許多專家認為，當一個擁有數千萬用戶的平臺正在提供國家數字基礎設施時，這種做法不僅僅是企業與用戶之間的私事。
用戶數據將流向何處？
與《青年報》交流時，VIAC仲裁員張清德律師表示，從法律上講，企業有權制定用戶協議。數據收集不僅限於社交媒體應用，實際上在銀行、證券、房地產、航空服務、餐廳等幾乎所有領域都有發生。
然而，據張律師稱，用戶對Zalo的通知反應非常激烈，特別是對於擴大用戶數據收集範圍以轉移給母公司及關聯公司的條款，用戶感到不安。
可以看出，Zalo原本是VNG生態系統中的重要組成部分，擁有許多子公司和數字服務。那麼Zalo的用戶數據是否可以在該生態系統內共享、分析和內部利用？
據《青年報》瞭解，Adtima和Zalo Platforms都是Zalo生態系統中的廣告單位。其中，Adtima股份公司成立於2021年7月，地址位於胡志明市。Adtima的業務領域是廣告。
在網站上，Adtima介紹其提供廣告服務，生態系統覆蓋Zalo、Znews、Báo Mới和Zing MP3上超過7500萬用戶。對於Zalo，生態系統中有許多產品和服務，如Zalo Business、Zalo Official Account、Zalo Notification Service、Zalo Mini App等。
此外，VNG還成立了Zalo Platforms有限責任公司，這是一家專門在Zalo上提供企業解決方案的企業。
張清德律師認為，對於擁有近8000萬用戶且使用頻率非常高，並具有外國股東因素的情況，許多其他問題被提出：公共服務數據是否有可能與商業數據“混合”？誰監督這些數據的使用？企業的問責制是否應高於通常水平？這個問題需要職能機構的介入，以要求並監督嚴格執行關於保護個人數據的法律規定。
一位安全專家（要求匿名）認為，核心問題不在於數據是否被共享，而在於共享的範圍、目的以及最終控制者是誰。
據該專家稱，在大型科技生態系統中，成員公司共享技術基礎設施、分析平臺或標準化數據並不罕見。然而，當數據來源於一個幾乎扮演國家數字基礎設施角色的平臺時，法律界限變得特別敏感，用戶不僅是商業客戶，還是訪問公共服務的公民。
更不用說該企業還有外國股東。根據胡志明市商業註冊局2025年7月的信息顯示，VNG Limited（總部位於開曼群島）是持有VNG 47.9%資本的外國股東。其餘是國內私人資本，但VNG的註冊報告未詳細提及。
“全部同意”Zalo意味著什麼？
胡志明市律師協會律師阮雄軍表示，社交媒體平臺，特別是Zalo，在向用戶提供服務之前，都會發布用戶必須執行的條款政策，而大多數人通常忽略或很少注意。
然而，從2026年1月1日起，2025年《個人數據保護法》生效，具體規定了社交媒體服務提供組織的義務，即必須保護用戶（平臺/應用的客戶）的個人數據，並且只能在數據主體同意的情況下處理個人數據，包括收集、分析、彙總、加密、解密、編輯、刪除、銷燬、去標識化、提供、公開、轉移個人數據等活動。
因此，Zalo要求用戶“全部同意”是為了避免用戶投訴以及未來可能影響應用提供商聲譽的爭議。
“然而，必須清楚理解，通過點擊‘全部同意’按鈕表示同意，並不意味著平臺可以隨意收集、分析、提供、共享敏感個人信息和數據，”阮律師說。
據此，Zalo只能將用戶的基本個人數據共享、轉移給有權處理數據的國家機構、組織，以處理具有反越南國家跡象、影響國防-國家安全、社會秩序-安全、機構、組織、個人合法權益的案件，而不能是其他機構、組織（可理解為不具有國家公務因素）。
因此，可以理解為點擊同意按鈕只是Zalo與用戶之間的協議，而Zalo的數據收集、信息共享活動都必須遵守越南法律的所有規定，包括自2026年1月1日起生效的《個人數據保護法》。
另一位網絡安全專家（要求匿名）注意到，許多應用過去一直“悄悄”進行調整。但Zalo的最新舉措可能與即將於2026年1月1日生效的《個人數據保護法》有關。
據此，數據主體的同意必須確保以下原則：對每個目的表示同意；不得附加必須同意與協議內容不同的其他目的的條件；同意在數據主體更改同意或法律規定之前有效。或者當用戶沉默或不回應時，也不視為同意。
將與VNG澄清
12月29日，國家競爭委員會表示，已邀請VNG集團股份公司——Zalo應用管理運營單位——就Zalo平臺上的用戶信息收集、使用和服務提供進行工作。據該委員會領導確認，工作會議預計於12月31日上午舉行，旨在澄清信息，服務於保護消費者權益的國家管理工作。
在此次會議上，國家競爭機構要求VNG配合報告、提供多組與個人用戶直接相關的信息、文件，包括企業的基本法律信息——法律地位、VNG在越南擁有、管理、運營Zalo平臺的角色，以及該平臺的用戶對象。
同時，VNG必須提供與目前在越南適用於個人用戶的Zalo使用條款相關的所有文件、材料；最近12個月內已應用的使用條款版本。對於每個版本，要求澄清發布時間、生效時間以及向用戶公佈的形式。
此外，國家競爭委員會還要求VNG提供與使用條款修改、更新相關的信息、文件。VNG還必須提供規定Zalo用戶信息收集、處理、存儲、共享和保護的所有現行文件、材料。
如果未發佈關於Zalo用戶信息保護政策的單獨文件，委員會將要求澄清表現形式、公佈位置以及用戶可以訪問、瞭解與其個人數據相關內容的方式。
機密文件不通過Zalo發送
12月29日下午與《青年報》交流時，河內市西湖坊書記阮廷勳表示，目前河內市有市領導與各鄉、坊之間的Zalo群組，以執行日常工作的指揮調度。
關於Zalo更新更多使用條款時指揮調度信息的安全性和洩露擔憂，阮書記認為“不必過於擔心”，因為機密文件不會通過Zalo發送。“至於市領導通過Zalo的指揮調度，那是經常性的、單純的活動，所以通過Zalo應用我認為沒有問題，”阮書記說。
河內市公共行政服務中心副主任黃文邦告訴《青年報》，目前該中心使用iHaNoi應用作為接收民眾反映建議的主要渠道，幾乎不通過Zalo接收，因此不必過於擔心民眾通過Zalo應用反映、建議時的信息安全問題，黃副主任說。
2023年，時任河內市人民委員會主席陳士清簽署了關於正式運營通過Zalo應用接收民眾和企業關於行政規定的反映建議渠道的決定。
用戶因被“強迫”而感到不滿
傳播專家Dy Khoa評論說，Zalo通過傳播渠道對其計劃發佈的新規定傳達不充分。用戶完全處於被動地位，被迫必須接受新條款才能使用。從信息缺乏，到被動接收不完整信息，再到被迫執行用戶自身不完全理解的行為。
這一鏈條導致社區感到壓抑，促使信息傳播日益希望企業對其運營的平臺持積極態度。此外，Zalo讓用戶在使用時產生懷疑，因為在一個文件中使用了多個公眾尚未清楚識別的法人名稱，如“VNG”、“Zalo Platforms有限責任公司”等。
同時，據Dy Khoa先生稱，條款還提到一些加劇用戶數據擔憂的行為，如與成員公司轉移賬戶信息，在用戶同意時共享——這繼續是讓用戶感到被迫的行為，因為用戶必須同意條款才能繼續使用平臺，而不是在具體情況下接受。
另一點需要注意的是，用戶也不知道在哪裡查看他們已接受的條款版本，這繼續是引起進一步擔憂的點。
不能視為用戶自願
律師阮吳光日表示，Zalo更新使用條款是科技應用為向用戶提供信息並及時遵守法律規定的普遍活動。
然而，Zalo只給用戶選擇“全部同意”或在45天后刪除賬戶，可能未確保2026年1月1日起生效的《個人數據保護法》第9條規定的數據主體同意的規定。據此，數據主體的同意只有在基於自願並清楚瞭解信息等情況下才有效。
數據主體的同意必須確保以下原則：對每個目的表示同意；不得附加必須同意與協議內容不同的其他目的的條件；同意在數據主體更改同意或法律規定之前有效；沉默或不回應不視為同意。
因此，從2026年1月1日起，當用戶只有“全部同意”或失去賬戶的權利時，該同意很難視為基於自願。
越南中文社
