Nội dung khai thác, sử dụng thông tin từ VNeID có chia sẻ với bên thứ 3 theo Nghị định 320 không?

Nội dung khai thác, sử dụng thông tin từ ứng dụng VNeID có được chia sẻ với bên thứ 3 theo quy định tại Nghị định 320 không?

Căn cứ khoản 7 Điều 18 Nghị định 69/2024/NĐ-CP (được bổ sung bởi Điều 10 Nghị định 320/2026/NĐ-CP có hiệu lực từ 28/9/2026) quy định về điều kiện, trình tự kết nối với hệ thống định danh và xác thực điện tử, cụ thể như sau:

Điều 18. Điều kiện, trình tự kết nối với hệ thống định danh và xác thực điện tử

[...]

7. Việc xác thực, khai thác, sử dụng thông tin, giấy tờ tích hợp từ hệ thống dịnh danh và xác thực điện tử không được chia sẻ, cung cấp cho cơ quan, tổ chức, cá nhân khác. Trừ trường hợp được yêu cầu chia sẻ bởi chủ thể dữ liệu hoặc pháp luật có quy định khác.

Như vậy, các nội dung về việc xác thực, khai thác, sử dụng thông tin, giấy tờ tích hợp từ hệ thống định danh và xác thực điện tử không được chia sẻ, cung cấp cho cơ quan, tổ chức, cá nhân khác. Trừ trường hợp được yêu cầu chia sẻ bởi chủ thể dữ liệu hoặc pháp luật có quy định khác.

>>> Cá nhân, doanh nghiệp thực hiện đăng ký tài khoản sàn dữ liệu bằng VNeID mức độ 2

>>> Hướng dẫn tra cứu giấy chứng nhận quyền sử dụng đất trên ứng dụng VNeID

Nội dung khai thác, sử dụng thông tin từ VNeID có chia sẻ với bên thứ 3 theo Nghị định 320 không? (Hình từ Internet)

Quy định về xác thực điện tử chi tiết ra sao?

Căn cứ Điều 19 Nghị định 69/2024/NĐ-CP quy dịnh về xác thực điện tử như sa:

- Việc xác thực điện tử đối với danh tính điện tử, tài khoản định danh điện tử được thực hiện thông qua hệ thống định danh và xác thực điện tử, nền tảng định danh và xác thực điện tử theo quy định của Nghị định 69/2024/NĐ-CP

- Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, tổ chức cung cấp dịch vụ công được yêu cầu xác thực điện tử thông qua việc kết nối, chia sẻ thông tin với hệ thống định danh và xác thực điện tử hoặc kết nối, chia sẻ thông tin với cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành có chứa thông tin cần xác thực điện tử.

- Tổ chức, cá nhân không thuộc khoản 2 Điều 19 Nghị định 69/2024/NĐ-CP được yêu cầu xác thực điện tử thông qua dịch vụ của tổ chức cung cấp dịch vụ xác thực điện tử; việc thực hiện xác thực điện tử đối với danh tính điện tử, tài khoản định danh điện tử theo yêu cầu của tổ chức, cá nhân quy định tại khoản này phải được sự đồng ý của chủ thể danh tính điện tử thông qua việc xác nhận trên Ứng dụng định danh quốc gia, tin nhắn SMS qua số điện thoại chính chủ hoặc các hình thức xác nhận khác theo quy định.

- Tổ chức, cá nhân không được cung cấp, chia sẻ kết quả xác thực điện tử cho tổ chức, cá nhân khác, trừ trường hợp pháp luật về bảo vệ dữ liệu cá nhân có quy định khác; kết quả xác thực điện tử không có giá trị để trở thành yếu tố xác thực trong các giao dịch khác.

Mức độ xác thực tài khoản định danh điện tử được quy định như thế nào?

Căn cứ Điều 20 Nghị định 69/2024/NĐ-CP quy định về mực độ xác thực tài khoản định danh điện tử như sau:

(1) Hệ thống định danh và xác thực điện tử cung cấp các mức độ xác thực tài khoản định danh điện tử sau:

- Mức độ 01: Xác thực tài khoản định danh điện tử được thực hiện dựa trên một yếu tố xác thực theo quy định tại khoản 7 Điều 3 Nghị định 69/2024/NĐ-CP và phương tiện xác thực tương ứng quy định tại khoản 8 Điều 3 Nghị định 69/2024/NĐ-CP trong đó không có thông tin về sinh trắc học.

- Mức độ 02: Xác thực tài khoản định danh điện tử được thực hiện dựa trên hai yếu tố xác thực khác nhau theo quy định tại khoản 7 Điều 3 Nghị định 69/2024/NĐ-CP và phương tiện xác thực tương ứng tại khoản 8 Điều 3 Nghị định 69/2024/NĐ-CP trong đó không có thông tin về sinh trắc học.

- Mức độ 03: Xác thực tài khoản định danh điện tử được thực hiện dựa trên hai yếu tố xác thực khác nhau trở lên theo quy định tại khoản 7 Điều 3 Nghị định 69/2024/NĐ-CP và phương tiện xác thực tương ứng tại khoản 8 Điều 3 Nghị định 69/2024/NĐ-CP trong đó có một thông tin về sinh trắc học.

- Mức độ 04: Xác thực tài khoản định danh điện tử được thực hiện dựa trên các yếu tố xác thực gồm ít nhất 01 yếu tố về sinh trắc học (ảnh khuôn mặt, vân tay, giọng nói, mống mắt), ít nhất 01 yếu tố của chủ thể danh tính điện tử sở hữu (thẻ căn cước, thiết bị số, phần mềm) và 01 yếu tố chủ thể danh tính điện tử biết (mật khẩu; mã bí mật; mã vạch 2 chiều).

(2) Đối với các tài khoản giao dịch điện tử khác do các cơ quan, tổ chức cá nhân tự tạo lập thì tham chiếu theo quy định tại khoản 1 Điều 20 Nghị định 69/2024/NĐ-CP để phân loại, xác định tương ứng với từng nghiệp vụ, quy trình của cơ quan, tổ chức, cá nhân đó hoặc theo quy định của pháp luật chuyên ngành và hướng dẫn của cơ quan quản lý nhà nước có thẩm quyền trên từng lĩnh vực.