No se garantiza la voluntariedad de los usuarios.
Recientemente, Zalo (perteneciente a VNG Group Joint Stock Company) anuncio la actualizacion de las condiciones de uso del servicio. Ademas de la informacion basica, la nueva clausula tambien menciona la recopilacion de muchos tipos de datos, como informacion de CCCD/CMND/Pasaporte, ubicacion geografica, comportamiento de uso y contenido interactivo en la plataforma.
En una entrevista con Lao Dong, el abogado Pho Dung, director de OPIC Law Company Limited y Asociados, Colegio de Abogados de la ciudad de Hanoi, dijo que Zalo, como proveedor de plataformas digitales, tiene derecho a enmendar y actualizar los terminos de uso del servicio para servir a las operaciones, la seguridad y el desarrollo de productos en el proceso de prestacion de servicios.
Sin embargo, este derecho no es absoluto, sino que esta estrechamente restringido por las regulaciones legales sobre la proteccion de datos personales y los derechos del consumidor", enfatizo el abogado Pho Dung.
Segun el abogado Pho Dung, Zalo no es solo una aplicacion comun, sino que se ha convertido en un medio de comunicacion popular para decenas de millones de vietnamitas.
Poner a los usuarios en la opcion de aceptar la totalidad o ser eliminados despues de la cuenta despues de 45 dias, en esencia no refleja la voluntariedad, sino que impone condiciones de transaccion, limitando el derecho a la autodeterminacion del sujeto de los datos sobre su informacion personal", analizo este abogado.
De acuerdo con el Articulo 11 y el Articulo 13 del Decreto 13/2023/ND-CP para proteger los datos personales, el consentimiento del sujeto de los datos solo es legal cuando se expresa de manera clara y especifica para cada proposito de procesamiento de datos, sin ser especulado por el silencio y, lo mas importante, debe garantizar la voluntariedad. Mientras tanto, la nueva clausula de Zalo amplia el alcance de la recopilacion de datos a informacion de identificacion de alto nivel como CCCD, CMND, Pasaporte, ubicacion geografica, comportamiento de uso, contenido interactivo.
Estos son datos sensibles o cercanos a los datos sensibles, pero no permiten a los usuarios elegir y estar de acuerdo parcialmente. Zalo tampoco ha aclarado la necesidad de cada tipo de datos correspondiente a cada proposito de procesamiento. El diseño de esta clausula no cumple plenamente con los requisitos de transparencia, lo que implica el riesgo de violar el principio de minimizacion de datos que establece la ley", evaluo el abogado Dung.
Es necesario exigir transparencia y separacion del proposito del procesamiento de datos.
Para proteger la privacidad y los intereses legitimos de los usuarios, el abogado Pho Dung propuso que las agencias de gestion revisen los signos de abuso de la posicion de mercado para imponer condiciones de transaccion desfavorables a los usuarios.
La vinculacion de los derechos de uso del servicio debe aceptar todas las clausulas y no permitir la eleccion de consentir parcialmente, debe considerarse desde la perspectiva de imponer condiciones de transaccion desfavorables para los consumidores", analizo el abogado.
El abogado Dung tambien cree que es necesario exigir la transparencia y la separacion del proposito del procesamiento de datos. Las agencias de gestion deben exigir a las empresas que escriban claramente cada tipo de datos personales recopilados, adjuntando cada tipo de datos a cada proposito especifico del procesamiento; distinguir claramente los datos que sirven a la operacion del servicio de los datos que sirven a otros propositos. En particular, exigir a las empresas que rediseñan el mecanismo de consentimiento, permitiendo a los usuarios consentir selectivamente, rechazar los propositos de procesamiento que no son esenciales pero que aun pueden seguir utilizando las funciones basicas del servicio.
A continuacion, fortalecer el mecanismo de supervision, post-inspeccion y solicitar el ajuste de las clausulas para garantizar la conformidad con la Ley de Proteccion de Datos Personales tan pronto como entre en vigor.
La agencia de gestion necesita supervisar la modificacion de las clausulas, verificar el manejo real de los datos y manejar estrictamente si se detectan violaciones. El problema no es solo si la plataforma tiene derecho a actualizar las clausulas o no, sino si ese derecho se ejerce respetando plenamente los derechos de datos personales de los usuarios o no", enfatizo el Sr. Dung.
La proteccion de los datos personales debe ser una prioridad maxima
El abogado Ha Hai, vicepresidente del Colegio de Abogados de la ciudad de Ho Chi Minh, dijo que Zalo es una aplicacion que proporciona servicios en plataformas electronicas y tiene actividades de cobro de tarifas para los usuarios cuando superan el nivel de uso gratuito. En esta relacion, VNG es tanto una unidad de negocio rentable como una parte que controla y procesa un gran volumen de datos personales.
Por lo tanto, la responsabilidad de proteger la informacion del usuario debe estipularse de manera estricta, clara y proporcional a los beneficios economicos que obtienen las empresas. La ley no solo requiere el cumplimiento de los principios de confidencialidad, sino que tambien exige mecanismos de responsabilidad y sanciones especificas cuando se infringen los derechos de los datos personales.
La practica muestra que muchas aplicaciones de mensajeria y redes sociales similares en el mundo como WhatsApp, WeChat, Line o Viber han hecho publicos sus compromisos de proteccion de datos, aplicando altos estandares tecnicos para garantizar la seguridad del sistema y la privacidad de los usuarios. Estas son buenas practicas que las plataformas nacionales deben consultar.
Desde una perspectiva legal, la actualizacion de los terminos de uso de Zalo debe llevarse a cabo con mas cautela, creando condiciones para que los usuarios tengan tiempo de revisar y evaluar completamente antes de aprobar. En todos los casos, el principio de proteccion de los datos personales y los derechos del consumidor debe colocarse en la primera posicion en el entorno de transacciones electronicas actual.
En la mañana del 31 de diciembre, el Comite Nacional de Competencia (UBCTQG) dijo que habia recibido el documento No. 256/2025/CV-VNGG de fecha 30 de diciembre de VNG Company sobre la propuesta de posponer el horario de trabajo. La razon dada por VNG es que el contenido de la informacion y los documentos que deben proporcionarse estan relacionados con muchos campos profesionales y especializados que deben sintetizarse y prepararse, por lo que VNG no puede completarlos el 31 de diciembre de 2025.
