Chiều 31/12, Zalo đã có thông báo gửi tới người dùng về việc cập nhật điều khoản sử dụng dịch vụ đang thu hút sự quan tâm của dư luận. Trong thông báo, phía Zalo đã trả lời một số câu hỏi liên quan đến quyền riêng tư của người dùng và các một số thay đổi trong điều khoản sử dụng mới đây.
Theo đó, về các dữ liệu người dùng được nền tảng yêu cầu quyền thu thập, Zalo cho biết trong quá trình vận hành, nền tảng cần một số dữ liệu của người dùng để cung cấp các tính năng ứng dụng, đảm bảo dịch vụ hoạt động ổn định và bảo mật tài khoản. Các mục đích này được nêu chi tiết trong điều khoản sử dụng và dữ liệu chỉ được sử dụng cho đúng mục đích đã nêu.
Trong đó, thông tin căn cước công dân chỉ được thu thập trong một số trường hợp giới hạn khi cần xác minh, bảo vệ tài khoản, chống lừa đảo. Việc xử lý các thông tin này luôn tuân thủ quy định của pháp luật.
Bên cạnh đó, Zalo có nghĩa vụ phải yêu cầu thông tin về quan hệ gia đình nhằm xác minh người giám hộ và bảo đảm quyền lợi với người dưới 16 tuổi.
Về việc chia sẻ dữ liệu với bên thứ ba, Zalo khẳng định việc chia sẻ với bên thứ ba phải do người dùng chủ động xác nhận đồng ý theo đúng yêu cầu của pháp luật.
Ví dụ, khi truy cập vào các ứng dụng bên thứ ba, ứng dụng sẽ hiển thị màn hình để người dùng có thể quyết định chia sẻ thông tin cho ứng dụng đó. Đồng thời, người dùng luôn có thể xem và rút lại quyền chia sẻ dữ liệu của mình tại mỗi ứng dụng ở mục quản lý quyền trong Zalo.
Đáng chú ý, Zalo cam kết không lưu trữ nội dung tin nhắn, cuộc gọi giữa các cá nhân. Cùng với đó là cam kết không sử dụng nội dung tin nhắn, cuộc gọi giữa các cá nhân cho mọi mục đích.
Với câu hỏi người dùng có quyền kiểm soát dữ liệu cá nhân và quyền riêng tư của mình như thế nào, Zalo cho biết họ có thể xem, cập nhật hoặc điều chỉnh các thiết lập liên quan đến quyền riêng tư ngay trong ứng dụng Zalo (bằng cách truy cập vào cá nhâ, chọn quyền riêng tư) cũng như liên hệ với Zalo khi cần hỗ trợ về dữ liệu cá nhân.
Về các biện pháp nào để bảo vệ dữ liệu của người dùng, hệ thống Zalo hiện đáp ứng tiêu chuẩn quốc tế ISO/IEC 27001:2022 về an toàn thông tin và đã được tổ chức BSI đánh giá, cấp chứng nhận (đây là tiêu chuẩn an toàn thông tin được áp dụng phổ biến trên thế giới). Phía Zalo cũng khẳng định tuân thủ theo các yêu cầu bảo đảm an toàn thông tin và bảo vệ dữ liệu cá nhân theo quy chuẩn và quy định của pháp luật Việt Nam.
Đặc biệt, đơn vị tiết lộ đang trong quá trình thực hiện thủ tục xin phép cơ quan chức năng để triển khai rộng rãi công nghệ mã hóa đầu cuối (E2EE), ), qua đó tăng cường bảo mật cho các hội thoại cá nhân trên ứng dụng.
Về điều khoản xóa dữ liệu và tài khoản sau 45 ngày nếu người dùng từ chối điều khoản mới, Zalo đưa ra lý giải dựa trên tính pháp lý vận hành. Cụ thể, để cung cấp các tính năng, duy trì sự ổn định và bảo mật, nền tảng bắt buộc phải xử lý một số dữ liệu nhất định. Việc này chỉ hợp pháp khi có sự đồng ý của người dùng.
Do vậy nếu người dùng từ chối các điều khoản, Zalo sẽ không còn cơ sở pháp lý để tiếp tục lưu trữ hay xử lý dữ liệu liên quan đến tài khoản đó, dẫn đến hệ quả bắt buộc là phải xóa dữ liệu người dùng sau thời hạn quy định.
Sáng cùng ngày, công ty CP VNG (đơn vị chủ quản của Zalo) cũng có văn bản gửi Ủy ban Cạnh tranh quốc gia xin lùi lịch làm việc về các điều khoản dịch vụ Zalo vào ngày 31-12 theo yêu cầu của cơ quan này. Nguyên nhân do nội dung thông tin, tài liệu cần cung cấp liên quan đến nhiều mảng nghiệp vụ, chuyên môn, VNG cần thời gian tổng hợp và chuẩn bị nên chưa thể hoàn tất vào ngày 31-12-2025. Đồng thời, công ty cũng đang trao đổi, phối hợp và làm việc với các cơ quan quản lý khác.
Đáp lại, Ủy ban Cạnh tranh quốc gia đã đề nghị VNG nghiêm túc, khẩn trương rà soát và điều chỉnh cách thức triển khai thỏa thuận sử dụng dịch vụ Zalo theo hướng: Không đặt người tiêu dùng vào tình thế phải đồng ý cho công ty thu thập, lưu trữ, sử dụng thông tin của người tiêu dùng như một điều kiện để tiếp tục sử dụng dịch vụ. Đồng thời, bảo đảm việc người tiêu dùng thể hiện sự đồng ý hoặc không đồng ý trên cơ sở tự nguyện, rõ ràng, có lựa chọn thực chất và không mang tính hình thức.
Sáng cùng ngày, Công ty Cổ phần Tập đoàn VNG (đơn vị chủ quản của Zalo) cũng có văn bản gửi Ủy ban Cạnh tranh quốc gia xin lùi lịch làm việc về các điều khoản dịch vụ Zalo vào ngày 31/12 theo yêu cầu của cơ quan này.
Nguyên nhân do nội dung thông tin và tài liệu cần cung cấp liên quan đến nhiều mảng nghiệp vụ, chuyên môn khác nhau, đòi hỏi thời gian tổng hợp và chuẩn bị, trong khi VNG đồng thời đang làm việc, phối hợp với các cơ quan quản lý khác, nên công ty chưa thể hoàn tất vào ngày 31/12.
Đáp lại, Ủy ban Cạnh tranh quốc gia đã có văn bản số 2111/CT-HĐM ngày 31/12 yêu cầu VNG thực hiện một số biện pháp nhằm bảo đảm quyền lợi người tiêu dùng trong quá trình cung cấp dịch vụ trên nền tảng Zalo.
Điểm mấu chốt trong yêu cầu của Ủy ban Cạnh tranh Quốc gia nằm ở nguyên tắc “không buộc người dùng phải đồng ý”. Việc thể hiện sự đồng ý hoặc không đồng ý của người dùng phải được thực hiện trên cơ sở tự nguyện, rõ ràng, có lựa chọn thực chất và không mang tính hình thức.
Song song với việc điều chỉnh cách triển khai thỏa thuận sử dụng dịch vụ, VNG phải rà soát toàn bộ hợp đồng theo mẫu và điều kiện giao dịch chung đang và dự kiến áp dụng đối với người tiêu dùng.
Đối với những người dùng đã chấp nhận thỏa thuận sử dụng dịch vụ Zalo mới được cập nhật, doanh nghiệp phải có biện pháp bảo vệ thông tin và tạm thời không chuyển giao dữ liệu cho bên thứ ba.
