Mạng xã hội nghe trộm cuộc gọi, đọc tin nhắn có thể bị phạt 150 triệu đồng
Quy định trên được nêu tại Điều 65 Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8.
Cụ thể, điểm b khoản 2 Điều 65, các ứng dụng OTT, mạng xã hội sử dụng các tính năng công nghệ không công khai để nghe trộm, ghi âm cuộc gọi, đọc tin nhắn văn bản hoặc tự động trích xuất danh bạ, tệp tin phương tiện thiết bị khi không có sự đồng ý của chủ thể dữ liệu cá nhân hoặc trường hợp pháp luật không có quy định khác bị phạt từ 70 đến 150 triệu đồng.
Như vậy, việc người dùng cài một ứng dụng OTT hoặc sử dụng mạng xã hội không đồng nghĩa nền tảng được âm thầm dùng những tính năng mà họ không biết để truy cập cuộc gọi, tin nhắn, danh bạ hay tệp tin trên thiết bị.
Chẳng hạn, một ứng dụng nhắn tin dùng tính năng không công khai để tự động đọc nội dung tin nhắn khi chưa được người dùng đồng ý có thể thuộc trường hợp bị xử phạt.
Tương tự, việc dùng tính năng ẩn để nghe trộm, ghi âm cuộc gọi hoặc tự động lấy danh bạ, hình ảnh, video và các tệp tin phương tiện trên thiết bị cũng có thể bị xử lý nếu thuộc trường hợp quy định tại Điều 65.
Ngoài tiền phạt, tổ chức vi phạm khoản 2 Điều 65 còn có thể bị đình chỉ hoạt động cung cấp dịch vụ tại Việt Nam từ 3 đến 6 tháng. Dữ liệu cá nhân, giấy tờ tùy thân, danh bạ, tệp tin bị thu thập, trích xuất trái phép trong trường hợp quy định cũng có thể bị buộc hủy, xóa đến mức không thể khôi phục, theo tờ VnExpress.
Ảnh minh họa/Tuổi Trẻ
Nền tảng không cung cấp lựa chọn "không theo dõi" cũng bị phạt
Cũng theo Điều 65, Nghị định 330/2026/NĐ-CP, tổ chức cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến, nền tảng nội dung số sẽ bị phạt tiền từ 50- 70 triệu đồng nếu vi phạm các hành vi sau đây:
Không thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến;
Không cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies);
Không cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng;
Không công khai chính sách bảo mật một cách minh bạch hoặc không giải thích rõ ràng, dễ hiểu về cách thức thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu cá nhân;
Không cung cấp cho người dùng cơ chế để truy cập, chỉnh sửa, xóa dữ liệu cá nhân; tự thiết lập các quyền riêng tư đối với tài khoản cá nhân của mình và báo cáo vi phạm về bảo mật và quyền riêng tư;
Không thông báo rõ ràng về các nội dung dữ liệu cá nhân sẽ bị thu thập khi chủ thể dữ liệu tiến hành cài đặt và sử dụng ứng dụng.
