Quy định mới về định danh và xác thực điện tử

Ngày 13/8/2026, Chính phủ đã ban hành Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 69/2024/NĐ-CP ngày 25 tháng 6 năm 2024 của Chính phủ quy định về định danh và xác thực điện tử.

Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung khoản 4 Điều 4 Nghị định 69/2024/NĐ-CP như sau:

“4. Cơ quan, tổ chức, cá nhân khi tiếp nhận, giải quyết thủ tục hành chính, dịch vụ công, giao dịch dân sự và các hoạt động khác thực hiện khai thác và sử dụng danh tính điện tử, thông tin, giấy tờ đã tích hợp trên Ứng dụng định danh quốc gia, không được yêu cầu cá nhân, tổ chức nộp, xuất trình bản chính hoặc bản sao các giấy tờ, tài liệu đã được tích hợp trên Ứng dụng định danh quốc gia. Việc khai thác và sử dụng danh tính điện tử phải bảo mật thông tin tài khoản định danh điện tử và tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân, phù hợp quy định bảo đảm an toàn và bí mật đời sống riêng tư, bí mật cá nhân, bí mật gia đình.

Cơ quan, tổ chức, cá nhân khi thực hiện thủ tục hành chính, dịch vụ công trực tuyến qua Ứng dụng định danh quốc gia được miễn, giảm phí, lệ phí. Việc miễn, giảm phí, lệ phí được thực hiện theo quy định pháp luật về phí và lệ phí.”.

Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung Điều 8 Nghị định 69/2024/NĐ-CP như sau:

“Điều 8. Cập nhật, chia sẻ, khai thác thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử theo quy định

1. Các giấy tờ không thuộc bí mật nhà nước do cơ quan, tổ chức có thẩm quyền cấp cho cơ quan, tổ chức, cá nhân được tự động đồng bộ, cập nhật vào hệ thống định danh và xác thực điện tử khi cơ quan, tổ chức đó có cơ sở dữ liệu đã kết nối với hệ thống định danh và xác thực điện tử.

Khi thông tin, giấy tờ trên Ứng dụng định danh quốc gia có sự thay đổi thì cơ quan, tổ chức có thẩm quyền cấp giấy tờ phải thực hiện cập nhật ngay thông tin, giấy tờ. Trường hợp khách quan chưa thể thực hiện tại thời điểm phát sinh thay đổi thì thời gian cập nhật trên Ứng dụng định danh quốc gia không quá 24 giờ kể từ thời điểm phát sinh dữ liệu cập nhật và không quá 05 phút trong trường hợp công dân có yêu cầu cập nhật trực tiếp trên Ứng dụng định danh quốc gia.

2. Việc tích hợp thông tin, giấy tờ trong trường hợp cơ quan, tổ chức có thẩm quyền cấp giấy tờ chưa có cơ sở dữ liệu được thực hiện như sau:

a) Chủ thể danh tính điện tử gửi yêu cầu tích hợp thông tin, giấy tờ đến hệ thống định danh và xác thực điện tử thông qua Ứng dụng định danh quốc gia;

b) Trong thời gian 05 ngày làm việc kể từ ngày hệ thống định danh và xác thực điện tử nhận được yêu cầu, cơ quan, tổ chức có thẩm quyền cấp giấy tờ thực hiện truy cập hệ thống định danh và xác thực điện tử bằng tài khoản định danh điện tử của cơ quan, tổ chức đó để tiếp nhận, xử lý, phê duyệt yêu cầu tích hợp thông tin, giấy tờ của chủ thể danh tính điện tử theo hướng dẫn của Bộ Công an;

c) Cơ quan, tổ chức có thẩm quyền cấp giấy tờ thực hiện cập nhật thông tin, giấy tờ đã tích hợp trên Ứng dụng định danh quốc gia đồng thời với việc phê duyệt điều chỉnh thông tin, giấy tờ đó.

3. Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử tích hợp giấy tờ lên Ứng dụng định danh quốc gia theo yêu cầu của chủ thể danh tính điện tử để phục vụ việc chia sẻ, khai thác, sử dụng trên môi trường điện tử.

4. Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội được khai thác thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức đó.

5. Cơ quan, tổ chức, cá nhân được khai thác thông tin, giấy tờ của mình trong hệ thống định danh và xác thực điện tử.

6. Cơ quan, tổ chức, cá nhân không thuộc quy định tại khoản 4 và khoản 5 Điều này khi khai thác thông tin, giấy tờ của tổ chức, cá nhân khác trong hệ thống định danh và xác thực điện tử qua Ứng dụng định danh quốc gia phải được sự đồng ý của chủ thể thông tin, giấy tờ được khai thác. Trường hợp khai thác thông tin, giấy tờ của người bị mất năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi theo quy định của Bộ luật Dân sự, người dưới 14 tuổi, người bị tuyên bố mất tích, người đã chết phải được sự đồng ý của một trong những người đại diện hợp pháp, người thừa kế theo quy định pháp luật.”.

Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung Điều 18 Nghị định 69/2024/NĐ-CP như sau:

“Điều 18. Điều kiện, trình tự kết nối với hệ thống định danh và xác thực điện tử

1. Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, tổ chức cung cấp dịch vụ công, tổ chức được giao thực hiện các nhiệm vụ phục vụ quản lý nhà nước, chi trả các khoản hỗ trợ, hưu trí, chi trả an sinh xã hội và các khoản kinh phí hợp pháp khác được kết nối hệ thống thông tin do mình quản lý với hệ thống định danh và xác thực điện tử khi đáp ứng phương án bảo đảm an ninh mạng hệ thống thông tin tối thiểu cấp độ 3 theo quy định của pháp luật về an ninh mạng.

2. Cơ quan, tổ chức có nhu cầu kết nối theo quy định tại khoản 1 Điều này gửi văn bản đề nghị nêu rõ phạm vi và mục đích thực hiện kết nối kèm tài liệu chứng minh hệ thống thông tin đang quản lý đáp ứng phương án bảo đảm an ninh mạng hệ thống thông tin tối thiểu cấp độ 3 đến Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử.

3. Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử có trách nhiệm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an, cơ quan, tổ chức, cá nhân có liên quan thực hiện kiểm tra an ninh, an toàn hệ thống thông tin của đơn vị đề nghị kết nối, trừ hệ thống thông tin quân sự và hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ; thống nhất với cơ quan, tổ chức chủ quản cơ sở dữ liệu, hệ thống thông tin cần kết nối bằng văn bản.

4. Trong thời hạn không quá 05 ngày làm việc, kể từ ngày hoàn thành việc kiểm tra, Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử tiến hành việc kết nối hệ thống định danh và xác thực điện tử với cơ sở dữ liệu, hệ thống thông tin của cơ quan, tổ chức đề nghị kết nối.

5. Cơ quan, tổ chức có nhu cầu sử dụng dịch vụ xác thực điện tử thực hiện kết nối với hệ thống định danh và xác thực điện tử thông qua tổ chức cung cấp dịch vụ xác thực điện tử theo phương án, quy trình đã được Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử phê duyệt.

6. Cơ quan, tổ chức được kết nối, khai thác, sử dụng thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử có trách nhiệm lưu trữ, cung cấp lịch sử khai thác, sử dụng thông tin, giấy tờ cho Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử hiển thị trên Ứng dụng định danh quốc gia để chủ thể danh tính điện tử biết. Thông tin lịch sử khai thác, sử dụng gồm các thông tin, giấy tờ, mục đích, số lượt, thời gian, đối tượng khai thác, sử dụng.

7. Việc xác thực, khai thác, sử dụng thông tin, giấy tờ tích hợp từ hệ thống định danh và xác thực điện tử không được chia sẻ, cung cấp cho cơ quan, tổ chức, cá nhân khác. Trừ trường hợp được yêu cầu chia sẻ bởi chủ thể dữ liệu hoặc pháp luật có quy định khác.”.

Nghị định này có hiệu lực thi hành từ ngày 28 tháng 9 năm 2026.