Zalo có đang làm trái quy định pháp luật khi cập nhật điều khoản sử dụng?

Việc Zalo cập nhật điều khoản sử dụng mới trong những ngày gần đây đã thu hút sự chú ý lớn. Nhiều người dùng bày tỏ lo ngại về quyền riêng tư và phạm vi sử dụng dữ liệu cá nhân. Một số ý kiến pháp lý cho rằng một số nội dung trong điều khoản mới cần được làm rõ để phù hợp quy định pháp luật.

Mục đích sử dụng dữ liệu chưa được xác định rõ ràng

Theo luật sư Diệp Năng Bình, Đoàn luật sư TP.HCM, vấn đề nằm ở quy định về mục đích sử dụng dữ liệu. Điều khoản của Zalo cho phép xử lý dữ liệu cho “các mục đích khác liên quan đến hoạt động kinh doanh”. Mục đích này do doanh nghiệp tự xác định tại từng thời điểm.

Luật sư Bình cho rằng cách diễn đạt này thiếu cụ thể. Người dùng không thể biết dữ liệu sẽ được sử dụng vào đâu. Điều này ảnh hưởng đến quyền quyết định của chủ thể dữ liệu theo quy định pháp luật.

Nghị định 13/2023/NĐ-CP quy định mục đích xử lý dữ liệu phải minh bạch. Dữ liệu chỉ được thu thập trong phạm vi cần thiết. Việc thay đổi mục đích xử lý phải có sự đồng ý lại của người dùng.

Điều khoản miễn trừ trách nhiệm tiềm ẩn rủi ro pháp lý

Điều 14 của thỏa thuận được đánh giá là phần gây tranh cãi nhất. Theo luật sư Diệp Năng Bình, điều khoản này có xu hướng đẩy rủi ro sang người dùng. Trong khi đó, pháp luật tiêu dùng đặt giới hạn rõ cho các điều khoản miễn trừ trách nhiệm.

Khoản 14.1 nêu việc Zalo không bảo đảm hệ thống an toàn tuyệt đối. Về nguyên tắc, không hệ thống nào an toàn hoàn toàn. Tuy nhiên, doanh nghiệp vẫn phải bảo đảm mức an toàn theo yêu cầu pháp luật.

Các khoản 14.2 và 14.3 yêu cầu người dùng miễn trừ trách nhiệm cho VNG. Khoản 14.4 còn buộc người dùng bồi thường thiệt hại liên quan bên thứ ba. Các luật sư cho rằng những nội dung này có nguy cơ vượt giới hạn pháp luật cho phép.

Luật sư Võ Công Hạnh, Đoàn luật sư TP Huế, dẫn Luật Bảo vệ dữ liệu cá nhân 2025. Luật này có hiệu lực từ ngày 1-1-2026. Theo đó, sự đồng ý phải riêng cho từng mục đích xử lý dữ liệu.

Luật cũng quy định sự im lặng không được coi là đồng ý. Các nền tảng mạng xã hội không được yêu cầu cung cấp hình ảnh giấy tờ tùy thân để xác thực tài khoản. Việc xác thực chỉ được thực hiện trong trường hợp pháp luật cho phép.

Ngoài ra, Nghị định 147/2024/NĐ-CP chỉ cho phép xác thực bằng căn cước công dân trong một số trường hợp cụ thể. Từ các căn cứ này, các luật sư đề nghị cơ quan chức năng tăng cường giám sát. Mục tiêu là bảo đảm quyền và lợi ích hợp pháp của người dùng.

Theo: Tuổi Trẻ