Thông tin khai thác từ VNeID có được chia sẻ tiếp cho bên thứ ba không?

1. Thông tin khai thác từ VNeID có được chia sẻ tiếp cho bên thứ ba không?

Căn cứ vào Điều 10 Nghị định 320 2026 NĐ-CP sửa đổi, bổ sung Điều 18 Nghị định 69/2024/NĐ-CP, quy định việc xác thực, khai thác, sử dụng thông tin, giấy tờ tích hợp từ hệ thống định danh và xác thực điện tử không được chia sẻ, cung cấp cho cơ quan, tổ chức, cá nhân khác.

Do đó, theo quy định mới áp dụng từ ngày 28/9/2026, việc khai thác thông tin từ ứng dụng VNeID không được chia sẻ tiếp cho bên thứ ba là cá nhân, cơ quan, tổ chức. 

Tuy nhiên, nguyên tắc không được chia sẻ tiếp dữ liệu khai thác từ hệ thống định danh, xác thực điện tử nêu trên có 2 trường hợp ngoại lệ, gồm:

• Được yêu cầu chia sẻ bởi chủ thể dữ liệu;
• Pháp luật có quy định khác.

Theo đó, việc chia sẻ tiếp thông tin, giấy tờ khai thác từ hệ thống định danh và xác thực điện tử không bị cấm trong mọi trường hợp. Nếu chính chủ thể dữ liệu yêu cầu chia sẻ hoặc có quy định pháp luật khác làm căn cứ cho việc cung cấp, chia sẻ cho cá nhân, cơ quan, tổ chức khác thì việc chia sẻ được thực hiện theo quy định.

2. Ai được khai thác thông tin, giấy tờ trên VNeID?

Bên cạnh quy định về việc không được chia sẻ tiếp thông tin, Điều 4 Nghị định 320/2026/NĐ-CP cũng quy định rõ các chủ thể được khai thác thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử, cụ thể:

Thứ nhất, cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử tích hợp giấy tờ lên ứng dụng định danh quốc gia theo yêu cầu của chủ thể danh tính điện tử để phục vụ việc chia sẻ, khai thác, sử dụng trên môi trường điện tử.

Thứ hai, cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội được khai thác thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức đó.

Thứ ba, cơ quan, tổ chức, cá nhân được khai thác thông tin, giấy tờ của mình trong hệ thống định danh và xác thực điện tử.

Ngoài ra, đối với các trường hợp không thuộc trường hợp thứ hai, và thứ ba, tổ chức, cơ quan, cá nhân khi khai thác thông tin giấy tờ của cá nhân, tổ chức khác trong hệ thống định danh và xác thực điện tử qua ứng dụng định danh quốc gia (VNeID) phải được sự đồng ý của chủ thể thông tin, giấy tờ được khai thác.

Ngoài ra, trong trường hợp khai thác thông tin, giấy tờ của các đối tượng sau phải được sự đồng ý của một trong những người đại diện hợp pháp, người thừa kế theo quy định pháp luật, gồm:

• Người bị mất năng lực hành vi dân sự, 
• Người có khó khăn trong nhận thức, làm chủ hành vi theo quy định của Bộ luật Dân sự, 
• Người dưới 14 tuổi, 
• Người bị tuyên bố mất tích, 
• Người đã chết.

3. Người dùng VNeID được biết ai đã khai thác thông tin của mình

Một điểm đáng chú ý khác tại Nghị định 320/2026/NĐ-CP là bổ sung cơ chế để chủ thể danh tính điện tử có thể biết lịch sử khai thác, sử dụng thông tin, giấy tờ của mình.

Theo khoản 6 Điều 18 Nghị định 69/2024/NĐ-CP được sửa đổi, bổ sung bởi Điều 10 Nghị định 320/2026/NĐ-CP, cơ quan, tổ chức được kết nối, khai thác, sử dụng thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử có trách nhiệm lưu trữ và cung cấp lịch sử khai thác, sử dụng cho Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử. Các thông tin này được hiển thị trên ứng dụng định danh quốc gia để chủ thể danh tính điện tử biết.

Cụ thể, lịch sử khai thác, sử dụng phải thể hiện các nội dung:

• Thông tin, giấy tờ đã được khai thác, sử dụng;
• Mục đích khai thác, sử dụng;
• Số lượt khai thác, sử dụng;
• Thời gian khai thác, sử dụng;
• Đối tượng khai thác, sử dụng.

Bên cạnh đó, khoản 4 Điều 4 Nghị định 69/2024/NĐ-CP được sửa đổi bởi Điều 2 Nghị định 320/2026/NĐ-CP còn quy định việc khai thác và sử dụng danh tính điện tử phải bảo mật thông tin tài khoản định danh điện tử và tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân, phù hợp quy định bảo đảm an toàn và bí mật đời sống riêng tư, bí mật cá nhân, bí mật gia đình.

Trên đây là nội dung bài viết: Thông tin khai thác từ VNeID có được chia sẻ tiếp cho bên thứ ba không?