Les réseaux sociaux ne sont pas tenus de fournir des documents d'identité comme facteur de vérification
À partir du 1er janvier 2026 les réseaux sociaux ne sont pas autorisés à demander des documents d'identité pour authentifier les comptes et ne sont pas autorisés à lire écouter lire des messages ou écouter des enregistrements sans consentement.
La loi sur la protection des données personnelles entrera en vigueur le 1er janvier 2026. L'un des contenus notables de la loi est que les réseaux sociaux ne sont pas tenus de fournir d'images ou de vidéos contenant du contenu sur les papiers d'identité comme élément de vérification.
Selon l'article 29 les organisations et les particuliers fournissant des services de réseaux sociaux et de services de communication en ligne sont responsables de la notification claire du contenu des données personnelles (DLCN) collectées lorsque le sujet DLCN installe et utilise les réseaux sociaux et les services de communication en ligne ; ne pas collecter illégalement des DLCN et hors de la portée convenue avec le client.
Il n'est pas demandé de fournir des photos ou des vidéos contenant un contenu complet ou une partie des documents d'identité comme élément de vérification du compte.
Il est responsable de fournir une option permettant aux utilisateurs de refuser la collecte et le partage de fichiers de données (appelés cookies). Fournir une option 'non suivi' ou ne suivre que les activités d'utilisation des réseaux sociaux et des services de communication en ligne avec le consentement de l'utilisateur.
Ne pas écouter écouter voler ou enregistrer des appels et lire des messages texte sans l'accord du sujet DLCN sauf dispositions légales contraires.
Publiciser la politique de sécurité expliquer clairement la manière de collecter d'utiliser et de partager les DLCN ; fournir aux utilisateurs des mécanismes d'accès d'édition et de suppression des données et d'établissement de la vie privée pour les DLCN signaler les violations de la sécurité et de la vie privée ; protéger les DLCN des citoyens vietnamiens lors du transfert de données transfrontaliers ; élaborer un processus de traitement des violations de la protection des DLCN rapide et efficace.
Le paragraphe 2 de l'article 25 stipule la responsabilité de la protection des DLCN des agences organisations et individus dans la gestion et l'utilisation des travailleurs. En conséquence les entreprises après la résiliation du contrat sont tenues de se conformer aux dispositions de cette loi aux lois sur le travail et l'emploi ainsi qu'aux lois sur les données et autres dispositions légales connexes.
Le DLCN du travailleur doit être conservé dans les délais prévus par la loi ou par accord. Il doit être supprimé ou annulé le DLCN du travailleur lors de la résiliation du contrat sauf accord ou dispositions légales contraires.
Selon le paragraphe 4 de l'article 8 de la loi le montant maximal de l'amende dans le traitement des violations administratives pour les organisations ayant commis des violations de la réglementation sur le transfert de DLCN transfrontaliers est de 5 % du chiffre d'affaires de l'année précédente précédente de cette organisation.
Selon l'article 7 de la loi sur la protection des DLCN il existe 7 actes strictement interdits liés aux DLCN notamment le traitement illégal des DLCN.
Il est strictement interdit d'acheter et de vendre des DLCN à l'exception des cas où la loi prévoit d'autres dispositions ; de s'approprier de détourner intentionnellement de divulguer ou de perdre des DLCN.
Auparavant juste avant l'entrée en vigueur de la loi sur la protection des DLCN l'application Zalo a soudainement demandé à des millions d'utilisateurs vietnamiens d'accepter la nouvelle clause de service.
Il y a une clause d'extension de la portée de la collecte de données d'utilisateurs comprenant des informations de base telles que : numéro de téléphone nom prénom sexe relation familiale et même des données sensibles telles que la carte d'identité/CCCD l'emplacement géographique le comportement d'utilisation le contenu interactif.
Si l'utilisateur souhaite continuer à utiliser il n'a qu'à sélectionner 'J'accepte tout' sans pouvoir sélectionner chaque partie. En cas de refus le compte sera supprimé après 45 jours. Cette décision suscite une vague de commentaires forts sur les réseaux sociaux et les forums en ligne.
Le texte original est disponible ici
