Từ cuối năm 2026, việc xác thực tài khoản mạng xã hội bằng VNeID trở thành bắt buộc. Điều này khiến nhiều cá nhân, doanh nghiệp lo lắng:
- Nếu không kịp xác thực, tài khoản có bị khóa?
- Doanh nghiệp kinh doanh qua mạng xã hội có vi phạm pháp luật?
- Quyền riêng tư và dữ liệu cá nhân có được bảo vệ?
Thực tế, quy định mới không chỉ ảnh hưởng đến người dùng cá nhân mà còn tác động trực tiếp đến hoạt động kinh doanh trực tuyến, thương mại điện tử, livestream bán hàng, dịch vụ quảng cáo… Cùng MKLaw tìm hiểu:
Có bắt buộc xác thực tài khoản mạng xã hội với VNeID không? Thời hạn xác thực tài khoản mạng xã hội với VNeID là khi nào?
Tại Điều 20 Nghị định 320/2026/NĐ-CP có quy định về xác thực tài khoản mạng xã hội với VNeID như sau:
Điều 20. Điều khoản thi hành
[…]
3.Nghị định này có hiệu lực thi hành từ ngày 28 tháng 9 năm 2026.
Các nền tảng số quốc gia phải tích hợp việc sử dụng tài khoản định danh điện tử trong xác thực, đăng nhập, thực hiện các giao dịch giữa các cơ quan, tổ chức, cá nhân với cơ quan, tổ chức, cá nhân khác chậm nhất trước ngày 31 tháng 12 năm 2026.
Các tài khoản giao dịch điện tử quy định tại khoản 9 Điều 40 Nghị định này (trừ lĩnh vực ngân hàng) đã tạo lập trước ngày Nghị định này có hiệu lực thì phải được liên kết, xác thực với tài khoản định danh điện tử chậm nhất trước ngày 31 tháng 12 năm 2026.
Các tài khoản giao dịch điện tử quy định tại khoản 9 Điều 40 Nghị định này thuộc lĩnh vực ngân hàng đã tạo lập trước ngày Nghị định này có hiệu lực phải được liên kết, xác thực với tài khoản định danh điện tử chậm nhất trước ngày 30 tháng 6 năm 2027.
Tại khoản 9 Điều 40 Nghị định 69/2024/NĐ-CP được bổ sung bởi Điều 19 Nghị định 320/2026/NĐ-CP có quy định về hiệu lực thi hành như sau:
Điều 40. Hiệu lực thi hành
[…]
9.Tài khoản giao dịch điện tử theo Luật Giao dịch điện tử trên các nền tảng số phục vụ hoạt động thuộc lĩnh vực giáo dục, bình dân học vụ số, chứng khoán, viễn thông, ngân hàng, thương mại điện tử (người bán, người livestream bán hàng và người tiếp thị liên kết theo quy định của Luật Thương mại điện tử), hóa đơn điện tử, kinh doanh vận tải, kinh doanh du lịch, kinh doanh dược, khám bệnh, chữa bệnh, mạng xã hội tại Việt Namphải được liên kết, xác thực với tài khoản định danh điện tử. Các tài khoản giao dịch điện tử trên các nền tảng số phục vụ hoạt động quốc phòng, an ninh, dịch vụ xuyên biên giới thực hiện liên kết, xác thực với tài khoản định danh điện tử trước khi sử dụng khi các nền tảng số đáp ứng đủ điều kiện và được kết nối với nền tảng định danh và xác thực điện tử.
Như vậy, mạng xã hội tại Việt Nam phải được liên kết, xác thực với tài khoản định danh điện tử. Thời hạn xác thực tài khoản mạng xã hội với VNeID là trước ngày 31/12/2026 nếu được tạo lập trước ngày 28/9/2026.
Tổ chức cung cấp dịch vụ mạng xã hội có được nghe lén, ghi âm cuộc gọi và đọc tin nhắn không?
Tại Điều 29 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến như sau:
Điều 29. Bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến
Tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến có trách nhiệm sau đây:
1.Thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng;
2.Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản;
3.Cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies);
4.Cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng;
5.Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;
6.Công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.
Như vậy, trách nhiệm của tổ chức cung cấp dịch vụ mạng xã hội là không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
Người sử dụng dịch vụ mạng xã hội có quyền và nghĩa vụ gì?
Tại Điều 36 Nghị định 147/2024/NĐ-CP quy định người sử dụng dịch vụ mạng xã hội có các quyền và nghĩa vụ sau:
– Được sử dụng dịch vụ mạng xã hội theo quy định của pháp luật.
– Được bảo vệ thông tin của người sử dụng dịch vụ mạng xã hội theo quy định của pháp luật trừ trường hợp có yêu cầu của cơ quan điều tra, cơ quan có thẩm quyền trong xử lý hành vi vi phạm pháp luật.
– Tuân thủ quy chế quản lý, cung cấp và sử dụng dịch vụ mạng xã hội.
– Chịu trách nhiệm về nội dung thông tin do mình lưu trữ, cung cấp, truyền đưa trên mạng xã hội, phát tán thông tin qua đường liên kết trực tiếp do mình thiết lập.
– Các tài khoản, kênh nội dung, trang cộng đồng, nhóm cộng đồng trên mạng xã hội có quyền đăng ký với Bộ Thông tin và Truyền thông (Cục Phát thanh, truyền hình và thông tin điện tử) để được tập huấn, phổ biến quy định của pháp luật về cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng và được khuyến nghị lựa chọn quảng cáo.
– Tuân thủ quy định của pháp luật chuyên ngành khi thực hiện việc cung cấp thông tin, dịch vụ chuyên ngành trên mạng xã hội; tuân thủ quy định của pháp luật về thuế, thanh toán khi thực hiện các hoạt động kinh doanh, hoạt động giao dịch liên quan trên mạng xã hội.
– Chủ tài khoản, chủ kênh nội dung, chủ trang cộng đồng, người quản trị nhóm cộng đồng trên mạng xã hội không được đặt tên tài khoản, trang, kênh, nhóm giống hoặc trùng với tên cơ quan báo chí hoặc có những từ ngữ (bằng tiếng Việt hoặc tiếng nước ngoài tương đương) có thể gây nhầm lẫn là cơ quan báo chí hoặc hoạt động báo chí như: Báo, đài, tạp chí, tin, tin tức, phát thanh, truyền hình, truyền thông, thông tấn, thông tấn xã…; phải chịu trách nhiệm quản lý nội dung đăng tải trên tài khoản, trang cộng đồng, nhóm cộng đồng hoặc kênh nội dung của mình;
Có trách nhiệm ngăn chặn, gỡ bỏ thông tin vi phạm pháp luật, thông tin ảnh hưởng đến quyền và lợi ích hợp pháp của tổ chức, cá nhân khác, thông tin ảnh hưởng đến trẻ em đăng tải trên tài khoản, trang cộng đồng, nhóm cộng đồng hoặc kênh nội dung của mình (bao gồm cả nội dung bình luận của người sử dụng dịch vụ) chậm nhất là 24 giờ kể từ khi có yêu cầu bằng điện thoại, văn bản hoặc qua phương tiện điện tử của Bộ Thông tin và Truyền thông (Cục Phát thanh, truyền hình và thông tin điện tử), Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao), Sở Thông tin và Truyền thông địa phương và các cơ quan có thẩm quyền theo pháp luật chuyên ngành hoặc chậm nhất là 48 giờ đối với khiếu nại có căn cứ từ người sử dụng dịch vụ;
Không lợi dụng mạng xã hội để sản xuất nội dung dưới hình thức phóng sự, điều tra, phỏng vấn báo chí.
– Tài khoản, trang cộng đồng, kênh nội dung, nhóm cộng đồng trên mạng xã hội khi cung cấp thông tin bằng tính năng livestream phải tuân thủ các quy định tại Nghị định 147/2024/NĐ-CP.
Trường hợp cung cấp thông tin liên quan đến các dịch vụ chuyên ngành khác thì phải tuân thủ các quy định của pháp luật chuyên ngành.
MKLAW – LUẬT SƯ ĐI TRƯỚC TÀI PHIỆT THEO SAU
Trụ sở: 177 Trưng Nữ Vương, Phường Hòa Cường, Thành phố Đà Nẵng
Hotline: 0773 11 22 33
