Cán bộ dùng Zalo cá nhân nhận hồ sơ: người dân có nên gửi giấy tờ không?

Đặt vấn đề: vì sao việc nhận hồ sơ qua Zalo cá nhân gây rủi ro pháp lý?

Trong thực tiễn giải quyết thủ tục hành chính, người dân thường được cán bộ đề nghị gửi ảnh chụp hoặc bản scan giấy tờ qua Zalo để “xem trước hồ sơ”, “bổ sung nhanh” hoặc “hỗ trợ kiểm tra thành phần hồ sơ”. Cách làm này tạo thuận tiện tức thời, nhưng lại làm mờ ranh giới giữa trao đổi nghiệp vụ và tiếp nhận hồ sơ chính thức. Khi dữ liệu cá nhân, giấy tờ tùy thân, thông tin gia đình, tài chính hoặc tình trạng pháp lý được chuyển vào một tài khoản cá nhân, rủi ro về lộ lọt, thất lạc, sử dụng sai mục đích và khó chứng minh việc nộp hồ sơ sẽ phát sinh ngay lập tức.

Về nguyên tắc, người dân chỉ nên cung cấp giấy tờ khi biết rõ ai là bên tiếp nhận, tiếp nhận trên căn cứ nào, dữ liệu sẽ được lưu ở đâu, và việc nộp đó có được pháp luật hoặc quy trình nội bộ của cơ quan công nhận hay không. Nếu những yếu tố này không rõ ràng, việc gửi hồ sơ qua Zalo cá nhân chỉ nên được xem là kênh trao đổi tham khảo, không phải kênh nộp hồ sơ an toàn và đầy đủ về mặt pháp lý.

Cơ sở pháp lý hiện hành điều chỉnh việc tiếp nhận hồ sơ và dữ liệu cá nhân

Đến năm 2026, việc xử lý dữ liệu cá nhân ở Việt Nam chịu sự điều chỉnh trực tiếp bởi Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành, có hiệu lực từ ngày 01/01/2026. Theo quy định của pháp luật này, việc thu thập, sử dụng, lưu trữ, chia sẻ dữ liệu cá nhân phải có mục đích rõ ràng, đúng phạm vi, bảo đảm an toàn và chỉ thực hiện trong điều kiện hợp pháp. Dữ liệu trong hồ sơ hành chính thường bao gồm nhiều thông tin cá nhân nhạy cảm hoặc có khả năng liên kết để xác định danh tính, nên tiêu chuẩn bảo vệ phải được đặt ở mức cao hơn trao đổi thông thường.

Đối với thủ tục hành chính, Nhà nước đã có cơ chế tiếp nhận và xử lý hồ sơ trong môi trường điện tử theo Nghị định số 45/2020/NĐ-CP về thực hiện thủ tục hành chính trên môi trường điện tử, được sửa đổi, bổ sung bởi các văn bản sau đó; đồng thời, các quy định mới về đơn giản hóa thành phần hồ sơ dựa trên dữ liệu điện tử cũng đã được ban hành trong giai đoạn 2025–2026. Điểm quan trọng là việc tiếp nhận hồ sơ điện tử phải được đặt trong hệ thống, quy trình, thẩm quyền và trách nhiệm lưu trữ của cơ quan, chứ không phụ thuộc vào việc một cán bộ dùng tài khoản cá nhân để trao đổi.

Ở bình diện công vụ, cán bộ, công chức khi thực hiện nhiệm vụ phải tuân thủ kỷ luật hành chính, quy chế làm việc của cơ quan, quy định bảo vệ bí mật nhà nước, bảo mật thông tin công dân và quy trình xử lý hồ sơ. Vì vậy, một tài khoản Zalo cá nhân không đương nhiên trở thành “cổng tiếp nhận hồ sơ” hợp lệ chỉ vì cán bộ đang phụ trách hồ sơ đó.

Zalo cá nhân có phải là kênh tiếp nhận hồ sơ hợp lệ không?

Về nguyên tắc, không nên coi Zalo cá nhân của cán bộ là kênh tiếp nhận hồ sơ hành chính hợp lệ nếu cơ quan không có thông báo, quy trình hoặc hệ thống điện tử chính thức cho phép. Tài khoản cá nhân không phải là hệ thống quản lý hồ sơ công vụ, không bảo đảm tự thân về nhật ký truy cập, kiểm soát phân quyền, sao lưu, lưu trữ lâu dài và khả năng kiểm tra, giám sát nội bộ. Khi phát sinh tranh chấp về việc đã nộp giấy tờ hay chưa, người dân thường gặp khó khăn trong việc chứng minh nội dung đã gửi, thời điểm gửi và việc hồ sơ đã được tiếp nhận hợp lệ.

Chỉ trong trường hợp cơ quan có quy định rõ ràng, văn bản hướng dẫn cụ thể hoặc thông báo chính thức cho phép sử dụng tài khoản liên lạc này như một kênh hỗ trợ tiếp nhận trong giai đoạn chuyển tiếp, việc gửi giấy tờ mới có thể được xem xét. Dù vậy, ngay cả khi được chấp nhận, người dân vẫn nên yêu cầu xác nhận bằng văn bản, mã hồ sơ, phiếu tiếp nhận điện tử hoặc ít nhất là thông báo chính thức từ cơ quan để tránh rủi ro về sau.

Người dân có nên gửi giấy tờ khi cán bộ yêu cầu qua Zalo cá nhân?

Không nên gửi ngay nếu yêu cầu chỉ được đưa ra bằng lời nhắn cá nhân, không nêu rõ căn cứ pháp lý, không có thông báo của cơ quan và không có kênh tiếp nhận chính thức đi kèm. Trong trường hợp này, việc từ chối lịch sự là lựa chọn an toàn hơn, đặc biệt đối với giấy tờ gốc chụp ảnh, căn cước, sổ hộ khẩu cũ, giấy tờ tài sản, giấy khám bệnh, hồ sơ thuế, ngân hàng hoặc các tài liệu chứa dữ liệu nhạy cảm.

Người dân chỉ nên cân nhắc cung cấp khi hội đủ các điều kiện sau: có thể xác minh người nhận là cán bộ đang xử lý hồ sơ; cơ quan có thông báo hoặc quy trình chấp nhận việc nộp qua kênh này; nội dung gửi chỉ là bản sao phục vụ đối chiếu, không phải bản gốc; và việc gửi được xác nhận bằng mã hồ sơ, biên nhận hoặc thông báo tiếp nhận. Nếu thiếu một trong các điều kiện đó, rủi ro pháp lý và rủi ro dữ liệu đều vượt quá lợi ích thuận tiện ngắn hạn.

Các dấu hiệu nên từ chối gửi hồ sơ

• Yêu cầu gửi gấp nhưng không nói rõ căn cứ tiếp nhận.
• Tài khoản liên lạc là tài khoản cá nhân, không gắn với cổng dịch vụ công hay hệ thống nội bộ.
• Không có tên cơ quan, bộ phận xử lý hoặc mã hồ sơ.
• Yêu cầu gửi giấy tờ nhạy cảm nhưng không giải thích mục đích sử dụng.
• Không có cơ chế xác nhận đã nhận hồ sơ.

Rủi ro pháp lý nếu gửi giấy tờ qua tài khoản cá nhân

Rủi ro đầu tiên là rò rỉ dữ liệu cá nhân. Khi giấy tờ được chuyển qua môi trường nhắn tin cá nhân, người dân mất quyền kiểm soát đối với việc sao chép, chuyển tiếp hoặc lưu trữ ngoài mục đích hành chính. Rủi ro thứ hai là khó chứng minh giao dịch hành chính, vì nội dung trao đổi trên ứng dụng nhắn tin không tự động thay thế phiếu tiếp nhận hoặc dữ liệu trong hệ thống chính thức. Rủi ro thứ ba là sai lệch về trách nhiệm: nếu hồ sơ bị thất lạc hoặc xử lý chậm, người dân khó xác định trách nhiệm thuộc về cá nhân cán bộ, bộ phận tiếp nhận hay cơ quan quản lý hồ sơ.

Về phía cơ quan nhà nước, việc để cán bộ xử lý dữ liệu công dân bằng kênh cá nhân còn làm phát sinh nguy cơ vi phạm nguyên tắc quản trị dữ liệu, bảo mật công vụ và chuẩn hóa quy trình giải quyết thủ tục hành chính. Khi tranh chấp xảy ra, cơ quan khó chứng minh đã kiểm soát đầy đủ vòng đời của hồ sơ, từ tiếp nhận đến lưu trữ và hủy dữ liệu đúng hạn.

Người dân nên làm gì để bảo vệ quyền lợi?

Trước hết, người dân nên yêu cầu cán bộ cung cấp kênh nộp chính thức, chẳng hạn cổng dịch vụ công, bộ phận một cửa, địa chỉ thư điện tử công vụ của cơ quan hoặc hệ thống hồ sơ điện tử được công bố. Nếu cán bộ vẫn đề nghị gửi qua Zalo, người dân nên xin xác nhận bằng tin nhắn thể hiện rõ tên cơ quan, tên hồ sơ, danh mục giấy tờ và mục đích sử dụng. Sau đó, nên lưu lại toàn bộ lịch sử trao đổi, ảnh chụp màn hình, thời điểm gửi, tên tài khoản và các phản hồi liên quan.

Khi cần nộp tài liệu quan trọng, nên dùng bản sao thay vì bản gốc, đồng thời che bớt phần thông tin không cần thiết nếu tài liệu cho phép. Ví dụ, chỉ cung cấp đúng trang cần thiết, che số định danh ở phần không liên quan hoặc ghi chú mục đích sử dụng ở file gửi kèm. Nếu hồ sơ có yếu tố nhạy cảm, nên đề nghị nộp trực tiếp tại cơ quan hoặc qua đường dẫn/hệ thống chính thức để bảo đảm quyền riêng tư và giá trị chứng cứ.

Kết luận pháp lý

Việc cán bộ dùng Zalo cá nhân để nhận hồ sơ không phải là phương thức nộp hồ sơ an toàn về mặt pháp lý nếu thiếu căn cứ, thiếu quy trình và thiếu xác nhận chính thức. Người dân không nên mặc nhiên gửi giấy tờ chỉ vì đó là yêu cầu từ cán bộ đang xử lý hồ sơ, nhất là khi hồ sơ chứa dữ liệu cá nhân hoặc thông tin nhạy cảm. Cách xử sự đúng đắn là ưu tiên kênh tiếp nhận chính thức của cơ quan, chỉ sử dụng Zalo cá nhân trong phạm vi hỗ trợ kỹ thuật hoặc trao đổi sơ bộ khi đã có cơ chế xác nhận rõ ràng.

Trong quản trị thủ tục hành chính hiện đại, sự thuận tiện không được đánh đổi bằng an toàn dữ liệu và tính minh bạch của hồ sơ. Vì vậy, khi gặp yêu cầu gửi giấy tờ qua tài khoản cá nhân, nguyên tắc phù hợp nhất là: xác minh trước, gửi sau; không rõ kênh, không gửi hồ sơ quan trọng.

Tài liệu tham khảo

• Luật Bảo vệ dữ liệu cá nhân 2025.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
• Nghị định số 45/2020/NĐ-CP về thực hiện thủ tục hành chính trên môi trường điện tử.
• Luật Giao dịch điện tử 2023.
• Văn bản sửa đổi, bổ sung và hướng dẫn thi hành về đơn giản hóa hồ sơ, khai thác dữ liệu thay thế giấy tờ trong thủ tục hành chính giai đoạn 2025–2026.