Không được yêu cầu CCCD để xác thực tài khoản mạng xã hội

VOH - Chiều 5/5, Phó thủ tướng Lê Thành Long đã thay mặt Chính phủ trình bày trước Quốc hội dự thảo Luật Bảo vệ dữ liệu cá nhân.

Một trong những điểm đáng chú ý là quy định cấm các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội và truyền thông trực tuyến yêu cầu hình ảnh hoặc video chứa toàn bộ hay một phần căn cước công dân để xác thực tài khoản người dùng.

Theo Phó thủ tướng, việc xây dựng luật nhằm hoàn thiện khung pháp lý, bảo đảm quyền riêng tư và dữ liệu cá nhân, đồng thời giúp tổ chức, cá nhân trong nước tiếp cận các chuẩn mực quốc tế, phục vụ phát triển kinh tế – xã hội.

Dự thảo gồm 7 chương với 68 điều, đặc biệt nhấn mạnh nghĩa vụ xin sự đồng ý của chủ thể dữ liệu trước khi xử lý thông tin cá nhân, trừ khi luật có quy định khác. Sự đồng ý phải dựa trên cơ sở tự nguyện và được thể hiện rõ ràng, như ký tên, đánh dấu ô đồng ý, hoặc thực hiện thao tác kỹ thuật xác nhận. Im lặng hoặc không phản hồi không được coi là đồng ý.

Le Thanh Long
Phó thủ tướng Lê Thành Long - Ảnh:

Đáng lưu ý, một chương riêng của dự luật quy định về trách nhiệm của các nền tảng mạng xã hội và dịch vụ truyền thông trực tuyến. Theo đó, các nền tảng này phải công khai chính sách bảo mật, thông báo cụ thể về loại dữ liệu thu thập, không được thu thập trái phép hoặc vượt quá phạm vi thỏa thuận với người dùng.

Đặc biệt, họ không được phép yêu cầu người dùng cung cấp ảnh, video chứa thông tin đầy đủ hoặc một phần của căn cước công dân, chứng minh nhân dân để xác minh danh tính. Thay vào đó, người dùng phải được cung cấp các lựa chọn từ chối cookies, từ chối bị theo dõi, và chỉ chấp nhận việc theo dõi nếu có sự đồng ý rõ ràng.

Ngoài ra, các nền tảng này cũng bị cấm nghe lén, ghi âm, đọc tin nhắn văn bản nếu không có sự cho phép của chủ thể dữ liệu. Họ cũng có nghĩa vụ cung cấp cơ chế báo cáo vi phạm quyền riêng tư, quy trình xử lý nhanh và hiệu quả, đồng thời thông báo cho người dùng về sự cố bảo mật trong vòng 72 giờ kể từ khi phát hiện.

Dự luật cũng đề ra nghĩa vụ cho các nhà cung cấp phải bảo vệ dữ liệu khi chuyển ra nước ngoài, đồng thời cho phép người dùng truy cập, chỉnh sửa, xoá dữ liệu cá nhân và thiết lập các tuỳ chọn bảo mật phù hợp.

Tuy nhiên, trong báo cáo thẩm tra, Ủy ban Quốc phòng và An ninh của Quốc hội lưu ý rằng việc quá nhấn mạnh quyền của chủ thể dữ liệu có thể dẫn đến lạm dụng, gây khó khăn cho các tổ chức, cá nhân kiểm soát và xử lý dữ liệu. Vì vậy, cơ quan này đề nghị bổ sung các quy định nhằm cân bằng quyền lợi giữa người dùng và bên quản lý dữ liệu.

Luật Bảo vệ dữ liệu cá nhân đang nhận được sự quan tâm đặc biệt trong bối cảnh các nền tảng mạng xã hội ngày càng phổ biến và tình trạng vi phạm quyền riêng tư trên không gian mạng có xu hướng gia tăng. Nếu được thông qua, luật sẽ tạo hành lang pháp lý rõ ràng hơn cho việc thu thập và sử dụng dữ liệu cá nhân tại Việt Nam.

Bình luận