01/01/2026 12:02

Zalo không được phép chuyển giao dữ liệu cho bên thứ ba

Trao đổi với Tuổi Trẻ, các chuyên gia cho rằng việc đề nghị Zalo tạm dừng chuyển giao dữ liệu cho các bên thứ ba là cần thiết, kịp thời.

Ủy ban Cạnh tranh quốc gia đã ra thông báo yêu cầu Công ty CP Tập đoàn VNG - đơn vị vận hành Ông PHAN PHƯƠNG NAM (Phó trưởng khoa luật thương mại Trường đại học Luật TP.HCM)

Trao đổi với Tuổi Trẻ, ông Phan Phương Nam - Phó trưởng khoa luật thương mại, Trường đại học Luật TP.HCM - nhấn mạnh một nguyên tắc nền tảng trong pháp luật dân sự và bảo vệ dữ liệu cá nhân: việc người dùng bấm "đồng ý" thỏa thuận sử dụng không đồng nghĩa với việc bất kỳ dữ liệu nào cũng có thể được chia sẻ.

Theo ông Nam, các thỏa thuận giữa doanh nghiệp và người dùng không được phép trái với quy định của pháp luật, đặc biệt là các quy định liên quan đến quyền riêng tư, bí mật đời sống cá nhân và bảo vệ dữ liệu cá nhân. "Không thể suy luận rằng chỉ cần có thỏa thuận thì doanh nghiệp muốn làm gì với dữ liệu cũng được. Mọi nội dung thỏa thuận đều phải được soi chiếu với luật hiện hành", ông Nam nói.

TIN LIÊN QUAN Zalo không được phép chuyển giao dữ liệu cho bên thứ ba - Ảnh 3.

Zalo có đang làm trái quy định pháp luật?

Về nguyên tắc, doanh nghiệp không được tự ý chuyển giao dữ liệu cho bên thứ ba, trừ khi có sự đồng ý hợp pháp của người dùng và việc chuyển giao đó không trái với quy định của pháp luật.

Nếu dữ liệu bị khai thác hoặc chuyển giao trái phép, hành vi này có thể xâm phạm trực tiếp quyền bí mật đời tư và quyền dữ liệu cá nhân của người dùng.

Tuy nhiên, ông Nam cũng cho rằng cơ quan quản lý nhà nước cần làm rõ hơn nội hàm "bên thứ ba" trong bối cảnh VNG cũng như nhiều tập đoàn công nghệ khác đều vận hành theo mô hình hệ sinh thái, với nhiều công ty con và pháp nhân liên quan.

"Dù cùng thuộc một tập đoàn hay hệ sinh thái, nhưng nếu là một pháp nhân độc lập thì vẫn phải được xem là bên thứ ba", ông khẳng định.

Cũng theo ông Nam, Luật Bảo vệ dữ liệu cá nhân năm 2025 quy định rõ trong mọi trường hợp doanh nghiệp lạm quyền sử dụng dữ liệu của người dùng từ việc sử dụng để phục vụ vận hành, lại dùng chính các dữ liệu này để khai thác thương mại mà không có sự thông báo, đồng ý của chủ thể dữ liệu là hành vi vi phạm pháp luật.

Ngay cả khi người dùng đã đồng ý, sự chấp thuận này phải được tiến hành cho cùng một mục đích. Khi có nhiều mục đích, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân liệt kê các mục đích để chủ thể dữ liệu đồng ý với một hoặc nhiều mục đích nêu ra.

Tạm dừng triển khai yêu cầu người dùng chấp thuận điều khoản mới?

Đánh giá về chỉ đạo mới nhất của Ủy ban Cạnh tranh quốc gia, chuyên gia Dy Khoa, thạc sĩ truyền thông khoa học và thu hút công chúng, cho rằng cơ quan quản lý đã có phản ứng kịp thời trước các phản hồi từ dư luận và đưa ra những yêu cầu phù hợp đối với Zalo.

Tuy nhiên trong bối cảnh người dùng vẫn còn nhiều nghi ngại, ông cho rằng cơ quan chức năng nên cân nhắc yêu cầu Zalo tạm dừng việc triển khai yêu cầu người dùng chấp thuận các điều khoản mới, cho đến khi các nội dung liên quan đến bảo mật, chuyển giao dữ liệu và phạm vi thu thập thông tin cá nhân được làm rõ.

Ông Khoa cũng nhận xét yêu cầu của Ủy ban Cạnh tranh quốc gia vẫn chưa làm rõ những loại dữ liệu cụ thể nào có thể được chuyển giao cho bên thứ ba. Trong thông báo đăng tải trên website của Zalo, doanh nghiệp này cho biết dữ liệu được chia sẻ có thể bao gồm tên, ảnh đại diện và/hoặc số điện thoại đã liên kết với nền tảng.

Câu hỏi ông Khoa đặt ra là ngoài những thông tin này, liệu còn những loại dữ liệu nào khác của người dùng có thể được thu thập và chuyển giao, nhất là khi trong điều khoản sử dụng xuất hiện nhiều pháp nhân khác nhau.

Cũng theo ông, việc tạm thời không chuyển giao dữ liệu cho bên thứ ba là một bước đi cần thiết trong ngắn hạn. Song về dài hạn, cần một giải pháp căn cơ hơn từ cả cơ quan quản lý và nhà cung cấp nền tảng, theo hướng trao cho người dùng quyền tự quyết rõ ràng đối với việc lưu trữ và chuyển giao dữ liệu cá nhân, thay vì cơ chế "đồng ý" mang tính mặc định, vốn dễ bị hiểu là cho phép nền tảng toàn quyền sử dụng và chia sẻ dữ liệu.

Zalo nói gì?

Chiều 31-12, Zalo thông tin về việc cập nhật điều khoản sử dụng đang thu hút sự quan tâm của hàng chục triệu người dùng tại Việt Nam, đưa ra các giải thích về một số câu hỏi đang được quan tâm nhất hiện nay.

Với lo ngại dữ liệu người dùng cung cấp có bị chia sẻ cho bên thứ ba hay không, Zalo khẳng định: "Việc chia sẻ với bên thứ ba phải do người dùng chủ động xác nhận đồng ý theo đúng yêu cầu của pháp luật. Ví dụ khi người dùng truy cập vào các ứng dụng bên thứ ba, chúng tôi sẽ hiển thị màn hình để người dùng có thể quyết định chia sẻ thông tin cho ứng dụng đó".

Về các dữ liệu người dùng được nền tảng yêu cầu quyền thu thập, Zalo cho biết cần "một số dữ liệu của bạn" trong quá trình vận hành để cung cấp các tính năng ứng dụng, đảm bảo dịch vụ hoạt động ổn định và bảo mật tài khoản. "Các mục đích này được nêu chi tiết trong điều khoản sử dụng và dữ liệu chỉ được sử dụng cho đúng mục đích đã nêu", Zalo thông tin.

Trong đó thông tin CCCD chỉ được thu thập trong một số trường hợp giới hạn khi cần xác minh, bảo vệ tài khoản, chống lừa đảo. Việc xử lý các thông tin này luôn tuân thủ quy định của pháp luật. Ngoài ra Zalo có nghĩa vụ phải yêu cầu thông tin về quan hệ gia đình, nhằm xác minh người giám hộ và bảo đảm quyền lợi với người dưới 16 tuổi.

Zalo cũng khẳng định người dùng luôn có thể xem và rút lại quyền chia sẻ dữ liệu của mình tại mỗi ứng dụng ở mục "Quản lý quyền" trong Zalo. Zalo cam kết "không lưu trữ nội dung tin nhắn, cuộc gọi giữa các cá nhân. Chúng tôi cam kết không sử dụng nội dung tin nhắn, cuộc gọi giữa các cá nhân cho mọi mục đích".

Thăm dò ý kiến

Zalo vừa phát đi thông báo cập nhật điều khoản sử dụng, trong đó yêu cầu người dùng phải chấp thuận toàn bộ nội dung mới. Nếu từ chối, tài khoản sẽ bị xóa sau một thời hạn nhất định. Theo bạn:

Bạn có thể chọn 1 mục. Bình chọn của bạn sẽ được công khai.

1. Đồng ý với yêu cầu từ Zalo

2. Không chấp nhận

Ý kiến khác

Bình chọnXem kết quả