从Zalo事件看：个人数据不能随意收集和使用

而Zalo却“不提供任何保证”关于服务的稳定性、信息安全安全以及要求同意，如果不同意将删除账户。

这一事件也提出了个人数据不能随意收集和使用的问题，尤其是当《个人数据保护法》将于2026年1月1日生效时。

此外，根据Thông先生的说法，Zalo的上述做法可能也未能确保将于2026年1月1日生效的《个人数据保护法》中关于个人数据主体同意的规定。根据该法，个人数据主体的同意只有在基于自愿和清楚了解信息的情况下才有效。

例如，对每个目的表示同意；不得附加必须同意与协议内容不同的其他目的的条件；同意有效直至个人数据主体改变该同意或法律规定；沉默或不回应不被视为同意。

此外，Thông先生还分析，同意所有条款并不意味着Zalo或任何应用程序有权收集个人数据然后随意轻松地分享这些数据。相反，这必须确保遵守法律规定，其中包括将于2026年1月1日生效的《个人数据保护法》。

从网络安全专家的角度来看，网络安全中心Athena主任Võ Đỗ Thắng先生也认为Zalo目前的做法不合适。因为在Zalo的通知中，用户提供的个人数据信息用于在创建账户时以及用户使用服务的整个过程中识别用户，包括：电话号码、姓名、年龄、性别、家庭关系、身份证/公民身份证/护照信息、个人照片、电子邮件。

甚至，Thắng先生指出新条款也允许Zalo接收并与VNG旗下的公司分享、转移账户信息，包括子公司、成员公司、关联公司……以及许多其他与修改用户提供的数据内容相关的条款。

值得注意的是，在“免责声明”部分，Zalo明确指出如果由于黑客或超出控制范围的原因发生事故，企业可能免除责任。

“我认为Zalo收集个人数据然后用于发展其生态系统中的其他产品可能导致不公平竞争。此外，企业使用个人数据创造利润却认为如果由于黑客或超出控制范围的原因发生事故不承担责任，这显然是将所有风险推给用户。这更不可接受”，Thắng先生表示。

Nguyễn Hữu Thông代表明确指出个人数据具有特别重要的作用，是战略数据来源，直接影响一个国家的政治、经济、社会、国防、安全和外交。

然而，我国个人数据多年来一直未受到重视，实际上许多个人也轻视自己的数据，轻易向在线服务、电子商务、应用程序等提供个人信息。

正是由于随意提供这些信息，根据Thông先生的说法，导致个人数据被买卖、交换和泄露到外部，成为长期以来蓬勃发展的在线、电话诈骗服务的“美味佳肴”。

此外，许多组织、企业也未能尊重和保护用户的个人数据。

他们愿意买卖、交换并向第三方提供信息以开发、提供和广告服务。因此，从上述事件中，Thông先生强调这是对公民需要提高认识和意识以保护自己个人数据的警告。

从技术专家的角度，Võ Đỗ Thắng先生建议Zalo需要尽快有正式回应，透明化与此次更新相关的信息。

其中，必须透明化使用以及不使用这些个人数据用于其其他产品。同时，必须明确承诺关于保护、保密个人数据的问题。

如果数据被攻击、泄露，需要有责任承诺，与消费者同行以寻找原因，甚至根据法律规定进行赔偿……

Nguyễn Hữu Thông代表明确指出个人数据具有特别重要的作用，是战略数据来源，直接影响一个国家的政治、经济、社会、国防、安全和外交。

然而，我国个人数据多年来一直未受到重视，实际上许多个人也轻视自己的数据，轻易向在线服务、电子商务、应用程序等提供个人信息。

正是由于随意提供这些信息，根据Thông先生的说法，导致个人数据被买卖、交换和泄露到外部，成为长期以来蓬勃发展的在线、电话诈骗服务的“美味佳肴”。

此外，许多组织、企业也未能尊重和保护用户的个人数据。

他们愿意买卖、交换并向第三方提供信息以开发、提供和广告服务。因此，从上述事件中，Thông先生强调这是对公民需要提高认识和意识以保护自己个人数据的警告。

从技术专家的角度，Võ Đỗ Thắng先生建议Zalo需要尽快有正式回应，透明化与此次更新相关的信息。

其中，必须透明化使用以及不使用这些个人数据用于其其他产品。同时，必须明确承诺关于保护、保密个人数据的问题。

如果数据被攻击、泄露，需要有责任承诺，与消费者同行以寻找原因，甚至根据法律规定进行赔偿……

（编译：Cici 越南中文社；审校：Alex；来源：越南中文社）