Mạng xã hội không được yêu cầu người dùng cung cấp ảnh CCCD? [Dự kiến]

Mạng xã hội không được yêu cầu người dùng cung cấp ảnh CCCD

Theo đề xuất  tại dự thảo luật Bảo vệ dữ liệu cá nhân, các mạng xã hội và đơn vị dịch vụ truyền thông hoạt động tại Việt Nam sẽ không được phép yêu cầu người dùng cung cấp ảnh chụp CCCD hoặc chứng minh nhân dân để xác thực tài khoản.

Tổ chức, cá nhân cung cấp các dịch vụ trên phải có trách nhiệm bảo vệ dữ liệu cá nhân của công dân khi hoạt động hoặc xuất hiện trên kho ứng dụng di động ở thị trường Việt Nam.

Nội dung này được đề xuất trước thực trạng thu thập, mua bán và xử lý dữ liệu cá nhân trái phép diễn ra phổ biến, phức tạp. Nhiều doanh nghiệp, tổ chức vẫn thu thập dữ liệu cá nhân người dùng tùy tiện.

Vấn đề bảo vệ dữ liệu cá nhân ở nhiều người vẫn còn hạn chế khi sẵn sàng cung cấp thông tin để đổi lấy tiện ích, ưu đãi mà chưa ý thức về rủi ro tiềm ẩn. Việc bảo vệ dữ liệu cá nhân, đặc biệt trên các mạng xã hội là điều đặc biệt được quan tâm.

Theo đó, về trách nhiệm của tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến, khoản 3 Điều 34 tại dự thảo luật Bảo vệ dữ liệu cá nhân có nêu chi tiết. Cụ thể như: 

Thứ nhất, bảo vệ dữ liệu cá nhân của công dân Việt Nam khi hoạt động tại thị  trường Việt Nam hoặc xuất hiện trên kho ứng dụng di động cung cấp cho thị  trường Việt Nam; 

Thứ hai, thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ  liệu cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu  thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng; 

Thứ ba, không được yêu cầu hình ảnh, video chứa nội dung đầy đủ hoặc một phần  căn cước, căn cước công dân, chứng minh nhân dân làm yếu tố xác thực tài khoản; 

Thứ tư, cung cấp lựa chọn cho phép người dùng từ chối thu thập cookies và  chia sẻ cookies; 

Thứ năm, cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động  sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của  người sử dụng;

Thứ sáu, thông báo cụ thể, rõ ràng, bằng văn bản về việc chia sẻ dữ liệu cá nhân  cũng như áp dụng biện pháp bảo mật khi thực hiện hoạt động quảng cáo, tiếp thị  dựa trên dữ liệu cá nhân của khách hàng; 

Thứ bảy, không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn  bản khi không có sự đồng ý của chủ thể dữ liệu...

Bên cạnh đó, dữ liệu cá nhân đăng ký tài khoản mạng xã hội, dịch vụ truyền thông  trực tuyến không thuộc trường hợp được xử lý mà không cần có sự đồng ý của  chủ thể dữ liệu. 

Hiện nay, theo điểm đ, e khoản 3 Điều 23; điểm a, b khoản 3 Điều 27 Nghị định 147/2024/NĐ-CP, cá nhân chỉ phải bắt buộc xác thực tài khoản mạng xã hội bằng số điện thoại di động chính chủ tại Viêt Nam. Nếu thuộc một trong 2 trường hợp dưới đây thì bắt buộc xác thực tài khoản mạng xã hội bằng CCCD (mã định danh cá nhân):

- Người dùng mạng xã hội không có số điện thoại tại Việt Nam.

- Người dùng mạng xã hội sử dụng tính năng livestream với mục đích thương mại.

Quyền và nghĩa vụ của người sử dụng mạng xã hội

Theo Điều 36 Nghị định 147/2024/NĐ-CP, người sử dụng dịch vụ mạng xã hội (bao gồm tổ chức, cá nhân) có quyền và nghĩa vụ như:

Trên đây là thông tin về đề xuất Mạng xã hội không được yêu cầu người dùng cung cấp ảnh CCCD.