Социальные сети не обязаны предоставлять удостоверение личности гражданина для проверки аккаунтов.

Организациям и лицам, предоставляющим услуги социальных сетей и онлайн-коммуникаций, не разрешается запрашивать изображения или видео, содержащие полные или частичные удостоверения личности, удостоверения личности гражданина или национальные удостоверения личности в качестве факторов аутентификации учетной записи.

Заместитель премьер-министра Ле Тхань Лонг — Фото: ГИА ХАН

Это одно из положений проекта Закона о защите персональных данных, который заместитель премьер-министра Ле Тхань Лонг от имени правительства зачитал на 9-й сессии 15-го Национального собрания днем 5 мая.

Относительно цели закона г-н Лонг заявил, что разработка Закона о защите персональных данных направлена на совершенствование правовой системы в области защиты персональных данных, повышение возможностей по защите персональных данных для отечественных организаций и отдельных лиц для достижения международного и регионального уровней.

Содействовать законному использованию персональных данных в целях экономического и социального развития.

Данный законопроект состоит из 7 глав, включающих 68 статей. В частности, в нём есть глава, посвящённая защите персональных данных при их обработке.

Согласно законопроекту, согласие субъекта персональных данных распространяется на все действия по обработке персональных данных, если иное не установлено законом.

Согласие субъекта персональных данных действительно только в том случае, если оно основано на добровольности и в нем четко указано следующее: вид обрабатываемых персональных данных; цель обработки персональных данных; организация или физическое лицо, персональные данные которого обрабатываются; права и обязанности субъекта персональных данных.

С другой стороны, согласие субъекта данных должно быть дано посредством утвердительного действия, представляющего собой четкое и конкретное указание, например, в письменной форме, голосом, путем проставления галочки в поле согласия, посредством синтаксиса согласия в текстовом сообщении, путем выбора технических настроек согласия или посредством другого действия, демонстрирующего это.

Молчание или отсутствие ответа субъекта данных не должно рассматриваться как согласие.

Законопроект содержит отдельное положение, регулирующее защиту персональных данных в социальных сетях и сервисах онлайн-общения. В нём чётко прописаны обязанности организаций и лиц, предоставляющих услуги.

Эти организации и лица несут ответственность за защиту персональных данных граждан Вьетнама при работе на вьетнамском рынке или появлении в магазинах мобильных приложений, предоставляемых для вьетнамского рынка.

При этом четко сообщать о содержании собираемых персональных данных при установке и использовании субъектами персональных данных социальных сетей и сервисов онлайн-общения; не собирать персональные данные незаконно и за пределами договора с клиентами;

В частности, этим организациям и лицам не разрешено запрашивать изображения или видео, содержащие полные или частичные удостоверения личности, удостоверения личности гражданина или национальные удостоверения личности в качестве фактора аутентификации учетной записи.

Предоставить пользователям возможность отказаться от сбора и передачи файлов cookie. Предоставить возможность «не отслеживать» или разрешить отслеживание использования социальных сетей и онлайн-ресурсов только с согласия пользователя.

Предоставить конкретное, четкое, письменное уведомление об обмене персональными данными, а также о применении мер безопасности при проведении рекламной и маркетинговой деятельности на основе персональных данных клиентов;

Не подслушивайте, не прослушивайте и не записывайте звонки и текстовые сообщения без согласия субъекта данных. Предоставьте пользователям механизм для сообщения о нарушениях безопасности и конфиденциальности.

Организации и лица, предоставляющие услуги, также обязаны публично раскрывать свою политику конфиденциальности, четко разъясняя, как собираются, используются и передаются персональные данные. Необходимо предоставлять пользователям право доступа, редактирования, удаления данных и настройки конфиденциальности для персональной информации; защищать персональные данные граждан Вьетнама при передаче за пределы Вьетнама.

Создать механизм, позволяющий пользователям сообщать о нарушениях защиты персональных данных; разработать процесс быстрого и эффективного реагирования на нарушения защиты персональных данных.

Кроме того, субъекты данных должны быть уведомлены об инцидентах и нарушениях правил защиты персональных данных, касающихся аккаунтов социальных сетей и сервисов онлайн-общения, в течение 72 часов с момента совершения нарушения или инцидента, а также о результатах обработки, устранения последствий, оценке серьезности инцидента и возможных возникших рисков.

Дополнение нормативных актов в целях защиты прав и интересов субъектов, контролирующих и обрабатывающих персональные данные

Комитет по национальной обороне, безопасности и иностранным делам, рассматривая законопроект, заявил, что в некоторых мнениях говорится, что положения законопроекта абсолютизируют права субъектов персональных данных, что может легко привести к злоупотреблению правами, созданию препятствий и сложностей в процессе обработки данных субъектами, контролирующими и обрабатывающими персональные данные.

Комитет в целом согласен с изложенными мнениями и предлагает изучить и включить в законодательство дополнительные нормативные акты, направленные на защиту прав и интересов лиц, осуществляющих контроль и обработку персональных данных, при реализации обращений субъектов персональных данных в целях обеспечения гармоничного сочетания прав и интересов заинтересованных лиц.

Tuoitre.vn

Источник: https://tuoitre.vn/mang-xa-hoi-khong-duoc-yeu-cau-cung-cap-can-cuoc-cong-dan-de-xac-thuc-tai-khoan-20250505150533067.htm#content