và báo cáo các vi phạm về bảo mật, quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; đồng thời xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng, hiệu quả.

Như vậy, kể từ ngày 1-1-2026, việc bảo vệ dữ liệu cá nhân trên các nền tảng mạng xã hội và dịch vụ truyền thông trực tuyến được đặt trong khuôn khổ pháp lý chặt chẽ hơn. Đây là cơ sở quan trọng nhằm bảo vệ quyền riêng tư, quyền lợi hợp pháp của người sử dụng, góp phần xây dựng môi trường mạng an toàn, lành mạnh và văn minh.

PNQĐ