Bộ Công an vừa đưa ra dự thảo Luật Bảo vệ dữ liệu cá nhân với nhiều đề xuất quan trọng.
Đáng chú ý, tại Điều 31 của dự thảo quy định mạng xã hội, dịch vụ truyền thông được cung cấp trực tiếp đến người xem thông qua không gian mạng. Các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội và dịch vụ truyền thông qua không gian mạng (OTT) có trách nhiệm bảo vệ dữ liệu cá nhân của công dân Việt Nam khi hoạt động tại thị trường Việt Nam, hoặc xuất hiện trên kho ứng dụng di động cung cấp cho thị trường Việt Nam.
Tổ chức, cá nhân cung cấp dịch vụ mạng xã hội không được yêu cầu người dùng chụp ảnh căn cước, chứng minh nhân dân làm yếu tố xác thực tài khoản. Ảnh minh họa
Bên cung cấp dịch vụ phải thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cài đặt và sử dụng mạng xã hội, dịch vụ OTT. Không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng.
Các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội và dịch vụ truyền thông qua không gian mạng không được yêu cầu người dùng chụp ảnh căn cước công dân, chứng minh nhân dân làm yếu tố xác thực tài khoản.
Dự thảo luật cũng yêu cầu các nền tảng cung cấp dịch vụ mạng xã hội phải cung cấp lựa chọn để người dùng từ chối thu thập cookies (lịch sử truy cập) và chia sẻ cookies.
Các tổ chức này có trách nhiệm cung cấp lựa chọn "không theo dõi", hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ OTT khi có sự đồng ý của người sử dụng.
Ngoài ra phải thông báo cụ thể, rõ ràng bằng văn bản về việc chia sẻ dữ liệu cá nhân cũng như áp dụng biện pháp bảo mật khi thực hiện hoạt động quảng cáo, tiếp thị dựa trên dữ liệu cá nhân của khách hàng.
Dự luật nêu hành vi "nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu là hành vi vi phạm pháp luật".
"Dữ liệu cá nhân đăng ký tài khoản mạng xã hội, dịch vụ OTT không phải là dữ liệu công khai và không thuộc trường hợp được xử lý mà không cần có sự đồng ý của chủ thể dữ liệu", dự thảo nêu.
Theo Bộ Công an, bảo vệ dữ liệu cá nhân là hoạt động tuyên truyền, hướng dẫn, bảo đảm, quản lý, vận hành, phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Xây dựng Luật Bảo vệ dữ liệu cá nhân nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế, khu vực. Đồng thời đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế, xã hội.
Dự thảo Luật Bảo vệ dữ liệu cá nhân dự kiến sẽ được trình Quốc hội cho ý kiến tại kỳ họp thứ 9 và thông qua tại kỳ họp cuối năm nay.
Đình Hiếu