Từ 01/01/2026, Mạng xã hội ép người dùng cung cấp giấy tờ tùy thân có thể bị xử phạt đúng không?

Mạng xã hội ép người dùng cung cấp giấy tờ tùy thân là hành vi vi phạm quy định pháp luật từ ngày 01/01/2026 đúng không?

Căn cứ theo quy định tại Điều 29 Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực áp dụng từ ngày 01/01/2026 có quy định cụ thể về bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội như sau:

Bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến

Tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến có trách nhiệm sau đây:

1. Thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng;

2. Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản;

3. Cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies);

4. Cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng;

5. Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;

6. Công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.

Theo đó, quy định có hiệu lực từ năm 2026 có đề cập rằng nền tảng mạng xã hội không được yêu cầu hình ảnh, video chứ nội dung đầy đủ hoặc một phần giấy tờ tùy thân của cá nhân người sử dụng làm yếu tố xác thực tài khoản theo quy định này.

Do đó, mạng xã hội ép người dùng cung cấp giấy tờ tùy thân là hành vi vi phạm quy định pháp luật và có thể bị xử phạt theo quy định.

>> Dùng hình ảnh của người khác đăng lên mạng xã hội mà không xin phép có bị xử phạt không?

Từ 01/01/2026, Mạng xã hội ép người dùng cung cấp giấy tờ tùy thân có thể bị xử phạt đúng không? (Hình từ Internet)

Người dùng có thể rút lại sự đồng ý sau khi đã cho phép nền tảng mạng xã hội xử lý dữ liệu cá nhân hay không?

Căn cứ theo quy định tại Điều 10 Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực áp dụng từ ngày 01/01/2026 có quy định cụ thể về yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của người dùng sau khi cho phép mạng xã hội xử lý dữ liệu cá nhân như sau:

Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân

1. Chủ thể dữ liệu cá nhân có quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, yêu cầu hạn chế xử lý dữ liệu cá nhân của mình khi có nghi ngờ phạm vi, mục đích xử lý dữ liệu cá nhân hoặc tính chính xác của dữ liệu cá nhân, trừ trường hợp quy định tại Điều 19 của Luật này hoặc trường hợp pháp luật có quy định khác.

2. Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được và được gửi cho bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân. Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân được thực hiện theo quy định của pháp luật và theo thỏa thuận giữa các bên.

3. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân tiếp nhận, thực hiện và yêu cầu bên xử lý dữ liệu cá nhân thực hiện yêu cầu rút lại sự đồng ý, hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân trong thời gian theo quy định của pháp luật.

4. Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không áp dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm chủ thể dữ liệu cá nhân yêu cầu rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân.

Theo đó, quy định tại Khoản 1 Điều này có đề cập, cá nhân có quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu đối với nền tảng mạng xã hội nếu cá nhân này có nghi ngờ phạm vi, mục đích xử lý dữ liệu cá nhân hoặc tính chính xác của dữ liệu cá nhân, trừ trường hợp theo quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân năm 2025.

Yêu cầu rút lại sự đồng ý này được thể hiện dưới dạng văn bản và thực hiện đúng quy định pháp luật và đúng thỏa ước giữa người dùng và mạng xã hội.

06 nguyên tắc bảo vệ dữ liệu cá nhân theo luật mới 2026 là gì?

Căn cứ theo quy định tại Điều 3 Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực áp dụng từ ngày 01/01/2026 có quy định cụ thể về 06 nguyên tắc bảo vệ dữ liệu cá nhân như sau:

(1) Tuân thủ quy định của Hiến pháp, quy định của Luật này và quy định khác của pháp luật có liên quan.

(2) Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.

(3) Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

(4) Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

(5) Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

(6) Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.