Lo ngại rủi ro bảo mật từ việc ứng dụng thu thập dữ liệu quá mức

Trong bối cảnh ứng dụng công nghệ phát triển nhanh, người dùng ngày càng sử dụng nhiều tiện ích gắn với dữ liệu cá nhân từ y tế, thanh toán, đến giải trí. Tuy nhiên, việc một ứng dụng thể thao nhỏ như vHandicap bị cho là thu thập thông tin quá mức gây lo ngại về rủi ro bảo mật và quyền riêng tư người dùng.

08:53, 16/10/2025

Theo phản ánh từ cộng đồng người chơi golf, khi đăng ký tài khoản vHandicap, phần mềm này yêu cầu người dùng cung cấp các loại thông tin cá nhân như tên đầy đủ, ngày sinh, số điện thoại, email, ảnh đại diện, thậm chí địa chỉ và dữ liệu thiết bị. Nhiều người tự hỏi vì sao một công cụ tính điểm golf lại cần tới nhiều thông tin cá nhân như vậy? Ứng dụng không công khai mục đích lưu trữ và xử lý những dữ liệu này như thế nào, giao cho bên thứ ba nào xử lý hoặc chia sẻ, đó là những câu hỏi người dùng đặt ra.

Các chuyên gia về bảo mật dữ liệu đánh giá đây là dấu hiệu lạm dụng thu thập thông tin cá nhân (data over-collection). Theo quy định về bảo vệ dữ liệu cá nhân, ứng dụng chỉ được thu thập thông tin ở mức cần thiết cho chức năng cung cấp dịch vụ, và phải minh bạch với người dùng về cách lưu trữ, xử lý, chia sẻ dữ liệu.

Theo Thỏa thuận cung cấp dữ liệu cá nhân, vHandicap có thể chia sẻ thông tin người dùng cho nhiều bên thứ ba, trong đó có các đơn vị thành viên của VG Corp và đối tác hợp tác dịch vụ. Nền tảng này thừa nhận việc xử lý dữ liệu “tiềm ẩn rủi ro rò rỉ hoặc sử dụng không phù hợp”, khiến cộng đồng golfer lo ngại.

Ứng dụng vHandicap yêu cầu chụp ảnh căn cước công dân hoặc hộ chiếu để xác thực.
Ứng dụng vHandicap yêu cầu chụp ảnh căn cước công dân hoặc hộ chiếu để xác thực.

Từ khi triển khai tính năng xác thực danh tính eKYC, nhiều người dùng đã lên tiếng phản đối. Một tài khoản bình luận: “Ứng dụng thể thao mà yêu cầu căn cước công dân là quá lạm dụng.” Nhiều ý kiến cho rằng chỉ cần ảnh đại diện rõ mặt là đủ để xác thực người dùng.

Theo cơ quan chức năng, người dùng có quyền yêu cầu ứng dụng cung cấp bản sao dữ liệu cá nhân, yêu cầu xóa hoặc đình chỉ việc sử dụng dữ liệu. Việc yêu cầu cung cấp dữ liệu định danh mà không minh bạch mục đích sử dụng có thể vi phạm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Người dùng cũng được khuyến cáo nên kiểm tra quyền truy cập, không chia sẻ giấy tờ tùy thân nếu ứng dụng không công bố rõ chính sách bảo mật, nhằm tránh nguy cơ rò rỉ và lạm dụng thông tin. Nếu phát hiện vi phạm nghiêm trọng, Bộ Công an có thể xử phạt vi phạm hành chính hoặc buộc ngừng hoạt động ứng dụng vi phạm.

Thanh Huyền

Bình luận

Tin bài khác

Công nhân trộm tài khoản ngân hàng đồng nghiệp vì sơ hở bảo mật
13:11, 26/11/2025

Công nhân trộm tài khoản ngân hàng đồng nghiệp vì sơ hở bảo mật

Viện kiểm sát nhân dân khu vực 10 – Hải Phòng vừa thực hành quyền công tố và kiểm sát xét xử sơ thẩm hai vụ án trộm cắp tài sản, trong đó các bị cáo đã lợi dụng thói quen bảo mật kém của đồng nghiệp để chiếm đoạt hơn 50 triệu đồng.

Xem thêm
Cảnh báo thủ đoạn lừa đảo mới xuất hiện trên Zalo
10:34, 26/11/2025

Cảnh báo thủ đoạn lừa đảo mới xuất hiện trên Zalo

Gần đây, các đối tượng lừa đảo trên Zalo liên tục thay đổi các chiêu trò lừa đảo với mức độ nguy hiểm ngày càng tăng, khiến người dùng tiềm ẩn nguy cơ mất quyền kiểm soát tài khoản cũng như tài sản chỉ với một thao tác đơn giản như quét mã QR.

Xem thêm
Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai
10:32, 26/11/2025

Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai

Admin trang Facebook lớn với hàng trăm nghìn lượt theo dõi bị phạt 7,5 triệu đồng sau khi đăng thông tin sai sự thật về việc “tạm dừng cứu nạn, cứu hộ” trong đợt lũ lụt khiến dư luận hoang mang về công tác cứu trợ.

Xem thêm
Cảnh báo thủ đoạn mạo danh “sàn thương mại điện tử video ngắn” lừa chiếm đoạt tài sản
07:11, 26/11/2025

Cảnh báo thủ đoạn mạo danh “sàn thương mại điện tử video ngắn” lừa chiếm đoạt tài sản

Công an tỉnh Cao Bằng vừa phát đi cảnh báo đỏ về thủ đoạn mạo danh "sàn thương mại điện tử video ngắn" để lừa người dùng cài đặt phần mềm độc hại, thực hiện các nhiệm vụ giả mạo để thao túng tâm lý, chiếm đoạt tài sản.

Xem thêm
Công an xã Yên Thế ngăn chặn kịp thời vụ giả danh “cán bộ Công an” lừa chuyển gần 59 triệu
18:31, 25/11/2025

Công an xã Yên Thế ngăn chặn kịp thời vụ giả danh “cán bộ Công an” lừa chuyển gần 59 triệu

Nhờ sự tinh tường và nhanh nhạy của lực lượng an ninh thôn cùng Công an xã Yên Thế (Bắc Ninh), một vụ lừa đảo tinh vi với chiêu mạo danh cán bộ Công an đã được ngăn chặn trước khi nạn nhân chuyển toàn bộ số tiền tiết kiệm nhiều năm.

Xem thêm
Công an Nghệ An giải cứu thanh niên 18 tuổi khỏi bẫy “bắt cóc online”
13:23, 25/11/2025

Công an Nghệ An giải cứu thanh niên 18 tuổi khỏi bẫy “bắt cóc online”

Bị nhóm lừa đảo giả danh công an gọi điện đe dọa, yêu cầu chuyển 100 triệu đồng để “niêm phong phục vụ điều tra”, thanh niên 18 tuổi đã được Công an phường Vinh Hưng (Nghệ An) giải cứu kịp thời khỏi tình trạng bị khống chế tinh thần.

Xem thêm
Cảnh giác mô hình đa cấp “tiền ảo”: Chiêu đa cấp núp bóng công nghệ
18:30, 25/11/2025

Cảnh giác mô hình đa cấp “tiền ảo”: Chiêu đa cấp núp bóng công nghệ

Công an cảnh báo, tội phạm sử dụng công nghệ cao đang lợi dụng “tiền ảo” đa cấp để lừa đảo đầu tư, hứa trả lãi khủng nhưng cuối cùng chiếm đoạt tài sản của nhiều người.

Xem thêm