Jejaring sosial tidak diharuskan memberikan identifikasi warga negara untuk memverifikasi akun.

Organisasi dan individu yang menyediakan layanan jejaring sosial dan layanan komunikasi daring tidak diperbolehkan meminta gambar atau video yang memuat kartu identitas lengkap atau sebagian, kartu tanda penduduk, atau kartu tanda penduduk nasional sebagai faktor autentikasi akun.

Wakil Perdana Menteri Le Thanh Long - Foto: GIA HAN

Hal itu merupakan salah satu ketentuan dalam rancangan Undang-Undang Perlindungan Data Pribadi yang dibacakan oleh Wakil Perdana Menteri Le Thanh Long atas nama Pemerintah pada sidang ke-9 Majelis Nasional ke-15 pada sore hari tanggal 5 Mei.

Terkait tujuan undang-undang tersebut, Bapak Long menyampaikan bahwa pengembangan Undang-Undang tentang Perlindungan Data Pribadi bertujuan untuk menyempurnakan sistem hukum perlindungan data pribadi, meningkatkan kapasitas perlindungan data pribadi organisasi dan individu dalam negeri agar menjangkau tingkat internasional dan regional.

Mempromosikan penggunaan data pribadi yang sah untuk melayani pembangunan ekonomi dan sosial.

Rancangan undang-undang ini terdiri dari 7 bab dengan 68 pasal. Khususnya, terdapat bab tentang perlindungan data pribadi dalam pemrosesan data pribadi.

Menurut RUU tersebut, persetujuan subjek data berlaku untuk semua kegiatan dalam pemrosesan data pribadi, kecuali ditentukan lain oleh undang-undang.

Persetujuan subjek data hanya sah jika didasarkan pada kesukarelaan dan dengan jelas menyatakan hal-hal berikut: jenis data pribadi yang diproses; tujuan pemrosesan data pribadi; organisasi atau individu yang data pribadinya diproses; hak dan kewajiban subjek data.

Di sisi lain, persetujuan subjek data harus diberikan melalui tindakan afirmatif yang merupakan indikasi yang jelas dan spesifik, seperti secara tertulis, dengan suara, dengan mencentang kotak persetujuan, dengan sintaksis persetujuan pesan teks, dengan memilih pengaturan persetujuan teknis atau dengan tindakan lain yang menunjukkan hal ini.

Diamnya atau tidak adanya tanggapan dari subjek data tidak akan dianggap sebagai persetujuan.

RUU ini memiliki ketentuan terpisah yang mengatur perlindungan data pribadi untuk platform jejaring sosial dan layanan komunikasi daring. Ketentuan ini secara jelas menetapkan tanggung jawab organisasi dan individu penyedia layanan.

Organisasi dan individu ini bertanggung jawab untuk melindungi data pribadi warga negara Vietnam saat beroperasi di pasar Vietnam atau muncul di toko aplikasi seluler yang disediakan untuk pasar Vietnam.

Selain itu, beritahukan secara jelas isi data pribadi yang dikumpulkan saat subjek data memasang dan menggunakan jejaring sosial serta layanan komunikasi daring; jangan mengumpulkan data pribadi secara ilegal dan di luar cakupan perjanjian dengan pelanggan;

Khususnya, organisasi dan individu ini tidak diperbolehkan meminta gambar atau video yang berisi kartu identitas lengkap atau sebagian, kartu identitas warga negara, atau kartu identitas nasional sebagai faktor dalam autentikasi akun.

Memberikan pengguna opsi untuk berhenti berlangganan pengumpulan dan pembagian kuki. Menyediakan opsi "jangan lacak" atau pelacakan penggunaan media sosial dan media daring hanya dengan persetujuan pengguna;

Memberikan pemberitahuan tertulis yang spesifik dan jelas tentang pembagian data pribadi serta penerapan langkah-langkah keamanan saat melakukan aktivitas periklanan dan pemasaran berdasarkan data pribadi pelanggan;

Jangan menguping, menyadap, merekam panggilan, dan membaca pesan teks tanpa izin subjek data. Sediakan mekanisme bagi pengguna untuk melaporkan pelanggaran keamanan dan privasi.

Organisasi dan individu yang menyediakan layanan juga harus mengungkapkan kebijakan privasi mereka kepada publik, yang menjelaskan secara gamblang bagaimana data pribadi dikumpulkan, digunakan, dan dibagikan. Memberikan pengguna hak untuk mengakses, mengedit, menghapus data, dan mengatur privasi informasi pribadi; melindungi data pribadi warga negara Vietnam ketika ditransfer ke luar Vietnam.

Menetapkan mekanisme bagi pengguna untuk melaporkan pelanggaran perlindungan data pribadi; mengembangkan proses untuk menangani pelanggaran perlindungan data pribadi secara cepat dan efektif.

Selain itu, subjek data harus diberitahu tentang insiden dan pelanggaran peraturan tentang perlindungan data pribadi mengenai akun jejaring sosial dan layanan komunikasi daring dalam waktu 72 jam sejak terjadinya pelanggaran atau insiden, disertai hasil penanganan, perbaikan konsekuensi, penilaian tingkat keparahan insiden dan potensi risiko yang timbul.

Melengkapi peraturan untuk melindungi hak dan kepentingan pihak yang mengendalikan dan memproses data pribadi

Dalam telaah rancangan undang-undang tersebut, Komisi Pertahanan Keamanan Nasional dan Luar Negeri menyatakan bahwa sebagian pendapat menyatakan ketentuan dalam rancangan undang-undang tersebut bersifat mengabsahkan hak-hak subjek data pribadi, sehingga mudah terjadi penyalahgunaan hak, sehingga menimbulkan hambatan dan kesulitan dalam proses pengolahan data pihak-pihak yang menguasai dan mengolah data pribadi.

Komite pada dasarnya setuju dengan pendapat di atas dan mengusulkan untuk mempelajari dan memasukkan peraturan tambahan untuk melindungi hak dan kepentingan pihak yang mengendalikan dan memproses data pribadi ketika melaksanakan permintaan dari subjek data pribadi untuk memastikan keselarasan antara hak dan kepentingan pihak terkait.

Tuoitre.vn

Sumber: https://tuoitre.vn/mang-xa-hoi-khong-duoc-yeu-cau-cung-cap-can-cuoc-cong-dan-de-xac-thuc-tai-khoan-20250505150533067.htm#content