Le volontariat des utilisateurs n'est pas garanti
Recemment, Zalo (appartenant a la societe par actions du groupe VNG) a annonce la mise a jour des conditions d'utilisation du service. Outre les informations de base, la nouvelle clause mentionne egalement la collecte de nombreux types de donnees, notamment les informations CCCD/CMND/Passeport, l'emplacement geographique, le comportement d'utilisation et le contenu interactif sur la plateforme.
S'adressant a Lao Dong, l'avocat Pho Dung - directeur du cabinet d'avocats OPIC et associes, Barreau de la ville de Hanoï - a declare que Zalo, en tant qu'unite fournissant une plateforme numerique, a le droit de modifier et de mettre a jour les conditions d'utilisation du service afin de servir les operations, la securite et le developpement des produits pendant le processus de fourniture du service.
Cependant, ce droit n'est pas absolu, mais est strictement limite par les dispositions legales relatives a la protection des donnees personnelles et aux droits des consommateurs", a souligne l'avocat Pho Dung.
Selon l'avocat Pho Dung, Zalo n'est pas seulement une application courante, mais est devenu un moyen de communication populaire pour des dizaines de millions de Vietnamiens.
Le fait de placer les utilisateurs dans le choix d'accepter la totalite ou d'etre supprimes apres 45 jours, ne reflete pas essentiellement le volontariat, mais est une imposition de conditions de transaction, limitant le droit de decision de l'entite de donnees sur ses informations personnelles", a analyse cet avocat.
Conformement a l'article 11 et a l'article 13 du decret 13/2023/ND-CP protegeant les donnees personnelles, le consentement du sujet de la donnee n'est legal que lorsqu'il est exprime clairement et specifiquement pour chaque objectif de traitement de la donnee, sans etre deduit du silence et, surtout, doit garantir la volontariat. Pendant ce temps, la nouvelle clause de Zalo etend la portee de la collecte de donnees aux informations d'identification elevees telles que la carte d'identite, la carte d'identite, le passeport, la position geographique, le comportement d'utilisation, le contenu interactif.
Il s'agit de donnees sensibles ou proches de donnees sensibles, mais elles n'autorisent pas les utilisateurs a choisir d'accepter une partie. Zalo n'a pas non plus precise la necessite de chaque type de donnees correspondant a chaque objectif de traitement. La conception de cette clause ne repond pas pleinement aux exigences de transparence, ce qui recele un risque de violation du principe de minimisation des donnees pose par la loi", a estime l'avocat Dung.
Il est necessaire d'exiger la transparence et la separation des objectifs du traitement des donnees.
Afin de proteger la vie privee et les interets legitimes des utilisateurs, l'avocat Pho Dung a suggere que les organismes de gestion doivent examiner les signes d'abus de position de marche pour imposer des conditions de transaction defavorables aux utilisateurs.
L'attribution de droits d'utilisation des services doit accepter toutes les clauses et ne pas autoriser le choix d'un consentement partiel, doit etre examinee sous l'angle de l'imposition de conditions de transaction defavorables aux consommateurs", a analyse l'avocat.
L'avocat Dung a egalement estime qu'il etait necessaire d'exiger la transparence et la separation des objectifs de traitement des donnees. Les organismes de gestion doivent demander aux entreprises de dresser une liste claire de chaque type de donnees personnelles collectees, de lier chaque type de donnees a chaque objectif de traitement specifique; de distinguer clairement les donnees servant a l'exploitation des services des donnees servant a d'autres objectifs. En particulier, il est demande aux entreprises de re concevoir un mecanisme d'accord, permettant aux utilisateurs d'accepter selectivement, de refuser les objectifs de traitement non essentiels qui continuent d'utiliser les fonctions de base du service.
Ensuite, renforcer le mecanisme de surveillance, de controle a posteriori et exiger l'ajustement des clauses pour garantir la conformite avec la loi sur la protection des donnees personnelles des qu'elle entrera en vigueur.
L'organisme de gestion doit surveiller la modification des clauses, verifier le traitement reel des donnees et traiter severement les violations si elles sont detectees. Le probleme ne reside pas seulement dans le fait de savoir si la plateforme a le droit de mettre a jour les clauses ou non, mais aussi dans le fait de savoir si ce droit est exerce dans un respect total des droits des donnees personnelles des utilisateurs ou non", a souligne M. Dung.
La protection des donnees personnelles doit etre une priorite absolue
L'avocat Ha Hai - vice-president du barreau de Ho Chi Minh-Ville - estime que Zalo est une application qui fournit des services sur une plateforme electronique et qui perçoit des frais aupres des utilisateurs lorsqu'ils depassent le niveau d'utilisation gratuit. Dans cette relation, VNG est a la fois une unite commerciale rentable et une partie qui controle et traite un grand volume de donnees personnelles.
Par consequent, la responsabilite de proteger les informations des utilisateurs doit etre definie de maniere stricte, claire et proportionnee aux avantages economiques que les entreprises tirent. La loi exige non seulement le respect des principes de confidentialite, mais exige egalement un mecanisme de responsabilite et des sanctions specifiques lorsque les droits a la vie privee sont violes.
La pratique montre que de nombreuses applications de messagerie et reseaux sociaux similaires dans le monde tels que WhatsApp, WeChat, Line ou Viber divulguent publiquement des engagements de protection des donnees, appliquant des normes techniques elevees pour assurer la securite du systeme et la vie privee des utilisateurs. Ce sont de bonnes pratiques que les plateformes nationales doivent consulter.
D'un point de vue juridique, la mise a jour des conditions d'utilisation par Zalo doit etre mise en œuvre de maniere plus prudente, en creant des conditions permettant aux utilisateurs de disposer du temps necessaire pour examiner et evaluer pleinement avant d'approuver. Dans tous les cas, le principe de protection des donnees personnelles et des droits des consommateurs doit etre place en premiere ligne dans l'environnement des transactions electroniques actuel.
Le matin du 31 decembre, le Comite national de la concurrence (UBCTQG) a annonce avoir reçu le document n° 256/2025/CV-VNGG du 30 decembre de la societe VNG concernant la proposition de report du calendrier de travail. La raison invoquee par VNG est que le contenu des informations et des documents a fournir concerne de nombreux domaines professionnels et professionnels qui doivent etre synthetises et prepares, de sorte que VNG ne peut pas les achever le 31 decembre 2025.
