Từ ngày 1/1/2026, các nền tảng mạng xã hội và dịch vụ trực tuyến tại Việt Nam sẽ không được yêu cầu người dùng cung cấp hình ảnh hoặc video chứa giấy tờ tùy thân như căn cước công dân, hộ chiếu… để xác thực tài khoản.
Quy định này được nêu trong Luật Bảo vệ dữ liệu cá nhân, vừa được Quốc hội thông qua và sẽ chính thức có hiệu lực từ năm 2026.
Theo quy định mới, việc thu thập và xử lý dữ liệu cá nhân phải tuân thủ nguyên tắc tối thiểu, đúng mục đích và có sự đồng ý rõ ràng của chủ thể dữ liệu. Trong đó, giấy tờ tùy thân được xếp vào nhóm dữ liệu cá nhân nhạy cảm, không được sử dụng làm điều kiện bắt buộc để người dùng tiếp tục sử dụng dịch vụ mạng xã hội.
Ngoài việc không được yêu cầu giấy tờ tùy thân để xác thực, luật cũng quy định mạng xã hội không được nghe lén, ghi âm, đọc nội dung tin nhắn. Ảnh: Minh hoạ
Quy định này được ban hành trong bối cảnh thời gian qua, nhiều nền tảng từng yêu cầu người dùng gửi ảnh căn cước công dân hoặc giấy tờ tùy thân khi tài khoản bị khóa, nghi ngờ vi phạm hoặc cần xác minh danh tính.
Gần đây, việc một số ứng dụng, gửi thông báo cập nhật điều khoản sử dụng liên quan đến xác thực tài khoản đã thu hút sự quan tâm của dư luận, làm dấy lên băn khoăn về quyền riêng tư và an toàn dữ liệu cá nhân.
Theo Luật Bảo vệ dữ liệu cá nhân, các nền tảng chỉ được thu thập thông tin trong phạm vi cần thiết, đồng thời phải thông báo rõ cho người dùng về mục đích, loại dữ liệu và thời gian lưu trữ. Người dùng có quyền từ chối, rút lại sự đồng ý, yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân đã cung cấp.
Ngoài việc không được yêu cầu giấy tờ tùy thân để xác thực, luật cũng quy định mạng xã hội không được nghe lén, ghi âm, đọc nội dung tin nhắn hay theo dõi hành vi người dùng nếu chưa có sự cho phép hợp pháp. Các nền tảng phải thiết lập cơ chế để người dùng lựa chọn việc chia sẻ dữ liệu, bao gồm cả quyền “không bị theo dõi”.
Các chuyên gia cho rằng, quy định mới buộc các doanh nghiệp cung cấp dịch vụ số phải thay đổi cách tiếp cận trong xác thực tài khoản, chuyển sang các biện pháp ít xâm phạm hơn như xác thực hai lớp, xác thực qua số điện thoại, email hoặc các giải pháp kỹ thuật khác. Đây được xem là bước tiến quan trọng nhằm tăng cường bảo vệ quyền riêng tư của người dùng trong bối cảnh hoạt động trên không gian mạng ngày càng phổ biến.
Luật Bảo vệ dữ liệu cá nhân đang được kỳ vọng sẽ tạo hành lang pháp lý rõ ràng hơn, góp phần cân bằng giữa yêu cầu quản lý nhà nước, bảo đảm an toàn thông tin và quyền, lợi ích hợp pháp của người sử dụng dịch vụ số.
Hoài Anh
Hotline: 