Zalo“强制”用户提供隐私信息：许多问题需要解答

许多专家认为，当一个拥有数千万用户的平台正在提供国家数字基础设施时，这种做法不仅仅是企业与用户之间的私事。

用户数据将流向何处？

与《青年报》交流时，VIAC仲裁员张清德律师表示，从法律上讲，企业有权制定用户协议。数据收集不仅限于社交媒体应用，实际上在银行、证券、房地产、航空服务、餐厅等几乎所有领域都有发生。

然而，据张律师称，用户对Zalo的通知反应非常激烈，特别是对于扩大用户数据收集范围以转移给母公司及关联公司的条款，用户感到不安。

可以看出，Zalo原本是VNG生态系统中的重要组成部分，拥有许多子公司和数字服务。那么Zalo的用户数据是否可以在该生态系统内共享、分析和内部利用？

据《青年报》了解，Adtima和Zalo Platforms都是Zalo生态系统中的广告单位。其中，Adtima股份公司成立于2021年7月，地址位于胡志明市。Adtima的业务领域是广告。

在网站上，Adtima介绍其提供广告服务，生态系统覆盖Zalo、Znews、Báo Mới和Zing MP3上超过7500万用户。对于Zalo，生态系统中有许多产品和服务，如Zalo Business、Zalo Official Account、Zalo Notification Service、Zalo Mini App等。

此外，VNG还成立了Zalo Platforms有限责任公司，这是一家专门在Zalo上提供企业解决方案的企业。

张清德律师认为，对于拥有近8000万用户且使用频率非常高，并具有外国股东因素的情况，许多其他问题被提出：公共服务数据是否有可能与商业数据“混合”？谁监督这些数据的使用？企业的问责制是否应高于通常水平？这个问题需要职能机构的介入，以要求并监督严格执行关于保护个人数据的法律规定。

一位安全专家（要求匿名）认为，核心问题不在于数据是否被共享，而在于共享的范围、目的以及最终控制者是谁。

据该专家称，在大型科技生态系统中，成员公司共享技术基础设施、分析平台或标准化数据并不罕见。然而，当数据来源于一个几乎扮演国家数字基础设施角色的平台时，法律界限变得特别敏感，用户不仅是商业客户，还是访问公共服务的公民。

更不用说该企业还有外国股东。根据胡志明市商业注册局2025年7月的信息显示，VNG Limited（总部位于开曼群岛）是持有VNG 47.9%资本的外国股东。其余是国内私人资本，但VNG的注册报告未详细提及。

“全部同意”Zalo意味着什么？

胡志明市律师协会律师阮雄军表示，社交媒体平台，特别是Zalo，在向用户提供服务之前，都会发布用户必须执行的条款政策，而大多数人通常忽略或很少注意。

然而，从2026年1月1日起，2025年《个人数据保护法》生效，具体规定了社交媒体服务提供组织的义务，即必须保护用户（平台/应用的客户）的个人数据，并且只能在数据主体同意的情况下处理个人数据，包括收集、分析、汇总、加密、解密、编辑、删除、销毁、去标识化、提供、公开、转移个人数据等活动。

因此，Zalo要求用户“全部同意”是为了避免用户投诉以及未来可能影响应用提供商声誉的争议。

“然而，必须清楚理解，通过点击‘全部同意’按钮表示同意，并不意味着平台可以随意收集、分析、提供、共享敏感个人信息和数据，”阮律师说。

据此，Zalo只能将用户的基本个人数据共享、转移给有权处理数据的国家机构、组织，以处理具有反越南国家迹象、影响国防-国家安全、社会秩序-安全、机构、组织、个人合法权益的案件，而不能是其他机构、组织（可理解为不具有国家公务因素）。

因此，可以理解为点击同意按钮只是Zalo与用户之间的协议，而Zalo的数据收集、信息共享活动都必须遵守越南法律的所有规定，包括自2026年1月1日起生效的《个人数据保护法》。

另一位网络安全专家（要求匿名）注意到，许多应用过去一直“悄悄”进行调整。但Zalo的最新举措可能与即将于2026年1月1日生效的《个人数据保护法》有关。

据此，数据主体的同意必须确保以下原则：对每个目的表示同意；不得附加必须同意与协议内容不同的其他目的的条件；同意在数据主体更改同意或法律规定之前有效。或者当用户沉默或不回应时，也不视为同意。

将与VNG澄清

12月29日，国家竞争委员会表示，已邀请VNG集团股份公司——Zalo应用管理运营单位——就Zalo平台上的用户信息收集、使用和服务提供进行工作。据该委员会领导确认，工作会议预计于12月31日上午举行，旨在澄清信息，服务于保护消费者权益的国家管理工作。

在此次会议上，国家竞争机构要求VNG配合报告、提供多组与个人用户直接相关的信息、文件，包括企业的基本法律信息——法律地位、VNG在越南拥有、管理、运营Zalo平台的角色，以及该平台的用户对象。

同时，VNG必须提供与目前在越南适用于个人用户的Zalo使用条款相关的所有文件、材料；最近12个月内已应用的使用条款版本。对于每个版本，要求澄清发布时间、生效时间以及向用户公布的形式。

此外，国家竞争委员会还要求VNG提供与使用条款修改、更新相关的信息、文件。VNG还必须提供规定Zalo用户信息收集、处理、存储、共享和保护的所有现行文件、材料。

如果未发布关于Zalo用户信息保护政策的单独文件，委员会将要求澄清表现形式、公布位置以及用户可以访问、了解与其个人数据相关内容的方式。

机密文件不通过Zalo发送

12月29日下午与《青年报》交流时，河内市西湖坊书记阮廷勋表示，目前河内市有市领导与各乡、坊之间的Zalo群组，以执行日常工作的指挥调度。

关于Zalo更新更多使用条款时指挥调度信息的安全性和泄露担忧，阮书记认为“不必过于担心”，因为机密文件不会通过Zalo发送。“至于市领导通过Zalo的指挥调度，那是经常性的、单纯的活动，所以通过Zalo应用我认为没有问题，”阮书记说。

河内市公共行政服务中心副主任黄文邦告诉《青年报》，目前该中心使用iHaNoi应用作为接收民众反映建议的主要渠道，几乎不通过Zalo接收，因此不必过于担心民众通过Zalo应用反映、建议时的信息安全问题，黄副主任说。

2023年，时任河内市人民委员会主席陈士清签署了关于正式运营通过Zalo应用接收民众和企业关于行政规定的反映建议渠道的决定。

用户因被“强迫”而感到不满

传播专家Dy Khoa评论说，Zalo通过传播渠道对其计划发布的新规定传达不充分。用户完全处于被动地位，被迫必须接受新条款才能使用。从信息缺乏，到被动接收不完整信息，再到被迫执行用户自身不完全理解的行为。

这一链条导致社区感到压抑，促使信息传播日益希望企业对其运营的平台持积极态度。此外，Zalo让用户在使用时产生怀疑，因为在一个文件中使用了多个公众尚未清楚识别的法人名称，如“VNG”、“Zalo Platforms有限责任公司”等。

同时，据Dy Khoa先生称，条款还提到一些加剧用户数据担忧的行为，如与成员公司转移账户信息，在用户同意时共享——这继续是让用户感到被迫的行为，因为用户必须同意条款才能继续使用平台，而不是在具体情况下接受。

另一点需要注意的是，用户也不知道在哪里查看他们已接受的条款版本，这继续是引起进一步担忧的点。

不能视为用户自愿

律师阮吴光日表示，Zalo更新使用条款是科技应用为向用户提供信息并及时遵守法律规定的普遍活动。

然而，Zalo只给用户选择“全部同意”或在45天后删除账户，可能未确保2026年1月1日起生效的《个人数据保护法》第9条规定的数据主体同意的规定。据此，数据主体的同意只有在基于自愿并清楚了解信息等情况下才有效。

数据主体的同意必须确保以下原则：对每个目的表示同意；不得附加必须同意与协议内容不同的其他目的的条件；同意在数据主体更改同意或法律规定之前有效；沉默或不回应不视为同意。

因此，从2026年1月1日起，当用户只有“全部同意”或失去账户的权利时，该同意很难视为基于自愿。

（编译：Cici 越南中文社；审校：Ken；来源：越南中文社）