Bản in của bài viết

Thông báo cập nhật điều khoản của Zalo vào cuối năm 2025 đang trở thành tâm điểm chú ý. Với yêu cầu người dùng phải "Đồng ý" để tiếp tục sử dụng dịch vụ sau 45 ngày, nhiều chuyên gia bảo mật đã đưa ra những phân tích về các kịch bản rủi ro tiềm ẩn đối với dữ liệu cá nhânvà quyền riêng tư trên Zalo.

Trong lúc người dùng hoang mang với chính sách mới của Zalo này, thì phía VNG đang im re, chưa có phát ngôn, chưa có phân tích về chính sách này. Trong lúc có người đồng ý ngay để cho tiện, cũng có người chưa chịu động ý và chuyển sang nền tảng nhắn tin khác. Có phải những người này bị “hâm” hay “quá khó tính”, sao không đồng ý ngay luôn để xài cho tiện. Nhưng nếu bạn biết họ đang lo cái gì, thì bạn sẽ đổ mồ hôi hột đó. Dưới đây là 3 rủi ro dữ liệu người dùng Zalo với các điều khoản mới của Zalo, mà tôi đã thu thu thập từ những chuyên gia, hãy cùng xem nó là gì:
1. Tập trung hóa dữ liệu định danh: Con dao hai lưỡi
Theo chính sách mới, Zalo thu thập các thông tin định danh ở mức độ cao như: Số CCCD/Hộ chiếu, hình ảnh khuôn mặt. Đây là những dữ liệu thuộc nhóm "Dữ liệu cá nhân nhạy cảm" theo Nghị định 13/2023/NĐ-CP.

• Rủi ro kỹ thuật: Về lý thuyết, không có hệ thống nào bảo mật tuyệt đối 100%. Nếu một kho dữ liệu tập trung chứa hàng triệu CCCD và khuôn mặt gặp sự cố rò rỉ, hậu quả sẽ cực kỳ nghiêm trọng. Kẻ xấu có thể lợi dụng thông tin này cho các hoạt động định danh giả mạo, lừa đảo tài chính hoặc Deepfake.

2. Hệ sinh thái dữ liệu mở: Sự riêng tư đi về đâu?
Điểm đáng chú ý nhất là quyền chia sẻ dữ liệu trong toàn bộ hệ sinh thái của VNG (bao gồm các công ty con và liên kết).

• Phân tích rủi ro: Điều này tạo ra một "hồ sơ người dùng xuyên suốt". Thông tin bạn cung cấp cho Zalo có thể được sử dụng để tối ưu hóa thuật toán cho các dịch vụ khác như thanh toán(Zalo Pay), trò chơi trực tuyến(VNG là công ty game) hoặc thương mại điện tử(Zalo Pay có nhiều chương trình khuyến mãi) trong cùng hệ thống. Người dùng có nguy cơ bị "bao vây" bởi các quảng cáo mục tiêu dựa trên những dữ liệu riêng tư vốn chỉ định dùng cho mục đích nhắn tin.

3. Vấn đề bảo mật thông tin khi đi du lịch và giao thương
Zalo hiện là kênh trao đổi chính của nhiều đại lý du lịch và du khách. Thói quen gửi ảnh Hộ chiếu, Visa qua tin nhắn kết hợp với chính sách thu thập dữ liệu mới đặt ra bài toán về an toàn thông tin di chuyển.

• Kịch bản tiềm ẩn: Khi dữ liệu định danh quốc tế (Hộ chiếu) được thuật toán xử lý và lưu trữ, nếu không có cơ chế mã hóa đầu cuối (E2EE) chặt chẽ cho mọi loại dữ liệu, lịch trình và hồ sơ cá nhân của bạn có thể trở thành mục tiêu của các bên khai thác dữ liệu quảng cáo hoặc tệ hơn là các tổ chức lừa đảo xuyên quốc gia.

Góc nhìn từ Nghị định 13/2023/NĐ-CP
Nghị định 13 nhấn mạnh quyền của chủ thể dữ liệu về việc biết, đồng ý và rút lại sự đồng ý. Việc Zalo đưa ra lựa chọn "Đồng ý hoặc Xóa tài khoản" đang gây tranh luận lớn về tính "tự nguyện thực sự" của người dùng. Nhiều người lo ngại rằng họ đang phải đổi quyền riêng tư lấy sự duy trì liên lạc thiết yếu.
Lời khuyên từ chuyên gia:

• Sử dụng tính năng Tin nhắn tự xóa cho các thông tin nhạy cảm.
• Cân nhắc kỹ trước khi cung cấp ảnh CCCD/Hộ chiếu nếu không thực sự cần thiết.
• Theo dõi các bản cập nhật pháp lý mới nhất để bảo vệ quyền lợi chính đáng của mình.

Bạn đã “đồng ý” chính sách mới của Zalo chưa? Bạn thấy những kịch bạn náy có hợp lý không? Hãy chia sẻ nhé!