Luật Bảo vệ dữ liệu cá nhân đã chính thức được Quốc hội thông qua và sẽ bắt đầu có hiệu lực thi hành từ ngày 1/1/2026.

Đây là hành lang pháp lý quan trọng nhất từ trước đến nay nhằm bảo vệ quyền riêng tư của người dân Việt Nam trong môi trường số đang ngày càng phức tạp.

Theo Điều 29 của Luật Bảo vệ dữ liệu cá nhân, tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến hoạt động tại Việt Nam có trách nhiệm thông báo rõ cho người dùng được biết những dữ liệu cá nhân bị thu thập khi họ cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với người dùng.

Ảnh minh hoạ

Đáng chú ý, các nền tảng mạng xã hội và dịch vụ truyền thông trực tuyến không được phép yêu cầu người dùng cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân, chẳng hạn như căn cước công dân, bằng lái xe… làm yếu tố xác thực tài khoản.

Các nền tảng mạng xã hội và dịch vụ truyền thông trực tuyến cũng cần phải cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies); cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng.

Luật Bảo vệ dữ liệu cá nhân cũng quy định các nền tảng mạng xã hội tại Việt Nam không được phép nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn khi không có sự đồng ý của người dùng, trừ trường hợp pháp luật có quy định khác.

Các nền tảng mạng xã hội cần phải công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.