Zalo, ứng dụng nhắn tin quen thuộc của hàng triệu người Việt, vừa thực hiện một thay đổi quan trọng trong chính sách bảo mật, chuyển từ việc yêu cầu ảnh giấy tờ tùy thân sang thu thập dữ liệu sinh trắc học như gương mặt và giọng nói để định danh tài khoản. Động thái này, diễn ra vào đầu tháng 1/2026, được cho là nhằm tuân thủ Luật Bảo vệ dữ liệu cá nhân mới có hiệu lực, cấm các nền tảng mạng xã hội yêu cầu hình ảnh giấy tờ tùy thân để xác thực.
Tuy nhiên, sự thay đổi này không làm giảm bớt lo ngại. Thay vào đó, nó mở ra một ‘vùng xám’ mới về bảo mật, bởi dữ liệu gương mặt và giọng nói được xem là thông tin cá nhân đặc biệt nhạy cảm. Không giống như thông tin số có thể thay đổi, các đặc điểm sinh trắc học này là duy nhất và vĩnh viễn. Nếu bị đánh cắp, chúng có thể bị kẻ xấu lợi dụng thông qua công nghệ Deepfake để giả mạo danh tính, gây ra những hậu quả khôn lường như lừa đảo tài chính tinh vi.
Trước đây, Zalo từng bị chỉ trích vì đặt người dùng vào thế ‘buộc phải đồng ý’ với các điều khoản thu thập dữ liệu để tiếp tục sử dụng dịch vụ. Ủy ban Cạnh tranh Quốc gia đã yêu cầu VNG (công ty chủ quản Zalo) rà soát lại vấn đề này.
Vậy người dùng nên làm gì trước những thay đổi này? Các chuyên gia khuyến nghị cần hết sức cẩn trọng. Hãy cân nhắc kỹ mức độ cần thiết của việc xác thực sinh trắc học đối với nhu cầu cá nhân của bạn. Điều quan trọng hơn là phải đọc kỹ các điều khoản thỏa thuận để hiểu rõ dữ liệu của bạn sẽ được lưu trữ trong bao lâu và có được chia sẻ với bên thứ ba hay không. Cuối cùng, hãy theo dõi sát sao các thông tin chính thức từ Bộ Công Thương và các cơ quan chức năng về tính hợp pháp của hoạt động này.
Zalo có thể đã tiến một bước dài về công nghệ, nhưng để tái thiết lập niềm tin và chứng minh sự minh bạch, an toàn tuyệt đối cho dữ liệu sinh trắc học của người dùng, họ vẫn còn cả một chặng đường dài phía trước.