Zalo bị phạt 810 triệu đồng vì vi phạm quy định về dữ liệu người dùng
VNG, đơn vị vận hành ứng dụng nhắn tin Zalo, đã bị phạt tổng số tiền 810 triệu đồng sau khi bị phát hiện mắc hàng loạt vi phạm liên quan đến quyền lựa chọn và bảo vệ thông tin của người tiêu dùng trên nền tảng này.
Theo kết quả kiểm tra của Ủy ban Cạnh tranh Quốc gia thuộc Bộ Công Thương, VNG đã thực hiện 6 nhóm hành vi vi phạm pháp luật về bảo vệ quyền lợi người tiêu dùng. Trong số đó, các vi phạm về quyền riêng tư và dữ liệu cá nhân theo điều khoản mới của Zalo nhận được nhiều sự chú ý từ dư luận.
Cụ thể, ứng dụng Zalo không thiết lập được chế độ cho phép người dùng tự lựa chọn phạm vi thông tin sẽ cung cấp. Ngoài ra, nền tảng cũng thiếu cơ chế cho phép người dùng từ chối sử dụng thông tin cá nhân cho các mục đích quảng cáo hay hoạt động thương mại khác. Điều này khiến người sử dụng không thể kiểm soát dữ liệu của bản thân một cách chủ động.
Bên cạnh đó, Ủy ban Cạnh tranh Quốc gia cũng chỉ rõ rằng VNG đã không công khai đầy đủ quy trình tiếp nhận và giải quyết khiếu nại tại những vị trí dễ nhìn thấy trên ứng dụng hoặc website. Các điều khoản giao dịch chung cũng chứa những mục không được phép quy định theo luật, đồng thời thiếu thông tin chi tiết về thời điểm áp dụng.
Trước đó, ngày 31 tháng 12 năm 2025, Zalo đã gửi thông báo cập nhật chính sách thu thập dữ liệu tới người dùng. Tuy nhiên, theo kết luận thanh tra, các biện pháp bảo vệ người tiêu dùng, đặc biệt là những nhóm dễ bị tổn thương, vẫn chưa được triển khai đầy đủ và minh bạch theo quy định.
Ủy ban Cạnh tranh Quốc gia đã yêu cầu VNG chấm dứt ngay các hành vi vi phạm đồng thời ban hành quyết định xử phạt tài chính. VNG cho biết sẽ chủ động phối hợp với cơ quan quản lý để rà soát và điều chỉnh toàn bộ chính sách nhằm đảm bảo tuân thủ luật pháp, đồng thời trả lại quyền kiểm soát dữ liệu cho người dùng một cách minh bạch.
Luật sư Nguyễn Văn Hậu, Chủ tịch Trung tâm Trọng tài Thương mại Luật gia Việt Nam, nhận định Zalo có dấu hiệu vi phạm luật Bảo vệ dữ liệu cá nhân, không thực hiện đúng các quy định của Hiến pháp, bộ luật Dân sự và luật An ninh mạng.