Kết nối và xác thực thông tin qua ứng dụng VNeID chính thức trở thành hình thức định danh số cốt lõi, đóng vai trò là “căn cước số” của mỗi công dân trên môi trường điện tử. Song, khi dữ liệu định danh được chia sẻ và khai thác trên môi trường số, đồng nghĩa với việc các doanh nghiệp, tổ chức cũng phải đảm bảo dữ liệu của người dùng phải được quản lý và khai thác hiệu quả.
1. Bảo vệ dữ liệu cá nhân, từ “khuyến nghị” sang “bắt buộc”
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực, tạo khung pháp lý mới cho việc thu thập, xử lý và bảo vệ dữ liệu cá nhân. Tiếp đó, Nghị định 320/2026/NĐ-CP, có hiệu lực từ 28/09/2026, tiếp tục mở rộng yêu cầu kết nối, khai thác định danh và xác thực điện tử trong nhiều lĩnh vực, cụ thể:
- Tài khoản giao dịch thuộc 12 lĩnh vực bắt buộc phải liên kết, xác thực với VNeID
- 206 giấy tờ được yêu cầu tích hợp trên VNeID
- Doanh nghiệp không được yêu cầu xuất trình lại các giấy tờ khi làm thủ tục
Song, xác thực qua VNeID không đồng nghĩa với việc tổ chức được quyền sử dụng mọi dữ liệu của người dân cho mọi mục đích. Theo Luật Bảo vệ dữ liệu cá nhân, người dùng có quyền quan tâm và yêu cầu minh bạch về việc:
- Dữ liệu nào được sử dụng để xác thực/đăng ký dịch vụ
- Mục đích và phạm vi sử dụng
- Dữ liệu có được cung cấp hoặc chia sẻ cho bên thứ ba hay không
- Các biện pháp bảo vệ dữ liệu khỏi truy cập/sử dụng/tiết lộ trái phép
Chính vì vậy, doanh nghiệp, tổ chức cũng cần trang bị các nền tảng, hệ thống cần thiết nhằm đảm bảo quyền về chia sẻ dữ liệu cá nhân của người dùng và để phục vụ lưu vết, báo cáo khi cần.
2. Khung pháp lý quy định bảo vệ dữ liệu cá nhân
Hiện tại, khung pháp lý về bảo vệ dữ liệu cá nhân tại Việt Nam đã có chế tài cụ thể hơn. Luật Bảo vệ dữ liệu cá nhân 2025 cùng Nghị định 330/2026/NĐ-CP, có hiệu lực từ 19/08/2026, quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Theo đó, tùy theo tính chất, mức độ và hành vi vi phạm, tổ chức, cá nhân có thể phải chịu:
- Xử phạt hành chính theo quy định
- Có biện pháp khắc phục hậu quả bắt buộc
- Trách nhiệm hình sự nếu hành vi đủ yếu tố cấu thành tội phạm
Thu thập, lưu trữ, sử dụng, cung cấp hoặc chia sẻ dữ liệu không đúng mục đích, không đúng căn cứ hoặc không bảo đảm yêu cầu bảo vệ dữ liệu cũng có thể gây ra rủi ro pháp lý không đáng có cho tổ chức.
3. Các doanh nghiệp, tổ chức cần làm gì để đảm bảo an toàn dữ liệu người dùng khi tích hợp với VNeID?
Khi dữ liệu từ quá trình định danh và xác thực điện tử được đưa vào quy trình nghiệp vụ, trách nhiệm bảo vệ dữ liệu không dừng lại ở bước kết nối với VNeID. Các công ty, tổ chức cần xây dựng cơ chế kiểm soát dữ liệu xuyên suốt từ thu thập, truyền, xử lý, lưu trữ và chia sẻ dữ liệu, hủy/xóa dữ liệu theo quy định áp dụng.
Trong đó, doanh nghiệp cần:
- Thu thập đúng mục đích, xác định dữ liệu cần thiết cho từng nghiệp vụ
- Kiểm soát, phân quyền, xác thực mạnh và ghi nhật ký truy cập, hạn chế nguy cơ dữ liệu bị khai thác trái phép
- Bảo vệ dữ liệu, mã hóa, quản lý khóa, kiểm soát truy cập, giám sát và phát hiện hành vi bất thường
- Kiểm soát trách nhiệm của các bên liên quan, bảo đảm việc xử lý dữ liệu phù hợp với căn cứ pháp lý và mục đích đã xác định
- Lưu bằng chứng, truy vết nhằm xác định ai đã truy cập dữ liệu, truy cập khi nào, truy cập dữ liệu gì và thực hiện hành động nào
Chủ động bảo vệ dữ liệu cá nhân người dùng không chỉ là yêu cầu pháp lý mà còn là cơ hội để doanh nghiệp quản trị rủi ro, phòng chống gian lận và bảo vệ uy tín lâu dài.
Với bề dày kinh nghiệm cung cấp dịch vụ tin cậy cho khối Chính phủ, Tài chính – Ngân hàng, SAVIS mang đến giải pháp toàn diện giúp doanh nghiệp:
- Chuẩn hoá, nhanh chóng tích hợp với VNeID
- Kiểm soát, minh bạch dữ liệu chấp thuận người dùng với Consent Management
- Bảo vệ dữ liệu và xác thực giao dịch an toàn với loạt giải pháp về Định danh, xác thực nâng cao, bảo mật (SAM Appliance, SAM Auth Server, SAM FIDO2 Identity Server, 3D Secure 2.0…)
SAVIS đồng hành cùng doanh nghiệp xây dựng hệ thống định danh và giao dịch số an toàn, sẵn sàng đáp ứng mọi yêu cầu pháp lý liên quan tới Luật Bảo vệ dữ liệu cá nhân cũng Nghị định 320/2026/NĐ-CP cũng như các tiêu chuẩn quốc tế như eIDAS2.0, NIS2, FIDO2/Passkey, GDPR,…
Liên hệ chuyên gia SAVIS NGAY TẠI ĐÂY để tư vấn giải pháp phù hợp nhất với doanh nghiệp, tổ chức của bạn!
