Ngày 05/09/2022, Chính phủ banh hành Nghị định số 59/2022/NĐ-CP quy định về định danh và xác thực điện tử. Nghị định này quy định về danh tính điện tử, định danh điện tử, xác thực điện tử; dịch vụ xác thực điện tử; quyền, nghĩa vụ của bên sử dụng dịch vụ xác thực điện tử; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan. Nghị định này áp dụng đối với cơ quan, tổ chức, công dân Việt Nam; tổ chức, cá nhân nước ngoài cư trú, hoạt động trên lãnh thổ Việt Nam liên quan đến định danh và xác thực điện tử.

Nguyên tắc định danh và xác thực điện tử

- Tuân thủ Hiến pháp và pháp luật, bảo đảm quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

- Bảo đảm tính chính xác, duy nhất trong định danh và xác thực điện tử; công khai, minh bạch trong quản lý, thuận tiện cho cơ quan, tổ chức, cá nhân.

- Bảo đảm an ninh, an toàn thiết bị, bảo mật dữ liệu khi thực hiện định danh và xác thực điện tử.

- Cơ quan, tổ chức, cá nhân được khai thác và sử dụng danh tính điện tử phải bảo mật thông tin tài khoản định danh điện tử và tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.

- Mọi hành vi vi phạm pháp luật về định danh và xác thực điện tử phải được phát hiện, xử lý kịp thời theo quy định của pháp luật.

- Bảo đảm phù hợp với các điều ước quốc tế mà Việt Nam là thành viên.

Danh tính điện tử công dân Việt Nam

Danh tính điện tử công dân Việt Nam gồm:

- Thông tin cá nhân: Số định danh cá nhân; Họ, chữ đệm và tên; Ngày, tháng, năm sinh; Giới tính.

- Thông tin sinh trắc học: Ảnh chân dung; Vân tay.

Chủ thể danh tính điện tử khai thác, chia sẻ thông tin danh tính điện tử (trừ thông tin sinh trắc học) và thông tin khác của mình đã được tích hợp vào tài khoản định danh điện tử trên hệ thống định danh và xác thực điện tử với cá nhân, tổ chức khác qua ứng dụng VNelD.

Danh tính điện tử tổ chức

Danh tính điện tử tổ chức gồm:

- Mã định danh điện tử của tổ chức.

- Tên tổ chức gồm tên tiếng Việt, tên viết tắt (nếu có) và tên tiếng nước ngoài (nếu có).

- Ngày, tháng, năm thành lập.

- Địa chỉ trụ sở chính.

- Số định danh cá nhân hoặc số định danh của người nước ngoài; họ, chữ đệm và tên người đại diện theo pháp luật hoặc người đứng đầu của tổ chức.

Cập nhật thông tin danh tính điện tử

- Thông tin về danh tính điện tử của cá nhân trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu hộ tịch điện tử, Cơ sở dữ liệu Căn cước công dân, Cơ sở dữ liệu quốc gia về xuất nhập cảnh có sự thay đổi thì được tự động cập nhật vào tài khoản định danh điện tử của cá nhân trong hệ thống định danh và xác thực điện tử.

- Thông tin về danh tính điện tử của tổ chức trong Cơ sở dữ liệu quốc gia về đăng ký doanh nghiệp, cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành khác có sự thay đổi thì được tự động cập nhật vào tài khoản định danh điện tử của tổ chức trong hệ thống định danh và xác thực điện tử.

Đối tượng được cấp tài khoản định danh điện tử

- Công dân Việt Nam từ đủ 14 tuổi trở lên; đối với công dân Việt Nam là người chưa đủ 14 tuổi hoặc là người được giám hộ được đăng ký theo tài khoản định danh điện tử của cha, mẹ hoặc người giám hộ.

- Người nước ngoài từ đủ 14 tuổi trở lên nhập cảnh vào Việt Nam; đối với người nước ngoài là người chưa đủ 14 tuổi hoặc là người được giám hộ được đăng ký theo tài khoản định danh điện tử của cha, mẹ hoặc người giám hộ.

- Cơ quan, tổ chức được thành lập hoặc đăng ký hoạt động tại Việt Nam.

Sử dụng tài khoản định danh điện tử

- Chủ thể danh tính điện tử sử dụng tài khoản định danh điện tử để đăng nhập và sử dụng các tính năng, tiện ích trên ứng dụng VNelD, trang thông tin định danh điện tử.

- Tài khoản định danh điện tử do hệ thống định danh và xác thực điện tử tạo lập được sử dụng để thực hiện thủ tục hành chính, dịch vụ hành chính công trên môi trường điện tử và các hoạt động khác theo nhu cầu của chủ thể danh tính điện tử.

- Cơ quan, tổ chức, cá nhân được tạo lập tài khoản để phục vụ cho hoạt động của mình và chịu trách nhiệm xác thực, bảo đảm tính chính xác của tài khoản do mình tạo lập, quyết định mức độ và giá trị sử dụng của từng mức độ tài khoản. Thông tin để tạo lập tài khoản do chủ thể của tài khoản cung cấp hoặc đồng ý cho cơ quan, tổ chức, cá nhân sử dụng để tạo lập tài khoản.

- Việc sử dụng tài khoản định danh điện tử mức độ 1 được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là công dân Việt Nam có giá trị chứng minh các thông tin của người đó, đối với chủ thể là người nước ngoài có giá trị chứng minh các thông tin của người đó trong các hoạt động, giao dịch có yêu cầu cung cấp thông tin cá nhân của chủ thể danh tính điện tử.

- Việc sử dụng tài khoản định danh điện tử mức độ 2 được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là công dân Việt Nam có giá trị tương đương như việc sử dụng thẻ Căn cước công dân trong thực hiện các giao dịch có yêu cầu xuất trình thẻ Căn cước công dân; có giá trị cung cấp thông tin trong các loại giấy tờ của công dân đã được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu khi thực hiện các giao dịch có yêu cầu xuất trình giấy tờ đó.

- Việc sử dụng tài khoản định danh điện tử mức độ 2 được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là người nước ngoài có giá trị tương đương như việc sử dụng hộ chiếu hoặc giấy tờ có giá trị đi lại quốc tế trong thực hiện các giao dịch có yêu cầu xuất trình hộ chiếu hoặc giấy tờ có giá trị đi lại quốc tế; có giá trị cung cấp thông tin trong các loại giấy tờ của người nước ngoài được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu khi thực hiện các giao dịch có yêu cầu xuất trình giấy tờ đó.

- Việc sử dụng tài khoản định danh điện tử được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là tổ chức do người đại diện theo pháp luật thực hiện hoặc giao cho người được ủy quyền sử dụng. Việc sử dụng tài khoản định danh điện tử của tổ chức có giá trị chứng minh danh tính điện tử của tổ chức khi thực hiện giao dịch có yêu cầu chứng minh thông tin về tổ chức đó; có giá trị cung cấp thông tin trong các loại giấy tờ của tổ chức được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu khi thực hiện các giao dịch có yêu cầu xuất trình giấy tờ đó.

- Khi chủ thể danh tính điện tử sử dụng tài khoản định danh điện tử mức độ 2 trong các hoạt động, giao dịch điện tử thì có giá trị tương đương với việc xuất trình giấy tờ, tài liệu để chứng minh thông tin đã được tích hợp vào tài khoản định danh điện tử.

Trình tự, thủ tục đăng ký tài khoản định danh điện tử đối với công dân Việt Nam

Đăng ký tài khoản định danh điện tử mức độ 1 qua ứng dụng VNelD đối với công dân đã có thẻ Căn cước công dân gắn chíp điện tử

- Công dân sử dụng thiết bị di động tải và cài đặt ứng dụng VNelD.

- Công dân sử dụng ứng dụng VNelD để nhập thông tin về số định danh cá nhân và số điện thoại hoặc địa chỉ thư điện tử; cung cấp các thông tin theo hướng dẫn trên ứng dụng VNelD; thu nhận ảnh chân dung bằng thiết bị di động và gửi yêu cầu đề nghị cấp tài khoản định danh điện tử tới cơ quan quản lý định danh và xác thực điện tử qua ứng dụng VNelD.

- Cơ quan quản lý định danh điện tử thông báo kết quả đăng ký tài khoản qua ứng dụng VNelD hoặc tin nhắn SMS hoặc địa chỉ thư điện tử.

Đăng ký tài khoản định danh điện tử mức độ 2

- Đối với công dân đã được cấp thẻ Căn cước công dân gắn chíp điện tử:

+ Công dân đến Công an xã, phường, thị trấn hoặc nơi làm thủ tục cấp thẻ Căn cước công dân để làm thủ tục cấp tài khoản định danh điện tử. Công dân xuất trình thẻ Căn cước công dân gắn chíp điện tử, cung cấp thông tin về số điện thoại hoặc địa chỉ thư điện tử và đề nghị bổ sung thông tin được tích hợp vào tài khoản định danh điện tử.

+ Cán bộ tiếp nhận nhập thông tin công dân cung cấp vào hệ thống định danh và xác thực điện tử; chụp ảnh chân dung, thu nhận vân tay của công dân đến làm thủ tục để xác thực với Cơ sở dữ liệu căn cước công dân và khẳng định sự đồng ý đăng ký tạo lập tài khoản định danh điện tử.

+ Cơ quan quản lý định danh điện tử thông báo kết quả đăng ký tài khoản qua ứng dụng VNelD hoặc tin nhắn SMS hoặc địa chỉ thư điện tử.

- Cơ quan Công an tiến hành cấp tài khoản định danh điện tử mức độ 2 cùng với cấp thẻ Căn cước công dân với trường hợp công dân chưa được cấp Căn cước công dân gắn chíp điện tử.

Thời hạn giải quyết cấp tài khoản định danh điện tử

Kể từ ngày nhận đủ hồ sơ hợp lệ theo quy định, cơ quan Công an có trách nhiệm giải quyết cấp tài khoản định danh điện tử trong thời hạn như sau:

- Đối với trường hợp công dân Việt Nam đã có thẻ Căn cước công dân gắn chíp: Không quá 01 ngày làm việc với trường hợp cấp tài khoản định danh điện tử mức độ 1, không quá 03 ngày làm việc với trường hợp cấp tài khoản định danh điện tử mức độ 2. Đối với trường hợp công dân Việt Nam chưa có thẻ Căn cước công dân gắn chíp: Không quá 07 ngày làm việc.

- Đối với người nước ngoài: Không quá 01 ngày làm việc với trường hợp cấp tài khoản định danh điện tử mức độ 1; không quá 03 ngày làm việc với trường hợp cấp tài khoản định danh điện tử mức độ 2 đã có thông tin về ảnh chân dung, vân tay trong Cơ sở dữ liệu quốc gia về xuất nhập cảnh; không quá 07 ngày làm việc với trường hợp cấp tài khoản định danh điện tử mức độ 2 nhưng chưa có thông tin về ảnh chân dung, vân tay trong Cơ sở dữ liệu quốc gia về xuất nhập cảnh.

- Đối với tổ chức:

+ Không quá 01 ngày làm việc với trường hợp thông tin cần xác thực về tổ chức đã có trong cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành.

+ Không quá 15 ngày với trường hợp thông tin cần xác thực về tổ chức không có trong cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành.

Trách nhiệm chủ thể danh tính điện tử

- Bảo vệ thông tin danh tính điện tử.

- Bảo đảm an toàn yếu tố xác thực.

- Thông báo ngay cho tổ chức cung cấp dịch vụ xác thực điện tử khi mất kiểm soát phương tiện xác thực hoặc phát hiện có người sử dụng trái phép danh tính điện tử của mình hoặc lý do khác có thể gây mất an toàn sử dụng dịch vụ.

Trách nhiệm của tổ chức cung cấp dịch vụ xác thực điện tử và cơ quan, tổ chức, cá nhân tự tạo lập tài khoản

- Trách nhiệm của tổ chức cung cấp dịch vụ xác thực điện tử

+ Cung cấp dịch vụ xác thực điện tử cho tổ chức, cá nhân trên cơ sở thỏa thuận bằng hợp đồng cung cấp dịch vụ;

+ Bảo đảm kênh tiếp nhận thông tin và việc sử dụng dịch vụ là liên tục 24 giờ trong ngày và 7 ngày trong tuần;

+ Tuân thủ các quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, giao dịch điện tử, tiêu chuẩn, quy chuẩn kỹ thuật trong lĩnh vực xác thực điện tử;

+ Tuân thủ phương án, quy trình hoạt động cung cấp dịch vụ xác thực điện tử đã được Bộ Công an thẩm định;

+ Gửi báo cáo định kỳ 06 tháng, 01 năm về hoạt động xác thực điện tử cho cơ quan quản lý định danh và xác thực điện tử hoặc khi cơ quan quản lý định danh và xác thực điện tử có yêu cầu.

- Trách nhiệm của cơ quan, tổ chức, cá nhân tự tạo lập tài khoản phục vụ hoạt động của mình:

+ Chịu trách nhiệm về tính chính xác của tài khoản do mình tạo lập;

+ Bảo vệ dữ liệu cá nhân do mình thu thập, quản lý theo quy định của pháp luật;

+ Bảo đảm được sự đồng ý của chủ thể dữ liệu trong mọi hoạt động liên quan đến việc quản lý, khai thác, sử dụng dữ liệu;

+ Xóa dữ liệu đã thu thập, quản lý trong trường hợp có yêu cầu của chủ thể dữ liệu, trừ trường hợp luật có quy định khác;

+ Gửi báo cáo về hoạt động định danh cho cơ quan quản lý định danh và xác thực điện tử khi có yêu cầu.

Nghị định này có hiệu lực thi hành từ ngày 20 tháng 10 năm 2022.

Tải file đính kèm