Lùm xùm vụ dữ liệu, Zalo nói không lưu trữ tin nhắn hay cuộc gọi, việc chia sẻ cho bên thứ 3 cần người dùng đồng ý
Trong thông báo gửi đến người dùng vào chiều ngày 31/12, Zalo khẳng định nền tảng chủ động không lưu trữ nội dung tin nhắn, cuộc gọi giữa các cá nhân, đồng thời cho biết việc chia sẻ dữ liệu cho bên thứ 3 cần có sự chủ động xác nhận đồng ý của người dùng theo đúng yêu cầu của pháp luật.
Cụ thể, về việc thu thập dữ liệu, Zalo cho biết các dữ liệu này là cần thiết để đảm bảo cung cấp dịch vụ ổn định và nâng tính bảo mật. Các thông tin về căn cước công dân (CCCD) chỉ được thu thập trong một số trường hợp giới hạn khi cần xác minh, bảo vệ tài khoản, chống lừa đảo. Ngoài ra, nền tảng có nghĩa vụ yêu cầu thông tin về quan hệ gia đình, nhằm xác minh người giám hộ và đảm bảo quyền lợi cho người dùng dưới 16 tuổi.
Các thông tin nền tảng cho biết hệ thống đáp ứng tiêu chuẩn quốc tế ISO/IEC 27001:2022 về an toàn thông tin. Họ cũng đang thực hiện thủ tục xin phép cơ quan chức năng để triển khai mã hóa đầu cuối (E2EE), qua đó tăng cường bảo mật cho các hội thoại cá nhân trên Zalo.
Trước vấn đề gây xôn xao liên quan đến việc chia sẻ dữ liệu cho bên thứ 3, Zalo khẳng định việc này phải do người dùng chủ động xác nhận đồng ý.
“Ví dụ, khi người dùng truy cập vào các ứng dụng bên thứ 3, chúng tôi sẽ hiển thị màn hình để người dùng có thể quyết định chia sẻ thông tin cho ứng dụng đó. Người dùng có thể xem và rút lại quyền chia sẻ dữ liệu tại mỗi ứng dụng ở mục Quản lý quyền trong Zalo” - trích thông báo.
Bên cạnh đó, Zalo khẳng định nền tảng chủ động không lưu trữ nội dung tin nhắn, cuộc gọi giữa các cá nhân. Đồng thời, cam kết không sử dụng nội dung tin nhắn, cuộc gọi giữa các cá nhân cho mọi mục đích.
Tuy nhiên, Zalo cho biết chỉ có thể xử lý dữ liệu và cung cấp dịch vụ khi có sự đồng ý của khách hàng với điều khoản sử dụng, nhằm vận hành đúng quy định pháp luật. Vì vậy, trong trường hợp khách hàng không đồng ý điều khoản, Zalo không có đủ cơ sở pháp lý để tiếp tục phục vụ, và có nghĩa vụ phải xóa dữ liệu trước đó của khách hàng.
Thông báo trên được đưa ra trong bối cảnh Zalo cập nhật điều khoản sử dụng mới và nhận về sự chỉ trích mạnh từ cộng đồng. Nhiều người cảm nhận khó chịu khi cảm thấy như bị ép buộc chấp thuận, bởi nếu không sẽ bị xóa tài khoản và dữ liệu trong 45 ngày.
Sau vụ việc, Ủy ban Cạnh tranh quốc gia đã gửi giấy mời làm việc tới CTCP Tập đoàn VNG (HOSE: VNZ) - chủ sở hữu Zalo, nhằm yêu cầu doanh nghiệp báo cáo các nội dung liên quan đến thu thập, sử dụng thông tin người dùng và cung cấp các dịch vụ trên nền tảng Zalo (bao gồm: thông tin chung về doanh nghiệp và nền tảng cung cấp dịch vụ; điều khoản sử dụng và việc công bố, cập nhật điều khoản; chính sách, quy định liên quan đến dữ liệu cá nhân và quyền riêng tư; cung cấp dịch vụ cho người dùng cá nhân trên môi trường trực tuyến; tiếp nhận và xử lý phản ánh của người dùng).
Buổi làm việc dự kiến diễn ra vào 31/12/2025. Tuy nhiên, ngày 30/12, Ủy ban nhận được văn bản số 256 của VNZ, đề xuất lùi lịch làm việc do nội dung thông tin, tài liệu cần cung cấp liên quan đến nhiều mảng nghiệp vụ, chuyên môn cần được tổng hợp và chuẩn bị nên Công ty chưa thể hoàn tất vào ngày 31-12-2025, đồng thời Công ty cũng đang trong quá trình trao đổi, phối hợp và làm việc với các cơ quan quản lý khác.
Hải Âu
