Comme l'a rapporte le journal Lao Dong, recemment, "Zalo a soudainement recueilli des donnees sur le visage et la voix des utilisateurs" pour identifier les utilisateurs, en remplacement de la methode de prise de photos de papiers d'identite precedente.
Cette mesure est consideree comme visant a ajuster lorsque la loi sur la protection des donnees personnelles entrera en vigueur le 1er janvier 2026, a l'article 29 sur la protection des donnees personnelles pour les plateformes de reseaux sociaux, les services de communication en ligne, la loi stipule "Il n'est pas permis de demander la fourniture d'images, de videos contenant un contenu complet ou une partie de papiers d'identite comme facteur d'authentification de compte".
Cependant, le passage de Zalo a l'identification par l'authentification du visage et de la voix souleve egalement de nombreuses questions, voire un risque avec des consequences plus imprevisibles.
S'adressant au journaliste du journal Lao Dong, l'avocat Tran Xuan Tien - chef du cabinet d'avocats Dong Doi (barreau de Hanoï) - a souligne qu'il s'agissait d'une question encore plus preoccupante car le visage et la voix sont des donnees personnelles sensibles a un niveau eleve.
Selon la loi sur la protection des donnees personnelles, les donnees biometriques telles que les visages et les voix utilisees pour l'identification appartiennent tous a un groupe de donnees personnelles sensibles, strictement protegees par la loi. Le niveau de violation de la vie privee de ce type de donnees est meme superieur a celui des images de papiers d'identite, car il est impossible de les modifier ou de les "reediter" lorsqu'elles sont divulguees" - a analyse l'avocat Tran Xuan Tien.
Dans le meme temps, l'avocat a egalement affirme que le changement de methode de collecte ne change pas la nature juridique. La plateforme doit toujours prouver: Le but de la collecte est vraiment necessaire au service; La portee des donnees est minimale; Le temps de stockage, les mesures de securite, l'acces des tiers aux donnees sont tous rendus publics et transparents.
Si ces facteurs ne sont pas prouves, qu'il s'agisse d'une carte d'identite (CCCD) ou d'une biometrie, il existe un risque de violation de la loi sur la protection des donnees personnelles.
Selon l'avocat Tran Xuan Tien, dans ce cas, le risque pour les utilisateurs est tres eleve. En effet, les donnees faciales et vocales peuvent etre utilisees a mauvais escient pour des actes tels que la falsification d'identite, le deepfake, l'escroquerie de haute technologie.
Lorsqu'une fuite se produit, les dommages causes aux utilisateurs sont durables et difficiles a reparer, tandis que la responsabilite de l'indemnisation et de la reparation des consequences de l'entreprise reste une grande question. Le passage de Zalo a la collecte de donnees biometriques ne peut pas etre considere comme une solution de "legalisation" de l'identification des utilisateurs.
Au contraire, il s'agit d'une question qui doit etre etroitement surveillee par l'organisme de gestion de l'Etat et les utilisateurs ont une base juridique complete pour poser des questions, s'opposer ou demander des eclaircissements sur la necessite, la legalite et la securite de cette activite" - a souligne l'avocat Tran Xuan Tien.
Auparavant, a la fin de l'annee 2025, Zalo avait propose une serie de clauses controversees pour la collecte de donnees personnelles. S'ils ne sont pas d'accord avec les clauses de l'accord propose par Zalo, les utilisateurs ne pourront pas continuer a utiliser le service.
Le 29 decembre, la Commission nationale de la concurrence (ministere de l'Industrie et du Commerce) a envoye une invitation a la societe par actions du groupe VNG concernant la collecte et l'utilisation des informations des utilisateurs sur la plateforme Zalo.
Au 31 decembre, la societe VNG a propose de reporter le calendrier de travail avec le ministere de l'Industrie et du Commerce sur la mise a jour de l'accord d'utilisation de Zalo en raison du contenu des informations qui doit etre compile et prepare.
