Zalo lần đầu phản hồi về việc thu thập dữ liệu cá nhân người dùng

Chiều 31/12, Zalo lần đầu đưa ra phản hồi chính thức liên quan đến việc thu thập và xử lý thông tin cá nhân của người dùng, trong bối cảnh các điều khoản sử dụng của nền tảng này đang thu hút nhiều ý kiến quan tâm.

Theo Zalo, trong quá trình vận hành, hệ thống cần thu thập một số dữ liệu nhất định để cung cấp các tính năng của ứng dụng, bảo đảm dịch vụ hoạt động ổn định, đồng thời tăng cường an toàn và bảo mật tài khoản. Các mục đích thu thập dữ liệu đã được nêu cụ thể trong Điều khoản sử dụng và Zalo khẳng định dữ liệu chỉ được xử lý đúng với các mục đích này.

Về vấn đề bảo mật, Zalo cho biết hệ thống hiện đáp ứng tiêu chuẩn quốc tế ISO/IEC 27001:2022 về an toàn thông tin và đã được tổ chức BSI đánh giá, cấp chứng nhận. Đây là một trong những tiêu chuẩn quản lý an toàn thông tin được áp dụng phổ biến trên thế giới. Nền tảng này cũng khẳng định việc xử lý dữ liệu cá nhân tuân thủ các quy định của pháp luật Việt Nam hiện hành.

Bên cạnh đó, Zalo cho biết đang thực hiện các thủ tục xin phép cơ quan chức năng để triển khai mã hóa đầu cuối (E2EE), nhằm tăng cường mức độ bảo mật cho các cuộc hội thoại cá nhân trên nền tảng.

Liên quan đến thông tin định danh, Zalo cho hay dữ liệu căn cước công dân chỉ được thu thập trong một số trường hợp giới hạn, phục vụ mục đích xác minh, bảo vệ tài khoản và phòng, chống hành vi lừa đảo. Việc yêu cầu thông tin về quan hệ gia đình được thực hiện nhằm xác minh người giám hộ và bảo đảm quyền lợi đối với người dùng dưới 16 tuổi, theo đúng quy định pháp luật.

Zalo cũng nhấn mạnh việc chia sẻ dữ liệu với bên thứ ba chỉ được thực hiện khi người dùng chủ động xác nhận đồng ý. Trong các trường hợp người dùng truy cập hoặc sử dụng ứng dụng bên thứ ba, hệ thống sẽ hiển thị màn hình thông báo để người dùng lựa chọn có chia sẻ thông tin hay không.

Theo Zalo, người dùng có thể xem và rút lại quyền chia sẻ dữ liệu tại từng ứng dụng trong mục Quản lý quyền. Nền tảng này khẳng định không lưu trữ và không sử dụng nội dung tin nhắn, cuộc gọi cá nhân cho bất kỳ mục đích nào.

Ngoài ra, người dùng có thể xem, cập nhật và điều chỉnh các thiết lập liên quan đến quyền riêng tư ngay trong ứng dụng Zalo, hoặc liên hệ với nền tảng này khi cần hỗ trợ liên quan đến dữ liệu cá nhân.

Zalo cho biết, để vận hành đúng quy định pháp luật, nền tảng chỉ có thể xử lý dữ liệu và cung cấp dịch vụ khi người dùng đồng ý với Điều khoản sử dụng. Trường hợp không có sự đồng ý, Zalo không có cơ sở pháp lý để tiếp tục xử lý dữ liệu và có nghĩa vụ xóa các dữ liệu đã thu thập trước đó.

Cùng ngày, Công ty CP VNG, đơn vị chủ quản của Zalo, đã có văn bản gửi Ủy ban Cạnh tranh quốc gia đề nghị lùi lịch làm việc liên quan đến các điều khoản dịch vụ Zalo theo yêu cầu của cơ quan này. Theo VNG, do nội dung cần cung cấp liên quan đến nhiều mảng nghiệp vụ, công ty cần thêm thời gian để tổng hợp, chuẩn bị tài liệu và đang phối hợp làm việc với các cơ quan quản lý liên quan.

Đáp lại, Ủy ban Cạnh tranh quốc gia đề nghị VNG khẩn trương rà soát và điều chỉnh cách thức triển khai thỏa thuận sử dụng dịch vụ Zalo theo hướng không đặt người tiêu dùng vào tình thế buộc phải đồng ý cho việc thu thập, lưu trữ và sử dụng thông tin cá nhân như điều kiện để tiếp tục sử dụng dịch vụ. Đồng thời, việc thể hiện sự đồng ý của người dùng cần bảo đảm tính tự nguyện, rõ ràng, có lựa chọn thực chất và không mang tính hình thức.