1. Tóm Tắt Nghiên Cứu (Abstract)
Sự bùng nổ của các nền tảng xuyên biên giới và nội địa đã làm thay đổi căn bản cấu trúc hạ tầng giao tiếp, thương mại và quản trị công tại các quốc gia đang phát triển. Tại Việt Nam, Zalo – nền tảng nhắn tin và hệ sinh thái số thuộc Công ty Cổ phần VNG – đã vươn lên trở thành ứng dụng OTT (Over-The-Top) có quy mô người dùng lớn nhất với hơn 75 triệu người dùng hoạt động hàng tháng (MAU). Nghiên cứu này tập trung phân tích vai trò kép của Zalo: vừa là một động lực thúc đẩy kinh tế số và hành chính công điện tử, vừa là một đối tượng pháp lý phức tạp trong bối cảnh thực thi Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Viễn thông 2023. Bằng việc ứng dụng lý thuyết Kinh tế Nền tảng (Platform Economics), Lý thuyết Hiệu ứng Mạng lưới (Network Effects) và phương pháp nghiên cứu so sánh pháp lý quy phạm, bài viết làm rõ các nguy cơ tiềm ẩn về kiểm soát dữ liệu, lạm dụng vị thế thống lĩnh thị trường, và rủi ro an toàn thông tin phi truyền thống. Kết quả nghiên cứu cung cấp cơ sở luận cứ khoa học nhằm đề xuất bộ giải pháp hoàn thiện thể chế quản trị nền tảng số, thiết lập sự cân bằng giữa đổi mới sáng tạo công nghệ và bảo vệ quyền con người, quyền riêng tư của công dân trong không gian số.
2. Đặt Vấn Đề & Tổng Quan Lý Thuyết (Introduction & Literature Review)
Trong thập kỷ qua, cuộc Cách mạng Công nghiệp lần thứ tư đã đẩy nhanh tiến trình chuyển đổi số trên quy mô toàn cầu. Tại khu vực Đông Nam Á, sự xuất hiện của các siêu ứng dụng (Super-Apps) đã tái định hình hành vi tiêu dùng và quy trình vận hành xã hội. Tại Việt Nam, Chương trình Chuyển đổi số quốc gia đến năm 2025, định hướng đến năm 2030 (theo Quyết định số 749/QĐ-TTg của Thủ tướng Chính phủ) đặt ra mục tiêu phát triển kinh tế số chiếm 20% GDP vào năm 2025. Trong tiến trình đó, Zalo không chỉ đơn thuần là một ứng dụng nhắn tin OTT mà đã tiến hóa thành một hệ sinh thái số toàn diện, bao gồm Zalo Official Account (OA) phục vụ doanh nghiệp và cơ quan nhà nước, Zalo Mini App tích hợp dịch vụ công, ZaloPay trong lĩnh vực tài chính số, cùng nhiều tiện ích mở rộng khác.
Tuy nhiên, sự phát triển bùng nổ của Zalo cũng đặt ra những khoảng trống lý luận và thực tiễn nghiêm trọng về mặt quản trị thể chế. Về mặt lý thuyết, các nghiên cứu quốc tế của Evans & Schmalensee (2016), Rochet & Tirole (2003) về thị trường hai chiều (two-sided markets) đã chỉ ra rằng các nền tảng số có xu hướng tích tụ quyền lực thị trường nhờ hiệu ứng mạng lưới trực tiếp và gián tiếp. Khi một nền tảng đạt đến quy mô tới hạn, chi phí chuyển đổi (switching costs) đối với người dùng trở nên cực kỳ cao, tạo ra hiệu ứng khóa chặt (lock-in effect). Tại Việt Nam, sự phụ thuộc của hàng chục triệu người dân và hàng nghìn cơ quan hành chính vào nền tảng Zalo đã biến nền tảng thương mại tư nhân này thành một loại "hạ tầng công cộng thực tế" (de facto public infrastructure).
Về mặt pháp lý, việc thu thập, xử lý, lưu trữ và khai thác dữ liệu khổng lồ của Zalo đặt ra nhiều mối lo ngại liên quan đến bảo vệ dữ liệu cá nhân. Sự ra đời của Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân đã đánh dấu bước ngoặt quan trọng trong việc siết chặt nghĩa vụ của các bên kiểm soát và xử lý dữ liệu. Đồng thời, Luật Viễn thông 2023 đã chính thức đưa dịch vụ viễn thông cơ bản trên mạng Internet (dịch vụ OTT viễn thông) vào phạm vi điều chỉnh. Mặc dù vậy, sự chồng chéo giữa quy định quản lý dịch vụ viễn thông phi truyền thống, an ninh mạng và quyền riêng tư dữ liệu đối với nền tảng nội địa như Zalo vẫn là một chủ đề học thuật cấp thiết cần được giải mã một cách hệ thống.
3. Phương Pháp Nghiên Cứu (Methodology)
Bài nghiên cứu sử dụng tiếp cận liên ngành giữa Kinh tế học Chính trị Số (Digital Political Economy) và Khoa học Pháp lý Quy phạm (Doctrinal Legal Research). Cụ thể, các phương pháp nghiên cứu cốt lõi bao gồm:
- Phương pháp Phân tích Quy phạm Pháp luật (Doctrinal Legal Analysis): Rà soát và đối chiếu các văn bản quy phạm pháp luật hiện hành tại Việt Nam (Luật An ninh mạng 2018, Luật An toàn thông tin mạng 2015, Luật Viễn thông 2023, Nghị định 13/2023/NĐ-CP, Nghị định 53/2022/NĐ-CP) và các chuẩn mực pháp lý quốc tế như Quy định Chung về Bảo vệ Dữ liệu của Liên minh Châu Âu (EU GDPR) nhằm xác định khoảng trống pháp lý trong quản lý nền tảng Zalo.
- Phương pháp Phân tích Chính sách Công và Kinh tế Thể chế (Institutional Economic & Policy Analysis): Đánh giá mô hình kinh doanh dựa trên dữ liệu (data-driven business model) của Zalo, cấu trúc chi phí, các rào cản cạnh tranh và tác động xã hội của việc chuyển đổi từ dịch vụ miễn phí sang mô hình thu phí gói cước doanh nghiệp (Zalo OA).
- Phương pháp Thu thập và Phân tích Dữ liệu Thứ cấp (Secondary Data Analysis): Tổng hợp số liệu thống kê từ Bộ Thông tin và Truyền thông, Tổng cục Thống kê, Báo cáo thường niên của VNG Corporation, cùng các báo cáo nghiên cứu thị trường uy tín (DataReportal, Decision Lab, We Are Social) từ năm 2018 đến năm 2024.
4. Kết Quả Nghiên Cứu & Thảo Luận (Results & Discussion)
Kết quả nghiên cứu thực chứng và lý luận chỉ ra 3 nhóm vấn đề cốt lõi liên quan đến sự phát triển của hệ sinh thái Zalo tại Việt Nam:
4.1. Vai trò trụ cột trong Hạ tầng Chuyển đổi số Quốc gia và Kinh tế Số
Zalo đã thể hiện năng lực vượt trội trong việc phổ cập công nghệ số đến mọi tầng lớp dân cư. Tính đến cuối năm 2023, Zalo ghi nhận hơn 75 triệu người dùng tích cực, xử lý hàng tỷ tin nhắn mỗi ngày. Việc tích hợp Zalo Mini App cho phép các cơ quan chính quyền địa phương (tỉnh, thành phố, bộ ngành) triển khai hơn 10.000 Official Account hành chính công. Người dân có thể thực hiện nộp hồ sơ dịch vụ công, tra cứu phạt nguội, nhận cảnh báo thiên tai và tương tác trực tiếp với chính quyền ngay trên ứng dụng. Điều này góp phần giảm chi phí giao dịch xã hội và nâng cao chỉ số cải cách hành chính (PAR Index). Về mặt kinh tế, Zalo giúp hàng trăm nghìn doanh nghiệp vừa và nhỏ (SMEs), hộ kinh doanh cá thể tiếp cận khách hàng với chi phí tiếp thị tối ưu, thúc đẩy mô hình thương mại qua mạng xã hội (Social Commerce) phát triển mạnh mẽ.
4.2. Thách thức Tuân thủ Pháp lý về Bảo vệ Dữ liệu Cá nhân và An ninh Mạng
Bên cạnh các đóng góp tích cực, Zalo đối mặt với những rủi ro tuân thủ pháp lý rất lớn theo Nghị định 13/2023/NĐ-CP:
- Quyền đồng ý của chủ thể dữ liệu (Consent Management): Quy trình thu thập dữ liệu người dùng của Zalo trước đây mang tính chất "đồng ý trọn gói" (bundled consent). Người dùng buộc phải chấp nhận toàn bộ Điều khoản dịch vụ nếu muốn sử dụng ứng dụng. Điều này xung đột trực tiếp với Điều 9 và Điều 11 của Nghị định 13/2023/NĐ-CP, vốn yêu cầu sự đồng ý phải dựa trên sự tự nguyện, rõ ràng và có thể rút lại bất kỳ lúc nào cho từng mục đích xử lý riêng biệt.
- Đánh giá Tác động Xử lý Dữ liệu Cá nhân (DPIA): Với tư cách là Bên Kiểm soát và Xử lý Dữ liệu Cá nhân quy mô lớn, Zalo xử lý vô số dữ liệu nhạy cảm (vị trí địa lý, nhật ký giao dịch tài chính ZaloPay, danh bạ cá nhân, nội dung tương tác dịch vụ công). Việc lập hồ sơ đánh giá tác động và chuyển dữ liệu ra nước ngoài (nếu có liên kết máy chủ đám mây quốc tế) đặt ra yêu cầu giám sát vô cùng khắt khe từ Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05 - Bộ Công an).
- An toàn thông tin và hiện tượng lừa đảo trực tuyến: Mặc dù Zalo áp dụng các cơ chế bảo mật, sự bùng nổ của các hình thức mạo danh thương hiệu, lừa đảo tài chính, phát tán mã độc qua tin nhắn Zalo OA và tài khoản cá nhân đang là một thách thức phi truyền thống. Việc mã hóa tin nhắn một mặt bảo vệ quyền riêng tư người dùng, nhưng mặt khác lại tạo rào cản cho cơ quan chức năng trong việc truy vết và xử lý tội phạm công nghệ cao.
4.3. Độc quyền Nền tảng, Tác động Khóa chặt và Bài toán Cạnh tranh Lành mạnh
Nghiên cứu chỉ ra rằng Zalo đang sở hữu lợi thế vị thế thống lĩnh thị trường (dominant market position) trong phân khúc ứng dụng OTT tại Việt Nam. Việc Zalo áp dụng chính sách thu phí đối với tài khoản doanh nghiệp (Zalo OA) từ năm 2022 và giới hạn một số tính năng của tài khoản miễn phí (như số lượng danh bạ, lượt tìm kiếm qua số điện thoại) đã dấy lên những tranh luận nảy lửa về hành vi lạm dụng vị thế độc quyền. Do hiệu ứng mạng lưới quá mạnh, người dùng và doanh nghiệp hầu như không có lựa chọn thay thế tương đương tại thị trường nội địa. Tình trạng này có thể vi phạm các nguyên tắc về cạnh tranh lành mạnh theo Luật Cạnh tranh 2018 nếu nền tảng đưa ra các điều kiện thương mại bất bình đẳng hoặc cản trở sự gia nhập thị trường của các doanh nghiệp công nghệ mới.
5. Kết Luận & Khuyến Nghị Chính Sách (Conclusion & Policy Implications)
Hệ sinh thái nền tảng số Zalo là một minh chứng điển hình cho sự thành công của doanh nghiệp công nghệ Việt Nam trong việc làm chủ thị trường nội địa. Tuy nhiên, khi nền tảng này đã trở thành hạ tầng thiết yếu ảnh hưởng đến đời sống của đa số người dân và hoạt động của bộ máy nhà nước, mô hình quản trị tự phát dựa trên lợi nhuận doanh nghiệp không còn phù hợp. Nhằm xây dựng môi trường số an toàn, minh bạch và phát triển bền vững, tác giả đề xuất hệ thống khuyến nghị chính sách đồng bộ như sau:
Một là, hoàn thiện Khung pháp lý Quản lý Nền tảng Số Thiết yếu (Essential Digital Platform Regulation): Quốc hội và Chính phủ cần nghiên cứu xây dựng văn bản quy phạm pháp luật riêng (hoặc bổ sung trong Luật Công nghiệp công nghệ số) nhằm định danh các "nền tảng số gác cổng" (gatekeeper platforms) tương tự như Đạo luật Thị trường Số (DMA) của Liên minh Châu Âu. Cơ chế này sẽ áp đặt nghĩa vụ minh bạch thuật toán, cấm hành vi tự ưu ái dịch vụ của mình (self-preferencing) và đảm bảo tính khả thi trong việc di chuyển dữ liệu (data portability) giữa các nền tảng.
Hai là, siết chặt cơ chế tuân thủ Bảo vệ Dữ liệu Cá nhân theo Nghị định 13/2023/NĐ-CP: Bộ Công an phối hợp với Bộ Thông tin và Truyền thông cần tiến hành thanh tra định kỳ việc tuân thủ quy định quản lý dữ liệu đối với Zalo. Bắt buộc Zalo phải bóc tách minh bạch các mục đích thu thập dữ liệu, cung cấp bảng điều khiển quyền riêng tư (Privacy Dashboard) cho phép người dùng bật/tắt linh hoạt việc chia sẻ dữ liệu vị trí, danh bạ và lịch sử tương tác quảng cáo.
Ba là, chuẩn hóa và bảo mật hạ tầng Tương tác Hành chính Công: Chính phủ cần ban hành Tiêu chuẩn kỹ thuật quốc gia về kết nối và an toàn thông tin khi các cơ quan nhà nước sử dụng các ứng dụng OTT tư nhân như Zalo OA. Cần xây dựng phương án dự phòng hạ tầng số quốc gia độc lập nhằm tránh sự phụ thuộc hoàn toàn vào một nền tảng thương mại đơn lẻ trong công tác thông tin thiên tai, cứu hộ và quản trị công vụ.
Bốn là, nâng cao năng lực giám sát An ninh Mạng và Phòng chống Tội phạm Số: Thúc đẩy cơ chế hợp tác công - tư (PPP) giữa VNG/Zalo và lực lượng An ninh mạng (A05). Zalo cần đầu tư nghiên cứu các công cụ trí tuệ nhân tạo (AI) nhận diện tự động các mẫu tin nhắn lừa đảo, tài khoản giả mạo mà không xâm phạm đến nội dung riêng tư của người dùng, đồng thời thiết lập kênh tiếp nhận và xử lý nhanh các phản ánh vi phạm pháp luật từ phía cộng đồng.
#Zalo #ChinhSachSo #BaoVeDuLieuCaNhan #NghiDinh13 #PhapLuatCongNghe #KhongGianMang #ViengKhoaHocVaPhapLuat
Tác Giả: Tiến Sĩ Kinh Tế - Chính trị Luật Sư Nguyễn Hoàng Thanh Lam - Viện trưởng Viện Khoa Học Công Nghệ và Pháp Luật
