Dự thảo Luật Bảo vệ dữ liệu cá nhân do Bộ Công an xây dựng gồm 7 chương, 69 điều; quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.
Cụ thể, Điều 31 của Dự thảo Luật Bảo vệ dữ liệu cá nhân quy định rõ trách nhiệm của các nhà cung cấp dịch vụ mạng xã hội và dịch vụ truyền thông trực tuyến (OTT) trong việc bảo vệ dữ liệu cá nhân.
Theo đó, các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội và OTT phải có trách nhiệm bảo vệ dữ liệu cá nhân của công dân Việt Nam khi hoạt động tại thị trường Việt Nam hoặc khi xuất hiện trên các kho ứng dụng di động phục vụ người dùng Việt Nam.
Các đơn vị này phải thông báo rõ ràng nội dung dữ liệu cá nhân sẽ được thu thập khi người dùng cài đặt và sử dụng mạng xã hội, dịch vụ OTT; đồng thời không được phép thu thập dữ liệu cá nhân trái phép hoặc vượt quá phạm vi đã thỏa thuận với người dùng.
Đáng chú ý, dự thảo Luật quy định: không được yêu cầu hình ảnh, video chứa nội dung đầy đủ hoặc một phần căn cước, căn cước công dân, chứng minh nhân dân làm yếu tố xác thực tài khoản; cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng.
Đồng thời, yêu cầu thông báo cụ thể, rõ ràng, bằng văn bản về việc chia sẻ dữ liệu cá nhân cũng như áp dụng biện pháp bảo mật khi thực hiện hoạt động quảng cáo, tiếp thị dựa trên dữ liệu cá nhân của khách hàng; không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu; cung cấp cơ chế để để người dùng báo cáo các vi phạm về bảo mật và quyền riêng tư; thiết lập cơ chế để người dùng báo cáo các vi phạm về bảo vệ dữ liệu cá nhân; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.
Cũng theo dự thảo, “dữ liệu cá nhân được sử dụng để đăng ký tài khoản mạng xã hội và dịch vụ OTT không phải là dữ liệu công khai và không thuộc trường hợp được phép xử lý mà không cần sự đồng ý của người dùng”.
Như vậy, nếu Dự thảo Luật Bảo vệ dữ liệu cá nhân được thông qua thì mạng xã hội, dịch vụ truyền thông được cung cấp trực tiếp đến người xem thông qua không gian mạng sẽ không được yêu cầu chụp ảnh căn cước công dân, chứng minh nhân dân làm yếu tố xác thực tài khoản.
Hoặc