Zaloが条項を更新:ユーザーは本当に選択する権利があるのか?

ユーザーの自主性が保証されていない

先日、Zalo(VNGグループ株式会社傘下)は、サービス利用規約の更新を発表しました。基本情報に加えて、新しい規約では、CCCD/CMND/パスポート情報、地理的位置、使用行動、プラットフォーム上のインタラクションコンテンツなど、さまざまな種類のデータの収集にも言及しています。

ラオドン紙とのインタビューで、ハノイ市弁護士協会のOPIC法律事務所のディレクターである弁護士のフォー・ズン氏は、Zaloはデジタルプラットフォームのプロバイダーとして、サービス提供プロセスにおける運用、セキュリティ、製品開発活動に役立つサービス利用規約を修正および更新する権利があると述べました。

「しかし、この権利は絶対的なものではなく、個人データ保護と消費者の権利に関する法的規制によって厳しく制限されています」と弁護士のフォー・ズン氏は強調しました。

弁護士のフォー・ズン氏によると、Zaloは単なる一般的なアプリケーションではなく、数千万人のベトナム国民の一般的なコミュニケーション手段となっています。

「ユーザーに全額を受け入れるか、45日後にアカウントが削除されるという選択肢を与えることは、本質的に自発性を反映するものではなく、取引条件を課し、データ主体の個人情報の自己決定権を制限するものです」と、この弁護士は分析しました。

個人データ保護に関する政令13/2023/ND-CP第11条および第13条によると、データ主体の同意は、データ処理の目的ごとに明確かつ具体的に示され、沈黙から推測されず、最も重要なことは自発性を確保する場合にのみ合法である。一方、Zaloの新しい条項は、データ収集範囲をCCCD、CMND、パスポート、地理的位置、使用行動、インタラクションコンテンツなどの高度な識別情報に拡大している。

「これらはデリケートデータまたはデリケートデータに近いデータですが、ユーザーが部分的に同意するかどうかを選択することを許可していません。Zaloはまた、処理の目的に応じて、各種類のデータの必要性を明確にしていません。この条項の設計方法は、透明性の要件を十分に満たしておらず、法律が設定しているデータ最小化の原則に違反するリスクを秘めています」とズン弁護士は評価しました。

データ処理の目的の透明性と分離を要求する必要がある

ユーザーのプライバシーと正当な利益を保護するために、弁護士のフォー・ズン氏は、管理機関はユーザーに不利な取引条件を課すために市場の地位を乱用する兆候を調査する必要があると提言しました。

「サービス利用権の付与は、すべての条項を受け入れなければならず、一部の同意を選択することを許可しない必要があり、消費者に不利な取引条件を課すという観点から検討する必要があります」と弁護士は分析しました。

ズン弁護士はまた、データ処理の目的を透明化し、分離することを要求する必要があると述べました。管理機関は、企業に対し、収集された個人データの種類を明確にリストし、個々のデータタイプを個々の処理目的に関連付けるよう要求する必要があります。サービス運用に使用されるデータを他の目的に使用されるデータと明確に区別します。特に、企業に対し、同意メカニズムを再設計し、ユーザーが選択的に同意し、不要な処理目的を拒否し、サービスの基本的な機能を引き続き使用できるようにすることを要求します。

次に、監視、事後監査のメカニズムを強化し、施行直後に個人データ保護法に適合するように条項の調整を要求します。

「管理機関は、条項の修正を監督し、データ処理の実態を検査し、違反が発見された場合は厳正に対処する必要があります。問題は、プラットフォームに条項を更新する権利があるかどうかだけでなく、その権利がユーザーの個人データの権利を完全に尊重して行使されるかどうかにもあります」とズン氏は強調しました。