ソーシャルネットワークは、身分証明書の提供を認証要件としない

個人データ保護法は2026年1月1日から施行されます。法律の注目すべき内容の1つは、ソーシャルネットワークが身分証明書に関するコンテンツを含む画像やビデオを認証要素として提供することを要求されないことです。

第29条によると、ソーシャルネットワークサービス、オンラインコミュニケーションサービスを提供する組織、個人は、個人データ(DLCN)の収集内容を、DLCNの主体がソーシャルネットワーク、オンラインコミュニケーションサービスをインストールおよび使用したときに明確に通知する責任がある。DLCNを不正に収集せず、顧客との合意に従って範囲外に収集しない。

アカウント認証の要素として、完全なコンテンツを含む画像、ビデオ、または身分証明書の一部を提供することを要求しないでください。

ユーザーがデータファイルの収集と共有を拒否できるオプション(Cookieと呼ばれる)を提供する責任があります。ユーザーの同意がある場合にのみ、ソーシャルネットワーク、オンラインメディアサービスの使用状況を「追跡しない」またはのみ追跡するオプションを提供します。

法律に別段の規定がない限り、DLCNの主体の同意なしに、盗聴、電話の録音、テキストメッセージの読み取りは行わない。

セキュリティポリシーを公表し、DLCNの収集、使用、共有の方法を明確に説明します。ユーザーにデータへのアクセス、編集、削除、DLCNのプライバシー権の設定メカニズムを提供し、セキュリティおよびプライバシーに関する違反を報告します。国境を越えたデータ転送時のベトナム国民のDLCNを保護します。DLCN保護に関する迅速かつ効果的な違反処理手順を構築します。

第25条第2項は、労働者の管理、使用における機関、組織、個人のDLCN保護責任を規定しています。したがって、企業は契約終了後、この法律、労働、雇用に関する法律、データに関する法律、および関連するその他の法律の規定を遵守する責任を負う必要があります。

労働者のDLCNは、法律または合意の規定に従って期限内に保管する必要があります。合意または法律で異なる規定がある場合を除き、契約終了時に労働者のDLCNを削除または破棄する必要があります。

法律第8条第4項は、国境を越えたDLCN移転に関する規定に違反した組織に対する行政違反の処罰における最高罰金は、その組織の直前の年の収益の5%であると規定しています。

DLCN保護法第7条によると、DLCNに関連する7つの厳しく禁止されている行為があり、その中には法律の規定に違反したDLCNの処理が含まれます。

法律に別段の規定がない限り、DLCNの売買を厳禁します。DLCNを横領、意図的に漏洩、紛失します。

それ以前に、DLCN保護法が正式に施行される直前に、Zaloアプリケーションは驚くべきことに、何百万人ものベトナム人ユーザーに新しいサービス条項を受け入れるように要求しました。

その中には、電話番号、氏名、性別、家族関係などの基本的な情報、および身分証明書/CCCD、地理的位置、使用行動、インタラクティブコンテンツなどの機密データを含む、ユーザーデータの収集範囲を拡大する条項が含まれています。

使用を継続したい場合、ユーザーは「すべてに同意する」を選択するだけで、各セクションを選択することはできません。拒否した場合、アカウントは45日後に削除されます。この動きは、ソーシャルネットワークやオンラインフォーラムで強い議論の波を引き起こしています。

原稿はこちらで読む