노동 신문이 보도한 바와 같이, 최근 "Zalo는 이전의 신분증 사진 촬영 방식을 대체하여 사용자를 식별하기 위해 사용자 얼굴 및 음성 데이터를 갑자기 수집했습니다.
이 조치는 개인 데이터 보호법이 2026년 1월 1일부터 발효될 때, 소셜 네트워크 플랫폼, 온라인 미디어 서비스에 대한 개인 데이터 보호에 관한 제29조에서 "계좌 인증 요소로 완전한 내용 또는 일부 신분증을 포함하는 이미지, 비디오 제공을 요청할 수 없다"고 규정하면서 조정하기 위한 것으로 여겨집니다.
그럼에도 불구하고 Zalo가 얼굴과 목소리 인증으로 식별하는 것으로 전환한 것은 많은 의문을 제기하고 있으며, 심지어 예측할 수 없는 결과를 초래할 위험도 있습니다.
노동 신문 기자와의 인터뷰에서 동도이 변호사 사무실(하노이시 변호사 협회)의 쩐쑤언띠엔 변호사는 얼굴과 목소리가 높은 수준의 민감한 개인 데이터이기 때문에 이것이 더 우려스러운 문제라고 강조했습니다.
개인 데이터 보호법에 따르면 얼굴, 음성과 같은 식별에 사용되는 생체 인식 데이터는 모두 민감한 개인 데이터 그룹에 속하며 법률에 의해 엄격하게 보호됩니다. 이 유형의 데이터의 개인 정보 침해 정도는 신분증 이미지보다 훨씬 높습니다. 왜냐하면 누설되었을 때 변경하거나 "재발급"할 수 없기 때문입니다."라고 쩐쑤언띠엔 변호사는 분석했습니다.
동시에 변호사는 수집 방법 변경은 법적 본질을 변경하지 않는다고 단언했습니다. 플랫폼은 여전히 다음과 같이 증명해야 합니다. 수집 목적은 서비스에 실제로 필요합니다. 데이터 범위는 최소합니다. 저장 시간, 보안 조치, 데이터에 대한 제3자의 접근은 모두 공개적이고 투명합니다.
이러한 요소를 증명하지 못하면 시민 신분증(CCCD)이든 생체 인식이든 개인 데이터 보호법 위반 위험이 있습니다.
쩐쑤언띠엔 변호사에 따르면, 이 경우 사용자에게 위험은 매우 큽니다. 왜냐하면 얼굴과 음성 데이터가 신원 사칭, 딥팩, 첨단 기술 사기와 같은 행위에 남용될 수 있기 때문입니다.
유출이 발생하면 사용자 피해는 장기적이고 해결하기 어렵지만 기업의 보상 및 결과 시정 책임은 여전히 큰 의문입니다. Zalo가 생체 인식 데이터 수집으로 전환하는 것은 사용자 식별을 "합리화"하는 해결책으로 볼 수 없습니다.
반대로 이것은 국가 관리 기관이 엄격하게 감독해야 할 문제이며 사용자는 이 활동의 필요성, 합법성 및 안전성에 대해 질문하거나 반대하거나 명확히 할 것을 요구할 충분한 법적 근거를 가지고 있습니다."라고 쩐쑤언띠엔 변호사는 견해를 밝혔습니다.
앞서 2025년 말 Zalo는 논란의 여지가 있는 일련의 개인 데이터 수집 약관을 발표했습니다. Zalo가 제시한 합의 조건에 동의하지 않으면 사용자는 서비스를 계속 사용할 수 없습니다.
12월 29일, 국가 경쟁 위원회(산업통상부)는 VNG 그룹 주식회사에 Zalo 플랫폼에서 사용자 정보를 수집하고 사용하는 것에 대한 초청장을 보냈습니다.
12월 31일까지 VNG 회사는 정보 내용이 종합 및 준비되어야 하므로 Zalo 사용 계약 업데이트에 대해 산업통상부와의 업무 일정을 연기할 것을 제안했습니다.
