Dự thảo Luật Bảo vệ dữ liệu cá nhân do Bộ Công an xây dựng gồm 7 chương, 69 điều; quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.
Tại dự thảo này, Bộ Công an đề xuất các quy định đối với mạng xã hội, dịch vụ truyền thông khi cung cấp trực tiếp đến người xem thông qua không gian mạng. Trong đó, Bộ Công an đề xuất các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội và dịch vụ truyền thông qua không gian mạng theo đó không được yêu cầu người dùng chụp ảnh căn cước công dân, chứng minh nhân dân làm yếu tố xác thực tài khoản.
Khi thực hiện hoạt động quảng cáo, tiếp thị dựa trên dữ liệu cá nhân của khách hàng, Bộ Công an đề xuất đơn vị cung cấp dịch vụ phải thông báo cụ thể, rõ ràng, bằng văn bản về việc chia sẻ dữ liệu cá nhân cũng như áp dụng biện pháp bảo mật khi thực hiện hoạt động quảng cáo, tiếp thị dựa trên dữ liệu cá nhân của khách hàng.
Ngoài ra, theo dự thảo Luật này, tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông được cung cấp trực tiếp đến người xem thông qua không gian mạng (OTT) có trách nhiệm bảo vệ dữ liệu cá nhân của công dân Việt Nam khi hoạt động tại thị trường Việt Nam hoặc xuất hiện trên kho ứng dụng di động cung cấp cho thị trường Việt Nam.
Đồng thời, các đơn vị cũng phải thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cài đặt và sử dụng mạng xã hội, dịch vụ OTT; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng.
Một nội dung đáng chú ý khác tại dự thảo này là việc nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu là vi phạm pháp luật.