Giải thích về lý do thu thập dữ liệu, Zalo khẳng định các thông tin được yêu cầu nhằm đảm bảo tính năng ứng dụng vận hành ổn định và bảo mật tài khoản. Đối với thông tin định danh như căn cước công dân, đơn vị này cho biết chỉ thu thập trong các trường hợp giới hạn để chống lừa đảo và xác minh tài khoản. Zalo cũng nhấn mạnh cam kết không lưu trữ nội dung tin nhắn hay cuộc gọi cá nhân, đồng thời khẳng định việc chia sẻ dữ liệu cho bên thứ ba chỉ thực hiện khi có sự xác nhận chủ động từ phía người dùng.

Về vấn đề an toàn thông tin, Zalo cho biết hệ thống hiện đáp ứng tiêu chuẩn quốc tế ISO/IEC 27001:2022 và đang làm thủ tục triển khai mã hóa đầu cuối (E2EE) để tăng cường bảo mật. Đối với những trường hợp người dùng không chấp nhận điều khoản mới, phía Zalo tuyên bố sẽ không có đủ cơ sở pháp lý để tiếp tục cung cấp dịch vụ và có nghĩa vụ phải xóa dữ liệu cũ của người dùng theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Tuy nhiên, những lời giải thích từ phía ứng dụng vẫn nhận về nhiều ý kiến phản biện từ các chuyên gia bảo mật. Ông Ngô Trần Vũ, Giám đốc Công ty bảo mật NTS, nhận định rằng các lập luận của Zalo mới chỉ dừng lại ở mức "đúng quy trình" mà chưa thực sự giải tỏa được nỗi lo cốt lõi của người dùng. Theo ông Vũ, ranh giới giữa việc sử dụng dữ liệu nội bộ trong hệ sinh thái của Zalo và việc chia sẻ cho bên thứ ba vẫn còn mập mờ, khiến dữ liệu người dùng có nguy cơ bị khai thác vượt xa nhu cầu của một ứng dụng nhắn tin đơn thuần.

Đáng chú ý, các chuyên gia cũng bày tỏ lo ngại về tính chất "đồng thuận không tự nguyện" trong vụ việc này. Việc Zalo đặt người dùng vào tình thế buộc phải chấp nhận điều khoản hoặc bị xóa dữ liệu, trong khi nền tảng này đã trở thành công cụ liên lạc phổ biến, khiến nhiều người cảm thấy không có quyền lựa chọn thực sự. Giới chuyên gia khuyến cáo người dùng nên tỉnh táo cân nhắc các phương án liên lạc thay thế nếu cảm thấy quyền riêng tư không được đảm bảo đúng mức./.