Mạng xã hội không được yêu cầu giấy tờ tùy thân để xác thực

Mạng xã hội không được yêu cầu giấy tờ tùy thân để xác thực

Từ ngày mai, 1/1/2026, theo Luật Bảo vệ dữ liệu cá nhân, mạng xã hội không được yêu cầu người dùng cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản. Các nền tảng mạng xã hội có trách nhiệm thông báo rõ ràng cho người dùng về nội dung dữ liệu cá nhân được thu thập, ngay khi cài đặt và sử dụng dịch vụ. Đồng thời không được thu thập dữ liệu trái phép hoặc ngoài phạm vi đã thỏa thuận. Với dữ liệu cá nhân của công dân Việt Nam khi chuyển ra nước ngoài, các tổ chức phải áp dụng biện pháp bảo vệ phù hợp và xây dựng quy trình xử lý vi phạm nhanh chóng, hiệu quả.

Đây là nội dung đáng chú ý, khi gần đây, người dùng mạng tại Việt Nam xôn xao trước thông tin một ứng dụng nhắn tin đã cập nhật một số điều khoản dịch vụ. Trong đó có các quy định liên quan đến quyền truy cập và sử dụng dữ liệu người dùng, với các thông tin cơ bản như: số điện thoại, họ tên, giới tính, quan hệ gia đình, căn cước, vị trí địa lý... Điều đáng nói, nếu muốn tiếp tục sử dụng, người dùng chỉ có lựa chọn "Đồng ý tất cả" mà không thể chọn lọc từng phần.

Hiện nay, hành lang pháp lý về bảo vệ dữ liệu cá nhân được quy định tại Nghị định số 13/2023/NĐ-CP.

Theo Nghị định số 13/2023, dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 4 điều này.

Như vậy, giấy tờ tùy thân (căn cước công dân, số định danh cá nhân, số hộ chiếu) của người dùng mạng xã hội là dữ liệu cá nhân cơ bản và trong nhiều trường hợp được coi là dữ liệu nhạy cảm.

Theo điều 11 của Nghị định này, sự đồng ý của chủ thể dữ liệu chỉ có hiệu lực khi chủ thể dữ liệu tự nguyện và biết rõ các nội dung sau: Loại dữ liệu cá nhân được xử lý; Mục đích xử lý dữ liệu cá nhân; Tổ chức, cá nhân được xử lý dữ liệu cá nhân; Các quyền, nghĩa vụ của chủ thể dữ liệu. Chủ thể dữ liệu có thể đồng ý một phần hoặc với điều kiện kèm theo.