Bỏ qua, đến nội dung chính
Insight

Bảo vệ dữ liệu cá nhân khi liên kết với VNeID: doanh nghiệp cần làm gì

Nghị định 320/2026 mở rộng việc liên kết và xác thực VNeID sang 12 lĩnh vực. Dùng VNeID không có nghĩa là được sử dụng dữ liệu của công dân không giới hạn.

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 có hiệu lực từ 01/01/2026. Nghị định 320/2026/NĐ-CP, có hiệu lực từ 28/09/2026, mở rộng yêu cầu kết nối và xác thực định danh điện tử qua VNeID, còn Nghị định 330/2026/NĐ-CP, có hiệu lực từ 19/08/2026, quy định xử phạt các vi phạm về an ninh mạng và dữ liệu cá nhân.

Tài khoản giao dịch ở 12 lĩnh vực phải được liên kết và xác thực bằng VNeID, và 206 loại giấy tờ đang được tích hợp trên VNeID – doanh nghiệp không được yêu cầu người dân xuất trình lại.

Doanh nghiệp chỉ nên thu thập đúng những gì mỗi quy trình cần; thực thi kiểm soát truy cập, xác thực mạnh và ghi nhật ký truy cập; áp dụng mã hóa, quản lý khóa và giám sát bất thường; xác định trách nhiệm; lưu giữ bằng chứng về ai đã truy cập gì và khi nào; và quản lý dữ liệu cho đến khi xóa.

SAVIS hỗ trợ bằng dịch vụ Tích hợp VNeID, Consent Management, SAM Appliance, Định danh không mật khẩu FIDO2 và 3D Secure 2.0.

Liên hệ báo chí: dichvuso@savis.vn