LUẬT DÂN SỰ​

Về việc thu thập dữ liệu người dùng, pháp luật Việt Nam cho phép thu thập dữ liệu người dùng khi có sự đồng ý của chủ thể sở hữu thông tin cá nhân. Tuy nhiên, chỉ được sử dụng dữ liệu vào mục đích ban đầu đã có sự đồng ý của chủ thể sở hữu thông tin cá nhân. Bên cạnh đó, Dự án cũng không được cung cấp, chia sẻ, phát tán thông tin cá nhân mà mình đã thu thập, tiếp cận, kiểm soát cho bên thứ ba, trừ trường hợp có sự đồng ý của chủ thể thông tin cá nhân đó hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Cơ sở pháp lý: Điều 17 Luật An toàn thông tin mạng. 
Ngoài ra, dự án còn phải xây dựng và công bố công khai biện pháp mà dự án sử dụng để: thu thập, biên tập, sử dụng, lưu trữ, cung cấp, chia sẻ, phát tán thông tin cá nhân trên mạng nhằm mục đích thương mại và biện pháp để bảo vệ thông tin.

Cơ sở pháp lý: Khoản 3 Điều 16 Luật An toàn thông tin mạng. 
Ngoài các yêu cầu trên, dự án còn cần phải xác thực thông tin người dùng; cũng như lưu trữ dữ liệu về thông tin người dùng tại Việt Nam.

Cơ sở pháp lý: Điểm a Khoản 2, Khoản 3 Điều 26 Luật An ninh mạng.