VNeID: Thông tin khai thác có được chia sẻ cho bên thứ ba không? Quy định mới từ Nghị định 320/2026/NĐ-CP

Trong bối cảnh chuyển đổi số quốc gia, ứng dụng VNeID (định danh điện tử) đã trở thành công cụ quen thuộc với hàng triệu người dân. Tuy nhiên, câu hỏi được nhiều người quan tâm là: Thông tin khai thác từ VNeID có được chia sẻ tiếp cho bên thứ ba không? Bài viết này của Luật sư sẽ phân tích chi tiết quy định mới tại Nghị định 320/2026/NĐ-CP (sửa đổi, bổ sung Nghị định 69/2024/NĐ-CP) có hiệu lực từ ngày 28/9/2026.

1. Thông tin khai thác từ VNeID có được chia sẻ tiếp cho bên thứ ba không?

Căn cứ vào Điều 10 Nghị định 320/2026/NĐ-CP sửa đổi, bổ sung Điều 18 Nghị định 69/2024/NĐ-CP, quy định việc xác thực, khai thác, sử dụng thông tin, giấy tờ tích hợp từ hệ thống định danh và xác thực điện tử không được chia sẻ, cung cấp cho cơ quan, tổ chức, cá nhân khác.

Theo đó, kể từ ngày 28/9/2026, nguyên tắc chung là mọi tổ chức, cá nhân sau khi khai thác thông tin từ VNeID không được phép chuyển tiếp dữ liệu này cho bên thứ ba. Quy định này nhằm bảo vệ dữ liệu cá nhân và ngăn chặn tình trạng lạm dụng thông tin.

Tuy nhiên, cần lưu ý 2 trường hợp ngoại lệ quan trọng:

• Được yêu cầu chia sẻ bởi chủ thể dữ liệu (chính người sở hữu thông tin yêu cầu);
• Pháp luật có quy định khác (các quy định pháp luật chuyên ngành cho phép chia sẻ trong trường hợp cụ thể).

Như vậy, việc chia sẻ tiếp thông tin từ VNeID không bị cấm tuyệt đối. Nếu chính chủ thể dữ liệu yêu cầu hoặc có căn cứ pháp luật khác, việc cung cấp thông tin cho cá nhân, cơ quan, tổ chức khác vẫn được thực hiện theo quy định.

2. Ai được khai thác thông tin, giấy tờ trên VNeID?

Bên cạnh quy định về việc không được chia sẻ tiếp, Điều 4 Nghị định 320/2026/NĐ-CP cũng quy định rõ các chủ thể được phép khai thác thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử. Cụ thể gồm 3 nhóm sau:

1. Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử tích hợp giấy tờ lên ứng dụng định danh quốc gia theo yêu cầu của chủ thể danh tính điện tử để phục vụ việc chia sẻ, khai thác, sử dụng trên môi trường điện tử.
2. Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị – xã hội được khai thác thông tin, giấy tờ phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức đó.
3. Cơ quan, tổ chức, cá nhân được khai thác thông tin, giấy tờ của chính mình trong hệ thống định danh và xác thực điện tử.

Đáng chú ý, đối với các trường hợp không thuộc nhóm 2 và nhóm 3, tổ chức, cơ quan, cá nhân khi khai thác thông tin giấy tờ của cá nhân, tổ chức khác trong hệ thống định danh và xác thực điện tử qua ứng dụng VNeID phải được sự đồng ý của chủ thể thông tin, giấy tờ được khai thác.

2.1. Trường hợp đặc biệt cần sự đồng ý của người đại diện hợp pháp

Ngoài ra, trong trường hợp khai thác thông tin, giấy tờ của các đối tượng đặc biệt sau đây phải được sự đồng ý của một trong những người đại diện hợp pháp, người thừa kế theo quy định pháp luật:

• Người bị mất năng lực hành vi dân sự;
• Người có khó khăn trong nhận thức, làm chủ hành vi theo quy định của Bộ luật Dân sự;
• Người dưới 14 tuổi;
• Người bị tuyên bố mất tích;
• Người đã chết.

Quy định này nhằm bảo vệ quyền lợi của những nhóm đối tượng yếu thế, không thể tự bảo vệ dữ liệu cá nhân của mình.

3. Người dùng VNeID có được biết ai đã khai thác thông tin của mình?

Một điểm đáng chú ý khác tại Nghị định 320/2026/NĐ-CP là bổ sung cơ chế để chủ thể danh tính điện tử có thể biết lịch sử khai thác, sử dụng thông tin của mình. Đây là bước tiến quan trọng trong việc minh bạch hóa quy trình khai thác dữ liệu.

Theo khoản 6 Điều 18 Nghị định 69/2024/NĐ-CP (được sửa đổi, bổ sung bởi Điều 10 Nghị định 320/2026/NĐ-CP), cơ quan, tổ chức được kết nối, khai thác, sử dụng thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử có trách nhiệm lưu trữ và cung cấp lịch sử khai thác cho Cơ quan quản lý, vận hành hệ thống. Các thông tin này được hiển thị trên ứng dụng định danh quốc gia để chủ thể danh tính điện tử biết.

Cụ thể, lịch sử khai thác, sử dụng phải thể hiện các nội dung bắt buộc sau:

• Thông tin, giấy tờ đã được khai thác, sử dụng;
• Mục đích khai thác, sử dụng;
• Số lượt khai thác, sử dụng;
• Thời gian khai thác, sử dụng;
• Đối tượng khai thác, sử dụng.

Bên cạnh đó, khoản 4 Điều 4 Nghị định 69/2024/NĐ-CP (được sửa đổi bởi Điều 2 Nghị định 320/2026/NĐ-CP) còn quy định việc khai thác và sử dụng danh tính điện tử phải bảo mật thông tin tài khoản định danh điện tử và tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân, phù hợp quy định bảo đảm an toàn và bí mật đời sống riêng tư, bí mật cá nhân, bí mật gia đình.

4. Tình huống thực tế: Khi nào việc chia sẻ thông tin VNeID là hợp pháp?

Tình huống 1: Anh A đến ngân hàng vay vốn. Ngân hàng yêu cầu anh A cung cấp thông tin từ VNeID để xác minh danh tính. Sau đó, ngân hàng chia sẻ thông tin này cho công ty bảo hiểm liên kết để chào bán bảo hiểm.

Phân tích: Việc ngân hàng chia sẻ thông tin cho công ty bảo hiểm không được phép nếu không có sự đồng ý của anh A. Ngân hàng chỉ được sử dụng thông tin đúng mục đích đã khai báo ban đầu. Nếu muốn chia sẻ, ngân hàng phải hỏi ý kiến và được anh A đồng ý.

Tình huống 2: Cơ quan công an yêu cầu một khách sạn cung cấp thông tin lưu trú của khách hàng từ VNeID phục vụ điều tra tội phạm.

Phân tích: Trong trường hợp này, việc chia sẻ được xem là hợp pháp nếu thuộc trường hợp “pháp luật có quy định khác” hoặc thuộc chức năng, nhiệm vụ của cơ quan nhà nước theo quy định tại Nghị định 320/2026/NĐ-CP.

5. Lời khuyên từ luật sư

Dựa trên quy định mới, chúng tôi đưa ra một số lưu ý quan trọng cho người dùng VNeID:

1. Kiểm tra lịch sử khai thác định kỳ: Sau ngày 28/9/2026, hãy thường xuyên kiểm tra mục lịch sử khai thác trên ứng dụng VNeID để phát hiện các hành vi khai thác trái phép.
2. Không tùy tiện đồng ý chia sẻ: Khi các tổ chức yêu cầu chia sẻ thông tin, hãy cân nhắc kỹ mục đích sử dụng và chỉ đồng ý khi thực sự cần thiết.
3. Hiểu rõ quyền của mình: Bạn có quyền từ chối chia sẻ thông tin và yêu cầu các bên giải thích rõ mục đích khai thác dữ liệu.
4. Bảo mật tài khoản: Không chia sẻ mã OTP, mật khẩu đăng nhập VNeID cho bất kỳ ai, kể cả người tự xưng là cán bộ nhà nước.
5. Khiếu nại khi phát hiện vi phạm: Nếu phát hiện thông tin bị khai thác trái phép, hãy liên hệ ngay Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử để được xử lý.

“Theo đánh giá của các chuyên gia pháp lý, Nghị định 320/2026/NĐ-CP là bước tiến quan trọng trong việc bảo vệ dữ liệu cá nhân trong bối cảnh chuyển đổi số. Quy định minh bạch hóa lịch sử khai thác giúp người dân kiểm soát tốt hơn thông tin của mình.”

6. Câu hỏi thường gặp

Trên đây là nội dung tư vấn về vấn đề: Thông tin khai thác từ VNeID có được chia sẻ tiếp cho bên thứ ba không? Nếu còn thắc mắc, quý khách vui lòng liên hệ 1900.6588 để được luật sư giải đáp qua tổng đài hoặc 090 222 9061 để sử dụng dịch vụ tư vấn pháp lý trực tiếp (có phí).