Quy định cụ thể khi cấm mọi mạng xã hội nghe lén, đọc tin nhắn người dùng
Ngày 26/6/2025, Luật Bảo vệ dữ liệu cá nhân 2025 được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XV, kỳ họp thứ 9 thông qua. Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực thi hành từ 01/01/2026, với một số điểm đáng chú ý như sau:
1. Cấm mọi mạng xã hội nghe lén, đọc tin nhắn người dùng từ 2026
Căn cứ Điều 29 Luật Bảo vệ dữ liệu cá nhân 2025 quy định cụ thể như sau:
“Điều 29. Bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến
Tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến có trách nhiệm sau đây:
1. Thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng;
2. Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản;
3. Cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies);
4. Cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng;
5. Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;
6. Công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.”
Theo quy định trên, từ 01/01/2026 sẽ cấm mọi mạng xã hội nghe lén, đọc tin nhắn người dùng khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
2. Trách nhiệm quản lý nhà nước về bảo vệ dữ liệu cá nhân theo Luật bảo vệ dữ liệu cá nhân 2025
Căn cứ Điều 36 Luật Bảo vệ dự liệu cá nhân 205 quy định về trách nhiệm quản lý nhà nước về bảo vệ dữ liệu cá nhân như sau:
“Điều 36. Trách nhiệm quản lý nhà nước về bảo vệ dữ liệu cá nhân
1. Chính phủ thống nhất thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân.
2. Bộ Công an là cơ quan đầu mối chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân, trừ nội dung thuộc phạm vi quản lý của Bộ Quốc phòng.
3. Bộ Quốc phòng chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân thuộc phạm vi quản lý.
4. Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân đối với các ngành, lĩnh vực thuộc phạm vi quản lý theo quy định của pháp luật và chức năng, nhiệm vụ được giao.
5. Ủy ban nhân dân cấp tỉnh thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân theo quy định của pháp luật và chức năng, nhiệm vụ được giao.”
Thêm vào đó, Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025 còn quy định về trách nhiệm bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý và sử dụng người lao động như sau:
“Điều 25. Bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động
1. Trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong tuyển dụng lao động được quy định như sau:
a) Chỉ được yêu cầu cung cấp các thông tin phục vụ cho mục đích tuyển dụng của cơ quan, tổ chức, cá nhân tuyển dụng phù hợp với quy định của pháp luật; thông tin được cung cấp chỉ được sử dụng vào mục đích tuyển dụng và mục đích khác theo thỏa thuận phù hợp với quy định của pháp luật;
b) Thông tin cung cấp phải được xử lý theo quy định của pháp luật và phải được sự đồng ý của người dự tuyển;
c) Phải xóa, hủy thông tin đã cung cấp của người dự tuyển trong trường hợp không tuyển dụng, trừ trường hợp có thỏa thuận khác với người đã dự tuyển;
2. Trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động được quy định như sau:
a) Tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan;
b) Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;
c) Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.”
Luật Bảo vệ dữ liệu cá nhân 2025 được đánh giá là một bước tiến quan trọng, thiết lập khuôn khổ pháp lý chặt chẽ nhằm bảo vệ quyền riêng tư của người dân, đặc biệt là quy định cấm các mạng xã hội nghe lén, đọc trộm tin nhắn người dùng từ ngày 1/1/2026 thể hiện cam kết mạnh mẽ của Việt Nam trong việc ngăn chặn hành vi xâm phạm dữ liệu cá nhân trái phép. Điều khoản này tạo cơ sở pháp lý vững chắc, buộc các doanh nghiệp công nghệ phải minh bạch hóa hoạt động thu thập và xử lý dữ liệu, đồng thời tăng cường trách nhiệm giải trình của họ trước pháp luật. Qua đó, luật góp phần nâng cao niềm tin của người dùng vào các dịch vụ số và thúc đẩy sự phát triển bền vững của nền kinh tế số an toàn.
