Kể từ ngày 1/1/2026, các nền tảng mạng xã hội tại Việt Nam không được nghe lén, ghi âm cuộc gọi, đọc tin nhắn hay theo dõi hoạt động người dùng nếu chưa có sự đồng ý, trừ trường hợp pháp luật có quy định khác.

Quy định cấm thu thập dữ liệu trái phép

Điều 29 Luật Bảo vệ dữ liệu cá nhân năm 2025 quy định nghiêm cấm mạng xã hội nghe lén hoặc ghi âm cuộc gọi trái phép. Các nền tảng cũng không được đọc tin nhắn văn bản khi người dùng chưa cho phép. Luật chính thức có hiệu lực từ ngày 1/1/2026. Doanh nghiệp cung cấp dịch vụ phải thông báo rõ loại dữ liệu cá nhân được thu thập. Việc thu thập dữ liệu ngoài phạm vi thỏa thuận bị coi là vi phạm pháp luật.

Người dùng phải được cung cấp quyền lựa chọn chấp nhận hoặc từ chối cookies. Mạng xã hội phải cho phép người dùng từ chối theo dõi hoạt động trên nền tảng. Chính sách bảo mật phải được công khai và giải thích rõ cách sử dụng dữ liệu cá nhân.

Trách nhiệm bảo vệ và quyền của người dùng

Luật yêu cầu mạng xã hội cung cấp cơ chế truy cập, chỉnh sửa và xóa dữ liệu cá nhân. Người dùng được thiết lập quyền riêng tư và báo cáo vi phạm bảo mật. Các nền tảng phải bảo vệ dữ liệu khi chuyển ra nước ngoài. Quy trình xử lý vi phạm phải nhanh chóng và hiệu quả.

Luật cũng cấm yêu cầu người dùng cung cấp hình ảnh hoặc video giấy tờ tùy thân để xác thực tài khoản. Người dùng có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân đã cung cấp. Việc xóa dữ liệu phải bảo đảm không thể khôi phục trái phép. Trường hợp chưa thể xóa, đơn vị xử lý phải thông báo rõ lý do.

Theo: Dân Trí