Các nước làm định danh số theo hai triết lý chính: Ấn Độ xây một số định danh quốc gia dựa trên sinh trắc học (Aadhaar) rồi cho ngân hàng, ví xác thực qua đó; Liên minh châu Âu chọn ví định danh trên điện thoại do người dân tự giữ và chỉ chia sẻ phần thông tin cần thiết. Cả hai đều nhằm làm cho việc nhận biết khách hàng nhanh, rẻ, khó giả mạo, nhưng khác nhau ở chỗ ai nắm dữ liệu.
Với thanh toán, định danh là lớp móng. Ấn Độ cho thấy khi định danh rẻ, hàng trăm triệu người mở được tài khoản và dùng thanh toán tức thời. Châu Âu cho thấy cách thiết kế để dữ liệu không tập trung về một mối. Việt Nam, với căn cước gắn chip và tài khoản định danh điện tử, đang ở giữa hai cách tiếp cận này.
Bài này tóm tắt các mô hình có tài liệu rõ, những tranh luận học thuật và pháp lý quanh chúng, và các bài học có thể áp dụng khi bạn đọc tin về chính sách định danh ở Việt Nam.
Aadhaar: định danh sinh trắc học cho hơn một tỷ người
Aadhaar là số định danh 12 chữ số do Cơ quan Định danh Duy nhất của Ấn Độ (UIDAI) cấp, bắt đầu từ năm 2010. Khi đăng ký, người dân cung cấp thông tin cơ bản cùng dấu vân tay, ảnh mống mắt và ảnh khuôn mặt. Đến nay số người được cấp đã vượt một tỷ, bao phủ phần lớn dân số.
Điểm then chốt cho tài chính là dịch vụ xác thực và eKYC qua Aadhaar: thay vì nộp hồ sơ giấy, người mở tài khoản chỉ cần đặt vân tay hoặc nhập mã gửi về điện thoại đã đăng ký, ngân hàng nhận lại thông tin đã xác thực. Chi phí nhận biết khách hàng giảm mạnh, nhờ đó các chương trình mở tài khoản đại trà cho người thu nhập thấp có thể thực hiện.
Aadhaar là một tầng trong cái mà người Ấn Độ gọi là "India Stack": định danh, lớp thanh toán, lớp dữ liệu có đồng ý. Lớp thanh toán nổi tiếng nhất là UPI, ra mắt năm 2016 do Tổng công ty Thanh toán Quốc gia Ấn Độ (NPCI) vận hành, cho phép chuyển tiền tức thời giữa các ngân hàng và ứng dụng bằng một địa chỉ ảo. UPI không bắt buộc dùng Aadhaar cho mọi giao dịch, nhưng định danh rẻ giúp nhiều người có tài khoản để gắn vào UPI.
UPI cho thấy gì về quan hệ giữa định danh và thanh toán
UPI thường được nhắc như ví dụ thành công của thanh toán tức thời: người dùng có một địa chỉ ảo dạng tên kèm ký hiệu ngân hàng, quét mã hoặc nhập địa chỉ là chuyển được tiền từ bất kỳ ngân hàng nào sang bất kỳ ngân hàng nào, kể cả qua ứng dụng của bên thứ ba. Số giao dịch UPI tăng rất nhanh từ sau năm 2016, đặc biệt sau đợt thu hồi tiền mặt mệnh giá lớn cuối năm đó.
Bài học ít được nói là UPI không tự thay thế định danh. Nó dựa vào tài khoản ngân hàng đã được định danh, và vào số điện thoại đã đăng ký. Khi khâu định danh rẻ và phủ rộng (nhờ Aadhaar và các chương trình mở tài khoản đại trà), lớp thanh toán mới có đủ người dùng để bùng lên về quy mô. Ngược lại, chính sự tiện lợi đó tạo điều kiện cho lừa đảo kiểu "yêu cầu thu tiền giả": người dùng nhận một yêu cầu thanh toán, tưởng là nhận tiền, bấm đồng ý và mất tiền.
Việt Nam có cấu trúc tương tự: chuyển nhanh liên ngân hàng và mã QR chung chạy trên tài khoản đã định danh. Vì thế chất lượng định danh (chính chủ, đối chiếu sinh trắc) và chất lượng giao diện (hiện rõ tên người nhận, phân biệt nhận và trả tiền) đều quyết định mức an toàn của cả hệ thống.
Tranh luận quanh Aadhaar
Quyền riêng tư là quyền hiến định. Năm 2017, Toà án Tối cao Ấn Độ trong vụ Puttaswamy kết luận quyền riêng tư là quyền cơ bản theo hiến pháp. Năm 2018, toà xét riêng Aadhaar, giữ hiệu lực của hệ thống cho các chương trình phúc lợi nhưng hạn chế việc doanh nghiệp tư nhân bắt buộc dùng Aadhaar, và không cho bắt buộc liên kết Aadhaar với tài khoản ngân hàng.
Loại trừ vì sinh trắc học thất bại. Nhà nghiên cứu và tổ chức xã hội ghi nhận trường hợp người lao động chân tay mòn vân tay, người già, người ở vùng mạng yếu không xác thực được, bị chậm nhận phúc lợi. Đây là cái giá của hệ thống dựa nặng vào sinh trắc học.
Rủi ro tập trung dữ liệu. Một cơ sở dữ liệu cho cả quốc gia là mục tiêu hấp dẫn. Báo chí Ấn Độ nhiều lần đưa tin về rò rỉ thông tin Aadhaar từ các bên tích hợp, khiến UIDAI bổ sung các cơ chế như mã định danh ảo thay cho số thật.
Lợi ích bao phủ là có thật. Phía ủng hộ chỉ ra rằng chi phí mở tài khoản và chuyển phúc lợi trực tiếp giảm đáng kể, rò rỉ ở khâu trung gian giảm. Tranh luận vì vậy không phải "có nên định danh số" mà là "thiết kế thế nào để giảm loại trừ và lạm dụng".
Châu Âu: từ eIDAS đến ví định danh do người dân giữ
Liên minh châu Âu đi đường khác vì không có một số định danh chung cho cả khối, và truyền thống bảo vệ dữ liệu mạnh. Quy định eIDAS năm 2014 tạo khung để các nước công nhận lẫn nhau định danh điện tử và chữ ký điện tử. Bản sửa đổi, thường gọi là eIDAS 2, được thông qua năm 2024 và yêu cầu mỗi nước thành viên cung cấp cho công dân một Ví Định danh số châu Âu (EUDI Wallet) theo lộ trình trong vài năm tới.
Ví này là ứng dụng trên điện thoại, chứa định danh cơ bản và các "chứng nhận" khác như bằng lái, bằng cấp, thông tin tài khoản ngân hàng. Nguyên lý quan trọng là tiết lộ có chọn lọc: khi cần chứng minh đủ tuổi mua hàng, ví chỉ trả lời "đủ tuổi" chứ không đưa ngày sinh; khi mở tài khoản, ví chia sẻ đúng các trường ngân hàng cần, người dùng thấy và đồng ý từng lần.
Theo khung này, các ngân hàng và một số nhóm dịch vụ lớn sẽ phải chấp nhận ví khi khách hàng muốn dùng để xác thực. Tranh luận hiện nay tập trung ở chi tiết kỹ thuật: làm sao để các bên nhận dữ liệu không theo dõi được người dùng qua nhiều lần xác thực, và việc trình duyệt có phải tin các chứng chỉ do nhà nước chỉ định hay không. Một số chuyên gia mật mã từng gửi thư ngỏ bày tỏ lo ngại về điểm sau.
So sánh nhanh vài mô hình
Ngoài Ấn Độ và EU, vài mô hình khác thường được nhắc đến trong tài liệu về hạ tầng định danh. Bảng dưới chỉ so ở mức nguyên lý:
| Mô hình | Ai giữ dữ liệu chính | Cách xác thực điển hình | Gắn với thanh toán |
|---|---|---|---|
| Aadhaar (Ấn Độ) | Cơ quan nhà nước trung ương | Sinh trắc học hoặc mã qua điện thoại | eKYC mở tài khoản; nền cho bao phủ UPI |
| Ví EUDI (EU) | Người dùng giữ chứng nhận trên thiết bị | Ví trình chứng nhận có chữ ký số | Mở tài khoản, xác thực giao dịch mạnh |
| Thẻ ID điện tử Estonia | Nhà nước, phân tán qua nhiều cơ sở dữ liệu | Thẻ chip, ứng dụng di động | Đăng nhập ngân hàng, ký hợp đồng |
| BankID (một số nước Bắc Âu) | Ngân hàng cùng phát hành | Ứng dụng của nhóm ngân hàng | Ngân hàng là bên định danh cho cả dịch vụ công |
| Việt Nam | Cơ sở dữ liệu dân cư, căn cước gắn chip | Đọc chip, khuôn mặt, tài khoản định danh điện tử | Đối chiếu khi mở và dùng tài khoản |
Bảng cho thấy không có mô hình "đúng" duy nhất. Nước có ngân hàng mạnh và dân số nhỏ có thể để ngân hàng làm định danh; nước đông dân, nhiều người chưa có tài khoản thường dựa vào định danh nhà nước. Điều quyết định là cơ chế kiểm soát lạm dụng đi kèm.
Bài học cho thanh toán số ở Việt Nam
Từ kinh nghiệm các nước, có thể rút ra vài điểm đáng chú ý khi theo dõi chính sách trong nước:
- Định danh tốt làm giảm gian lận ở khâu mở tài khoản, không phải mọi gian lận. Ấn Độ có UPI rất mạnh nhưng lừa đảo kiểu thuyết phục nạn nhân tự chuyển tiền vẫn là vấn đề lớn, giống Việt Nam.
- Phải có đường thoát cho người bị hệ thống từ chối. Kênh tại quầy, xác thực thay thế cho người không dùng được sinh trắc học là điều kiện để định danh số không loại trừ người yếu thế.
- Tiết lộ tối thiểu nên là mặc định. Mô hình châu Âu cho thấy có thể xác thực mà không cần chuyển toàn bộ dữ liệu; đây là hướng thiết kế đáng mong đợi khi tài khoản định danh điện tử mở rộng tích hợp.
- Khung pháp lý về dữ liệu đi trước hoặc cùng lúc. Các tranh luận ở Ấn Độ đều xoay quanh việc luật bảo vệ dữ liệu có sau hạ tầng. Việt Nam đã có quy định về bảo vệ dữ liệu cá nhân, việc thực thi là điều cần theo dõi.
- Người dùng là khâu cuối của an ninh. Dù hạ tầng tốt đến đâu, thói quen không chia sẻ mã, không cài ứng dụng lạ vẫn là lớp bảo vệ quyết định.
Những điều chưa ngã ngũ
Có ba câu hỏi lớn mà giới nghiên cứu chính sách vẫn tranh luận. Thứ nhất, sinh trắc học có nên là cách xác thực chính hay chỉ là một trong nhiều yếu tố. Khác với mật khẩu, khuôn mặt hay vân tay bị lộ thì không đổi được; nhiều chuyên gia khuyên dùng sinh trắc học để mở khoá một thiết bị cá nhân, thay vì gửi mẫu sinh trắc qua mạng.
Thứ hai, ai chịu trách nhiệm khi định danh bị lợi dụng: nơi cấp định danh, ngân hàng tin vào kết quả xác thực, hay người dùng. Các nước phân bổ khác nhau, và quy định ở Việt Nam về điểm này vẫn đang hoàn thiện.
Thứ ba, ranh giới giữa định danh để chống gian lận và dữ liệu có thể dùng cho mục đích khác. Đây là câu hỏi về thiết chế hơn là công nghệ. Người đọc theo dõi lĩnh vực này nên xem cả văn bản pháp lý lẫn thiết kế kỹ thuật, vì nhiều bảo vệ quyền riêng tư nằm ngay ở cách hệ thống được xây chứ không chỉ trong điều luật.
Câu hỏi thường gặp
Người nước ngoài sống ở Ấn Độ có dùng được UPI không?
UPI vốn thiết kế cho người có tài khoản ngân hàng tại Ấn Độ. Một số năm gần đây Ấn Độ thử cho khách nước ngoài dùng qua ví nạp trước hoặc cho kiều dân dùng số điện thoại quốc tế, nhưng điều kiện thay đổi theo thời gian. Nên kiểm thông tin chính thức trước chuyến đi.
Ví định danh châu Âu có bắt buộc người dân dùng không?
Theo khung eIDAS 2, việc sử dụng ví là tự nguyện với người dân, còn các nước thành viên có nghĩa vụ cung cấp ví. Những bên thuộc diện quy định phải chấp nhận ví khi người dùng muốn dùng nó, nhưng người không dùng ví vẫn phải có cách xác thực khác.
Việt Nam có thể dùng căn cước gắn chip để thanh toán trực tiếp không?
Căn cước là giấy tờ định danh, không phải công cụ thanh toán. Nó được dùng để xác thực khi mở và dùng tài khoản. Các tính năng tích hợp như liên kết tài khoản với ứng dụng định danh có thể mở rộng, nhưng tiền vẫn nằm trong tài khoản ngân hàng hoặc ví được cấp phép.
Estonia đã dùng định danh điện tử từ khi nào?
Estonia bắt đầu phát hành thẻ căn cước có chip hỗ trợ xác thực và chữ ký số từ đầu những năm 2000, sau đó bổ sung các hình thức trên điện thoại. Mô hình này thường được nhắc vì gần như mọi dịch vụ công và ngân hàng đều dùng chung một hạ tầng định danh.
Định danh phi tập trung có thay được định danh quốc gia không?
Định danh phi tập trung là mô hình người dùng giữ định danh, xác minh qua chữ ký số mà không cần một cơ sở dữ liệu trung tâm. Ví EUDI mượn một số ý tưởng của nó, nhưng gốc tin cậy vẫn là nhà nước cấp chứng nhận. Với giao dịch tài chính có yêu cầu chống rửa tiền, định danh do nhà nước bảo chứng vẫn là trụ cột.
