Zalo lên tiếng về việc thu thập thông tin của người dùng

Đại diện nền tảng này khẳng định việc thu thập một số dữ liệu nhất định là cần thiết để cung cấp các tính năng, duy trì sự ổn định của dịch vụ và bảo mật tài khoản cho người dùng. Toàn bộ các mục đích khai thác dữ liệu đều được nêu chi tiết trong Điều khoản sử dụng và Zalo cam kết chỉ sử dụng thông tin đúng với mục đích đã công bố.

Về khía cạnh an toàn thông tin, Zalo cho biết hệ thống Zalo đã đạt tiêu chuẩn quốc tế ISO/IEC 27001:2022 và được tổ chức BSI cấp chứng nhận. Đây là bộ tiêu chuẩn bảo mật được áp dụng rộng rãi trên toàn cầu, phản ánh nỗ lực của nền tảng trong việc tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân. Đáng chú ý, đơn vị này đang tiến hành các thủ tục xin phép để triển khai công nghệ mã hóa đầu cuối (E2EE) nhằm nâng cao tính riêng tư cho các hội thoại cá nhân.

Lý giải về việc yêu cầu các thông tin nhạy cảm, Zalo cho biết dữ liệu Căn cước công dân (CCCD) chỉ được thu thập trong các trường hợp giới hạn để xác minh tài khoản và phòng chống lừa đảo. Bên cạnh đó, việc yêu cầu thông tin về quan hệ gia đình là nghĩa vụ bắt buộc nhằm xác định người giám hộ và bảo vệ quyền lợi cho người dùng dưới 16 tuổi.

Nền tảng này cũng khẳng định không tự ý chia sẻ dữ liệu với bên thứ ba trừ khi có sự đồng ý chủ động từ phía người dùng. Người dùng hoàn toàn có quyền xem, rút lại quyền chia sẻ hoặc điều chỉnh thiết lập riêng tư ngay trong ứng dụng. Đặc biệt, Zalo nhấn mạnh cam kết không lưu trữ hay sử dụng nội dung tin nhắn và cuộc gọi cá nhân cho bất kỳ mục đích nào.

Theo Zalo, việc chia sẻ với bên thứ ba phải do người dùng chủ động xác nhận đồng ý theo đúng yêu cầu của pháp luật. Ví dụ, khi người dùng truy cập vào các ứng dụng bên thứ ba, Zalo sẽ hiển thị màn hình để người dùng có thể quyết định chia sẻ thông tin cho ứng dụng đó.

"Người dùng luôn có thể xem và rút lại quyền chia sẻ dữ liệu của mình tại mỗi ứng dụng ở mục Quản lý quyền trong Zalo. Zalo chủ động không lưu trữ nội dung tin nhắn, cuộc gọi giữa các cá nhân. Chúng tôi cam kết không sử dụng nội dung tin nhắn, cuộc gọi giữa các cá nhân cho mọi mục đích" - nền tảng này khẳng định. 

Theo đó, người dùng có thể xem, cập nhật, hoặc điều chỉnh các thiết lập liên quan đến quyền riêng tư ngay trong ứng dụng Zalo (vào Cá nhân => Quyền riêng tư) cũng như liên hệ với Zalo khi cần hỗ trợ về dữ liệu cá nhân.

Nền tảng này cho biết thêm để vận hành đúng quy định của pháp luật, Zalo chỉ có thể xử lý dữ liệu và cung cấp dịch vụ khi có sự đồng ý của người dùng đối với Điều khoản sử dụng.

Nếu chưa có sự đồng ý của người dùng, Zalo cũng không có đủ cơ sở pháp lý để thực hiện vì không có quyền xử lý dữ liệu liên quan. "Theo quy định về dữ liệu cá nhân, chúng tôi cũng có nghĩa vụ phải xoá dữ liệu trước đây của bạn" - Zalo thông báo trên website.

Công ty cổ phần VNG, đơn vị chủ quản của Zalo, vừa có văn bản xin lùi lịch làm việc với Ủy ban Cạnh tranh quốc gia sang sau ngày 31/12/2025. Lý do được đưa ra là VNG cần thêm thời gian để tổng hợp tài liệu chuyên môn từ nhiều mảng nghiệp vụ và đang phải phối hợp làm việc với các cơ quan quản lý khác.

Trước đề nghị lùi lịch của VNG, Ủy ban Cạnh tranh quốc gia đã đưa ra những yêu cầu. Cơ quan này đề nghị VNG phải khẩn trương rà soát và thay đổi cách thức triển khai thỏa thuận dịch vụ. Quan điểm của cơ quan quản lý là không được đặt người tiêu dùng vào tình thế "ép buộc" phải đồng ý cung cấp thông tin như một điều kiện tiên quyết để tiếp tục sử dụng dịch vụ. Thay vào đó, việc thể hiện sự đồng ý của người dùng phải dựa trên tinh thần tự nguyện, rõ ràng và có sự lựa chọn thực chất thay vì chỉ mang tính hình thức.