Quy định về định danh và xác thực điện tử

Điều 1. Phạm vi điều chỉnh Nghị định này quy định về danh tính điện tử, định danh điện tử, xác thực điện tử; dịch vụ xác thực điện tử; quyền, nghĩa vụ của bên sử dụng dịch vụ xác thực điện tử; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan.

Điều 2. Đối tượng áp dụng Nghị định này áp dụng đối với cơ quan, tổ chức, công dân Việt Nam; tổ chức, cá nhân nước ngoài cư trú, hoạt động trên lãnh thổ Việt Nam liên quan đến định danh và xác thực điện tử. 2

Điều 3. Giải thích từ ngữ Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau: 1. "Danh tính điện tử" là thông tin của một cá nhân hoặc một tổ chức trong hệ thống định danh và xác thực điện tử cho phép xác định duy nhất cá nhân hoặc tổ chức đó trên môi trường điện tử. 2. "Chủ thể danh tính điện tử" là tổ chức, cá nhân được xác định gắn với danh tính điện tử. 3. "Định danh điện tử" là hoạt động đăng ký, đối soát, tạo lập và gắn danh tính điện tử với chủ thể danh tính điện tử. 4. "Cơ quan quản lý định danh và xác thực điện tử" là Cục Cảnh sát quản lý hành chính về trật tự xã hội Bộ Công an. 5. "Hệ thống định danh và xác thực điện tử" là hệ thống thông tin do Bộ Công an xây dựng, quản lý để thực hiện đăng ký, tạo lập, quản lý tài khoản định danh điện tử và thực hiện xác thực điện tử. 6. "Tài khoản định danh điện tử" là tập hợp gồm tên đăng nhập, mật khẩu hoặc hình thức xác thực khác được tạo lập bởi cơ quan quản lý định danh và xác thực điện tử. 7. "Thông tin được đồng bộ vào tài khoản định danh điện tử" là những thông tin của chủ thể danh tính điện tử được thể hiện trong các giấy tờ, tài liệu do cơ quan có thẩm quyền của Việt Nam cấp và đã được xác thực thông qua cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành để đồng bộ vào tài khoản định danh điện tử theo đề nghị của chủ thể danh tính điện tử, gồm thông tin về thẻ bảo hiểm y tế, chứng nhận đăng ký phương tiện giao thông, giấy phép lái xe, mã số thuế hoặc giấy tờ khác thuộc lĩnh vực quản lý của các bộ, cơ quan ngang bộ sau khi thống nhất với Bộ Công an. 8. "Xác thực điện tử" là hoạt động xác nhận, khẳng định thông tin gắn với chủ thể danh tính điện tử thông qua việc khai thác, đối chiếu thông tin của chủ thể danh tính điện tử đó trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước công dân, Cơ sở dữ liệu quốc gia về xuất nhập cảnh, cơ sở dữ liệu khác và hệ thống định danh và xác thực điện tử hoặc xác thực tài khoản định danh điện tử do hệ thống định danh và xác thực điện tử tạo lập qua tổ chức cung cấp dịch vụ xác thực điện tử để khẳng định giá trị sử dụng của tài khoản định danh điện tử đó. 9. "Yếu tố xác thực" là các thông tin chủ thể danh tính điện tử sử dụng hoặc sở hữu. 3 10. "Phương tiện xác thực" là các yếu tố sau: mật khẩu; mã bí mật; mã vạch 2 chiều; thiết bị đầu cuối; thiết bị hoặc phần mềm mật khẩu sử dụng một lần; thiết bị hoặc phần mềm mật mã, thẻ Căn cước công dân, hộ chiếu, ảnh chân dung, vân tay được sử dụng cho mục đích xác thực điện tử. 11. "Tổ chức cung cấp dịch vụ xác thực điện tử" là đơn vị sự nghiệp công lập, doanh nghiệp trong Công an nhân dân đáp ứng điều kiện về cung cấp dịch vụ xác thực điện tử theo quy định tại Nghị định này. 12. "VNeID" là ứng dụng trên thiết bị số; “dinhdanhdientu.gov.vn”, “vneid.gov.vn” là trang thông tin định danh điện tử do Bộ Công an tạo lập, phát triển để phục vụ hoạt động định danh điện tử và xác thực điện tử trong giải quyết thủ tục hành chính, dịch vụ hành chính công và các giao dịch khác trên môi trường điện tử; phát triển các tiện ích để phục vụ cơ quan, tổ chức, cá nhân. 13. "Số định danh của người nước ngoài" là dãy số tự nhiên duy nhất do hệ thống định danh và xác thực điện tử xác lập để quản lý danh tính điện tử của một cá nhân người nước ngoài. 14. “Mã định danh điện tử của tổ chức” được xác định bằng mã số thuế của tổ chức đó; trường hợp không có mã số thuế thì hệ thống định danh và xác thực điện tử xác lập một dãy số tự nhiên duy nhất để quản lý danh tính điện tử của tổ chức đó. 15. “Nền tảng định danh và xác thực điện tử” là hệ thống thông tin do Bộ Công an tổ chức xây dựng, vận hành, quản lý để phục vụ việc trao đổi thông tin giữa hệ thống định danh và xác thực điện tử với hệ thống thông tin của cơ quan nhà nước, tổ chức chính trị - xã hội và tổ chức, cá nhân.

Điều 4. Nguyên tắc định danh và xác thực điện tử 1. Tuân thủ Hiến pháp và pháp luật, bảo đảm quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân. 2. Bảo đảm tính chính xác, duy nhất trong định danh và xác thực điện tử; công khai, minh bạch trong quản lý, thuận tiện cho cơ quan, tổ chức, cá nhân. 3. Bảo đảm an ninh, an toàn thiết bị, bảo mật dữ liệu khi thực hiện định danh và xác thực điện tử. 4. Cơ quan, tổ chức, cá nhân được khai thác và sử dụng danh tính điện tử phải bảo mật thông tin tài khoản định danh điện tử và tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân. 5. Mọi hành vi vi phạm pháp luật về định danh và xác thực điện tử phải được phát hiện, xử lý kịp thời theo quy định của pháp luật. 6. Bảo đảm phù hợp với các điều ước quốc tế mà Việt Nam là thành viên. 4

Điều 5. Khai thác thông tin trong hệ thống định danh và xác thực điện tử 1. Hệ thống thông tin của cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, tổ chức cung cấp dịch vụ công kết nối với hệ thống định danh và xác thực điện tử để khai thác thông tin của chủ thể danh tính điện tử phục vụ giải quyết thủ tục hành chính, dịch vụ hành chính công trên môi trường điện tử và các hoạt động quản lý nhà nước khác theo chức năng, nhiệm vụ được giao qua Nền tảng định danh và xác thực điện tử. 2. Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, tổ chức cung cấp dịch vụ công khai thác thông tin trong hệ thống định danh và xác thực điện tử qua ứng dụng VNeID, trang thông tin định danh điện tử, thẻ Căn cước công dân gắn chíp điện tử bằng thiết bị, phần mềm đáp ứng yêu cầu kỹ thuật do Bộ trưởng Bộ Công an hướng dẫn. 3. Chủ thể danh tính điện tử khai thác, chia sẻ thông tin danh tính điện tử (trừ thông tin sinh trắc học) và thông tin khác của mình đã được tích hợp vào tài khoản định danh điện tử trên hệ thống định danh và xác thực điện tử với cá nhân, tổ chức khác qua ứng dụng VNeID.

Điều 6. Điều khoản sử dụng tài khoản định danh điện tử Chủ thể danh tính điện tử sử dụng tài khoản định danh điện tử phải tuân thủ quy định sau: 1. Không được sử dụng tài khoản định danh điện tử vào hoạt động, giao dịch trái quy định của pháp luật; xâm phạm đến an ninh, quốc phòng, lợi ích quốc gia, lợi ích công cộng, quyền và lợi ích hợp pháp của tổ chức, cá nhân. 2. Không được can thiệp trái phép vào hoạt động của hệ thống định danh và xác thực điện tử. Chương II DANH TÍNH ĐIỆN TỬ, ĐỊNH DANH ĐIỆN TỬ Mục 1 DANH TÍNH ĐIỆN TỬ

Điều 7. Danh tính điện tử công dân Việt Nam Danh tính điện tử công dân Việt Nam gồm: 1. Thông tin cá nhân: a) Số định danh cá nhân; b) Họ, chữ đệm và tên; 5 c) Ngày, tháng, năm sinh; d) Giới tính. 2. Thông tin sinh trắc học: a) Ảnh chân dung; b) Vân tay.

Điều 8. Danh tính điện tử người nước ngoài Danh tính điện tử người nước ngoài bao gồm: 1. Thông tin cá nhân: a) Số định danh của người nước ngoài; b) Họ, chữ đệm và tên; c) Ngày, tháng, năm sinh; d) Giới tính; đ) Quốc tịch; e) Số, ký hiệu, ngày, tháng, năm, loại giấy tờ và nơi cấp hộ chiếu hoặc giấy tờ có giá trị đi lại quốc tế. 2. Thông tin sinh trắc học: a) Ảnh chân dung; b) Vân tay.

Điều 9. Danh tính điện tử tổ chức Danh tính điện tử tổ chức gồm: 1. Mã định danh điện tử của tổ chức. 2. Tên tổ chức gồm tên tiếng Việt, tên viết tắt (nếu có) và tên tiếng nước ngoài (nếu có). 3. Ngày, tháng, năm thành lập. 4. Địa chỉ trụ sở chính. 5. Số định danh cá nhân hoặc số định danh của người nước ngoài; họ, chữ đệm và tên người đại diện theo pháp luật hoặc người đứng đầu của tổ chức.

1. Thông tin về danh tính điện tử của cá nhân trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu hộ tịch điện tử, Cơ sở dữ liệu Căn cước công dân, Cơ sở dữ liệu quốc gia về xuất nhập cảnh có sự thay đổi thì được tự động cập nhật vào tài khoản định danh điện tử của cá nhân trong hệ thống định danh và xác thực điện tử. 2. Thông tin về danh tính điện tử của tổ chức trong Cơ sở dữ liệu quốc gia về đăng ký doanh nghiệp, cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành khác có sự thay đổi thì được tự động cập nhật vào tài khoản định danh điện tử của tổ chức trong hệ thống định danh và xác thực điện tử. Mục 2 ĐỊNH DANH ĐIỆN TỬ

Điều 11. Đối tượng được cấp tài khoản định danh điện tử 1. Công dân Việt Nam từ đủ 14 tuổi trở lên; đối với công dân Việt Nam là người chưa đủ 14 tuổi hoặc là người được giám hộ được đăng ký theo tài khoản định danh điện tử của cha, mẹ hoặc người giám hộ. 2. Người nước ngoài từ đủ 14 tuổi trở lên nhập cảnh vào Việt Nam; đối với người nước ngoài là người chưa đủ 14 tuổi hoặc là người được giám hộ được đăng ký theo tài khoản định danh điện tử của cha, mẹ hoặc người giám hộ. 3. Cơ quan, tổ chức được thành lập hoặc đăng ký hoạt động tại Việt Nam.

Điều 12. Phân loại mức độ tài khoản định danh điện tử 1. Tài khoản định danh điện tử mức độ 1 của công dân Việt Nam gồm những thông tin quy định tại khoản 1 và điểm a khoản 2 Điều 7 Nghị định này. Tài khoản định danh điện tử mức độ 1 của người nước ngoài gồm những thông tin quy định tại khoản 1 và điểm a khoản 2 Điều 8 Nghị định này. 2. Tài khoản định danh điện tử mức độ 2 của cá nhân gồm những thông tin quy định tại Điều 7 hoặc Điều 8 Nghị định này. 3. Tài khoản định danh điện tử của tổ chức gồm những thông tin quy định tại Điều 9 Nghị định này là tài khoản định danh điện tử mức độ 2.

Điều 13. Sử dụng tài khoản định danh điện tử 1. Chủ thể danh tính điện tử sử dụng tài khoản định danh điện tử để đăng nhập và sử dụng các tính năng, tiện ích trên ứng dụng VNeID, trang thông tin định danh điện tử. 7 2. Tài khoản định danh điện tử do hệ thống định danh và xác thực điện tử tạo lập được sử dụng để thực hiện thủ tục hành chính, dịch vụ hành chính công trên môi trường điện tử và các hoạt động khác theo nhu cầu của chủ thể danh tính điện tử. 3. Cơ quan, tổ chức, cá nhân được tạo lập tài khoản để phục vụ cho hoạt động của mình và chịu trách nhiệm xác thực, bảo đảm tính chính xác của tài khoản do mình tạo lập, quyết định mức độ và giá trị sử dụng của từng mức độ tài khoản. Thông tin để tạo lập tài khoản do chủ thể của tài khoản cung cấp hoặc đồng ý cho cơ quan, tổ chức, cá nhân sử dụng để tạo lập tài khoản. 4. Việc sử dụng tài khoản định danh điện tử mức độ 1 được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là công dân Việt Nam có giá trị chứng minh các thông tin của người đó quy định tại khoản 1 Điều 7 Nghị định này, đối với chủ thể là người nước ngoài có giá trị chứng minh các thông tin của người đó quy định tại khoản 1 Điều 8 Nghị định này trong các hoạt động, giao dịch có yêu cầu cung cấp thông tin cá nhân của chủ thể danh tính điện tử. 5. Việc sử dụng tài khoản định danh điện tử mức độ 2 được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là công dân Việt Nam có giá trị tương đương như việc sử dụng thẻ Căn cước công dân trong thực hiện các giao dịch có yêu cầu xuất trình thẻ Căn cước công dân; có giá trị cung cấp thông tin trong các loại giấy tờ của công dân đã được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu khi thực hiện các giao dịch có yêu cầu xuất trình giấy tờ đó. 6. Việc sử dụng tài khoản định danh điện tử mức độ 2 được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là người nước ngoài có giá trị tương đương như việc sử dụng hộ chiếu hoặc giấy tờ có giá trị đi lại quốc tế trong thực hiện các giao dịch có yêu cầu xuất trình hộ chiếu hoặc giấy tờ có giá trị đi lại quốc tế; có giá trị cung cấp thông tin trong các loại giấy tờ của người nước ngoài được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu khi thực hiện các giao dịch có yêu cầu xuất trình giấy tờ đó. 7. Việc sử dụng tài khoản định danh điện tử được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là tổ chức do người đại diện theo pháp luật thực hiện hoặc giao cho người được ủy quyền sử dụng. Việc sử dụng tài khoản định danh điện tử của tổ chức có giá trị chứng minh danh tính điện tử của tổ chức đó khi thực hiện giao dịch có yêu cầu chứng minh thông tin về tổ chức đó; có giá trị cung cấp thông tin trong các loại giấy tờ của tổ chức được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu khi thực hiện các giao dịch có yêu cầu xuất trình giấy tờ đó. 8. Khi chủ thể danh tính điện tử sử dụng tài khoản định danh điện tử mức độ 2 trong các hoạt động, giao dịch điện tử thì có giá trị tương đương với việc xuất trình giấy tờ, tài liệu để chứng minh thông tin đã được tích hợp vào tài khoản định danh điện tử. **Chương III** **TÀI KHOẢN ĐỊNH DANH ĐIỆN TỬ VÀ XÁC THỰC ĐIỆN TỬ** **Điều 14. Trình tự, thủ tục đăng ký tài khoản định danh điện tử đối với công dân Việt Nam** 1. Đăng ký tài khoản định danh điện tử mức độ 1 qua ứng dụng VNNeID đối với công dân đã có thẻ Căn cước công dân gắn chíp điện tử a) Công dân sử dụng thiết bị di động tải và cài đặt ứng dụng VNNeID. b) Công dân sử dụng ứng dụng VNNeID để nhập thông tin về số định danh cá nhân và số điện thoại hoặc địa chỉ thư điện tử; cung cấp các thông tin theo hướng dẫn trên ứng dụng VNNeID; thu nhận ảnh chân dung bằng thiết bị di động và gửi yêu cầu đề nghị cấp tài khoản định danh điện tử tới cơ quan quản lý định danh và xác thực điện tử qua ứng dụng VNNeID. c) Cơ quan quản lý định danh điện tử thông báo kết quả đăng ký tài khoản qua ứng dụng VNNeID hoặc tin nhắn SMS hoặc địa chỉ thư điện tử. 2. Đăng ký tài khoản định danh điện tử mức độ 2 a) Đối với công dân đã được cấp thẻ Căn cước công dân gắn chíp điện tử: Công dân đến Công an xã, phường, thị trấn hoặc nơi làm thủ tục cấp thẻ Căn cước công dân để làm thủ tục cấp tài khoản định danh điện tử. Công dân xuất trình thẻ Căn cước công dân gắn chíp điện tử, cung cấp thông tin về số điện thoại hoặc địa chỉ thư điện tử và đề nghị bổ sung thông tin được tích hợp vào tài khoản định danh điện tử. Cán bộ tiếp nhận nhập thông tin công dân cung cấp vào hệ thống định danh và xác thực điện tử; chụp ảnh chân dung, thu nhận vân tay của công dân để làm thủ tục để xác thực với Cơ sở dữ liệu căn cước công dân và khẳng định sự đồng ý đăng ký tạo lập tài khoản định danh điện tử. Cơ quan quản lý định danh điện tử thông báo kết quả đăng ký tài khoản qua ứng dụng VNNeID hoặc tin nhắn SMS hoặc địa chỉ thư điện tử. b) Cơ quan Công an tiến hành cấp tài khoản định danh điện tử mức độ 2 cùng với cấp thẻ Căn cước công dân với trường hợp công dân chưa được cấp Căn cước công dân gắn chíp điện tử.