Социальные сети не обязаны предоставлять идентификационные данные граждан для верификации аккаунтов.

Организациям и лицам, предоставляющим услуги социальных сетей и интернет-СМИ, запрещено запрашивать изображения или видео, содержащие полные или частичные удостоверения личности, удостоверения личности гражданина или национальные удостоверения личности в качестве факторов аутентификации учетной записи.

Заместитель премьер-министра Ле Тхань Лонг — Фото: ГИА ХАН

Это одно из положений проекта Закона о защите персональных данных, который заместитель премьер-министра Ле Тхань Лонг от имени правительства зачитал на 9-й сессии 15-го Национального собрания днем ​​5 мая.

Относительно цели закона г-н Лонг заявил, что разработка Закона о защите персональных данных направлена ​​на совершенствование правовой системы в области защиты персональных данных и повышение возможностей по защите персональных данных для национальных организаций и отдельных лиц с целью достижения международного и регионального уровня.

Содействовать законному использованию персональных данных в целях экономического и социального развития.

Данный законопроект состоит из 7 глав, включающих 68 статей. В частности, в нём есть глава, посвящённая защите персональных данных при их обработке.

Согласно законопроекту, согласие субъекта персональных данных распространяется на все действия по обработке персональных данных, если иное не установлено законом.

Согласие субъекта персональных данных действительно только в том случае, если оно основано на его добровольности и ясном осознании следующих сведений: вид обрабатываемых персональных данных; цель обработки персональных данных; организация или физическое лицо, персональные данные которых обрабатываются; права и обязанности субъекта персональных данных.

С другой стороны, согласие субъекта данных должно быть дано посредством утвердительного действия, представляющего собой четкое и конкретное указание, например, в письменной форме, голосом, путем проставления галочки в поле согласия, посредством синтаксиса согласия в текстовом сообщении, выбора технических настроек согласия или посредством иного действия, демонстрирующего это.

Молчание или отсутствие ответа субъекта данных не должно рассматриваться как согласие.

Законопроект содержит отдельное положение, регулирующее защиту персональных данных в социальных сетях и сервисах онлайн-общения. В нём чётко прописаны обязанности организаций и лиц, предоставляющих услуги.

Эти организации и лица несут ответственность за защиту персональных данных граждан Вьетнама при работе на вьетнамском рынке или появлении в магазинах мобильных приложений, предоставляемых для вьетнамского рынка.

При этом четко сообщать о содержании собираемых персональных данных при установке и использовании субъектами персональных данных социальных сетей и сервисов онлайн-общения; не собирать персональные данные незаконно и за пределами договора с клиентами;

В частности, этим организациям и лицам не разрешено запрашивать изображения или видео, содержащие полные или частичные удостоверения личности, удостоверения личности гражданина или национальные удостоверения личности в качестве фактора аутентификации учетной записи.

Предоставить пользователям возможность отказаться от сбора и распространения файлов cookie. Предоставить возможность «не отслеживать» или отслеживать использование социальных сетей и онлайн-ресурсов только с согласия пользователя.

Предоставить конкретное, четкое, письменное уведомление об обмене персональными данными, а также о применении мер безопасности при проведении рекламной и маркетинговой деятельности на основе персональных данных клиентов;

Не подслушивайте, не прослушивайте и не записывайте звонки и текстовые сообщения без согласия субъекта данных. Предоставьте пользователям механизм для сообщения о нарушениях безопасности и конфиденциальности.

Организации и лица, предоставляющие услуги, также обязаны публично раскрывать свою политику конфиденциальности, четко разъясняя, как собираются, используются и передаются персональные данные. Необходимо предоставлять пользователям право доступа, редактирования, удаления данных и настройки конфиденциальности для персональной информации; защищать персональные данные граждан Вьетнама при передаче за пределы Вьетнама.

Создать механизм, позволяющий пользователям сообщать о нарушениях защиты персональных данных; разработать процесс быстрого и эффективного реагирования на нарушения защиты персональных данных.

Кроме того, субъекты данных должны быть уведомлены об инцидентах и ​​нарушениях правил защиты персональных данных, касающихся аккаунтов социальных сетей и сервисов онлайн-общения, в течение 72 часов с момента совершения нарушения или инцидента, а также о результатах обработки, устранения последствий, оценке серьезности инцидента и возможных возникших рисков.

Дополнение нормативных актов в целях защиты прав и интересов субъектов, контролирующих и обрабатывающих персональные данные

Комитет по национальной обороне, безопасности и иностранным делам, рассматривая законопроект, заявил, что в некоторых мнениях говорится, что положения законопроекта являются абсолютными в отношении прав субъектов персональных данных, что может легко привести к злоупотреблению правами, вызывая препятствия и трудности в процессе обработки данных со стороны лиц, контролирующих и обрабатывающих персональные данные.

Комитет в целом согласен с изложенными мнениями и рекомендует изучить и принять дополнительные нормативные акты, направленные на защиту прав и интересов лиц, осуществляющих контроль и обработку персональных данных при реализации запросов субъектов персональных данных, в целях обеспечения гармоничного сочетания прав и интересов заинтересованных лиц.

Tuoitre.vn

Источник: https://tuoitre.vn/mang-xa-hoi-khong-duoc-yeu-cau-cung-cap-can-cuoc-cong-dan-de-xac-thuc-tai-khoan-20250505150533067.htm#content