Đã có dự thảo Luật Định danh và xác thực điện tử

Bộ Công an đang lấy ý kiến đối với dự thảo Luật Định danh và xác thực điện tử (bản ngày 04/7/2026), khi được thông qua sẽ đánh dấu bước hoàn thiện khung pháp lý về định danh và xác thực trên môi trường số.

Theo Điều 1 dự thảo Luật Định danh và xác thực điện tử, Luật quy định về hoạt động định danh và xác thực điện tử, bao gồm đối tượng và mô hình định danh điện tử, danh tính điện tử, xác thực điện tử, dữ liệu định danh điện tử, hệ thống định danh và xác thực điện tử quốc gia, dịch vụ định danh và xác thực điện tử cũng như quyền, nghĩa vụ của các cơ quan, tổ chức, cá nhân tham gia.

Đã có dự thảo Luật Định danh và xác thực điện tử (Ảnh minh họa)

Điểm mới đáng chú ý là dự thảo mở rộng đáng kể phạm vi đối tượng được định danh điện tử. Nếu trước đây việc định danh chủ yếu gắn với cá nhân và tổ chức thì theo Điều 7 dự thảo, ngoài cơ quan, tổ chức, cá nhân, nhiều đối tượng khác cũng có thể được cấp mã định danh và tạo lập danh tính điện tử như sản phẩm, hàng hóa, thiết bị, dữ liệu, cơ sở dữ liệu, phần mềm, tài sản số, quyền tài sản, quyền sở hữu trí tuệ, sự kiện, giao dịch, hành vi, địa điểm và không gian.

Theo Điều 16, đối với cá nhân, tổ chức, danh tính điện tử có giá trị tương đương việc cung cấp hoặc xuất trình giấy tờ, tài liệu chứa thông tin đó khi thực hiện thủ tục hành chính, dịch vụ công và các giao dịch khác. Đối với sản phẩm, hàng hóa, dữ liệu số hay các giao dịch, danh tính điện tử còn có giá trị chứng minh quyền sở hữu, quyền quản lý hợp pháp hoặc xác nhận sự kiện, giao dịch, hành vi đã diễn ra tại thời gian, địa điểm xác định.

Điều 25 dự thảo quy định ba mức độ xác thực điện tử. Cụ thể, mức 1 sử dụng một yếu tố xác thực; mức 2 sử dụng hai yếu tố xác thực thuộc nhóm tri thức và sở hữu; mức 3 sử dụng tối thiểu hai yếu tố xác thực, trong đó có ít nhất một yếu tố thuộc nhóm đặc trưng như sinh trắc học. Bên sử dụng dịch vụ xác thực sẽ lựa chọn mức xác thực phù hợp với tính chất và mức độ rủi ro của từng giao dịch.

Dự thảo lần đầu tiên bổ sung quy định riêng về việc sử dụng trí tuệ nhân tạo trong hoạt động định danh và xác thực điện tử. Điều 45 yêu cầu các tổ chức cung cấp dịch vụ phải triển khai biện pháp kỹ thuật nhằm phòng, chống giả mạo sinh trắc học, hình ảnh giả tạo bằng công nghệ AI; đồng thời hệ thống AI phải được kiểm thử, đánh giá độc lập trước khi đưa vào sử dụng, có cơ chế giám sát liên tục và lưu nhật ký để phục vụ kiểm tra, truy vết khi cần thiết...