Không được nghe lén, đọc tin nhắn người khác trên mạng xã hội từ ngày 01/01/2026 có đúng không?

Không được nghe lén, đọc tin nhắn người khác trên mạng xã hội từ ngày 01/01/2026 có đúng không?

Căn cứ theo Điều 29 Luật Bảo vệ dữ liệu cá nhân 2025 (chính thức có hiệu lực kể từ ngày 01/01/2026) thì có nêu rõ:

Bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến

Tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến có trách nhiệm sau đây:

1. Thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng;

2. Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản;

3. Cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies);

4. Cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng;

5. Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;

6. Công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.

Như vậy, theo quy định tại khoản 5 nêu trên thì tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến có trách nhiệm "không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác".

Do đó, kể từ ngày 01/01/2026, các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến sẽ không có quyền truy cập vào mạng xã hội của người khác (tức chủ thể dữ liệu cá nhân) để nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không người đó được cho phép, trừ trường hợp pháp luật có quy định khác.

*Trên đây là thông tin về "Không được nghe lén, đọc tin nhắn người khác trên mạng xã hội từ ngày 01/01/2026 có đúng không?"

Không được nghe lén, đọc tin nhắn người khác trên mạng xã hội từ ngày 01/01/2026 có đúng không? (Hình từ internet)

Mạng xã hội là gì? Tài khoản mạng xã hội là gì?

Căn cứ theo khoản 25 và khoản 26 Điều 3 Nghị định 147/2024/NĐ-CP thì có quy định rằng:

Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

...

25. Mạng xã hội (social network) là hệ thống thông tin được thiết lập trên nền tảng trang thông tin điện tử hoặc ứng dụng trên mạng, cung cấp các dịch vụ, công cụ cho phép người sử dụng dịch vụ cung cấp, trao đổi, tương tác, chia sẻ thông tin với nhau.

26. Tài khoản mạng xã hội (user account) là tài khoản được cá nhân, tổ chức thiết lập trên một mạng xã hội để truy cập và sử dụng các dịch vụ, tính năng của mạng xã hội đó.

...

Như vậy, căn cứ theo quy định nêu trên thì ta có thể hiểu Mạng xã hội (social network) là hệ thống thông tin được thiết lập trên nền tảng trang thông tin điện tử hoặc ứng dụng trên mạng, cung cấp các dịch vụ, công cụ cho phép người sử dụng dịch vụ cung cấp, trao đổi, tương tác, chia sẻ thông tin với nhau.

Đồng thời, Tài khoản mạng xã hội (user account) là tài khoản được cá nhân, tổ chức thiết lập trên một mạng xã hội để truy cập và sử dụng các dịch vụ, tính năng của mạng xã hội đó.

Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân từ 01/01/2026 bao gồm những gì?

Tại Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025 thì quyền và nghĩa vụ của chủ thể dữ liệu cá nhân từ 01/01/2026 bao gồm:

(1) Quyền của chủ thể dữ liệu cá nhân bao gồm:

- Được biết về hoạt động xử lý dữ liệu cá nhân;

- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;

- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;

- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

(2) Nghĩa vụ của chủ thể dữ liệu cá nhân bao gồm:

- Tự bảo vệ dữ liệu cá nhân của mình;

- Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;

- Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;

- Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

(3) Chủ thể dữ liệu cá nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:

- Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;

- Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;

- Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

(4) Cơ quan, tổ chức, cá nhân có trách nhiệm tạo điều kiện thuận lợi, không được gây khó khăn, cản trở việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân theo quy định của pháp luật.

(5) Khi nhận được yêu cầu của chủ thể dữ liệu cá nhân để thực hiện quyền của chủ thể dữ liệu cá nhân quy định tại khoản 1 Điều này, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân phải kịp thời thực hiện trong thời hạn theo quy định của pháp luật.

Chính phủ quy định chi tiết khoản 5 Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025.