Liên thông định danh quốc gia với ngân hàng và ví điện tử là việc các tổ chức này được kết nối để đối chiếu thông tin khách hàng với Cơ sở dữ liệu quốc gia về dân cư, thay vì chỉ tin vào tờ giấy tờ khách đưa ra. Mục đích chính là trả lời một câu hỏi: người đang mở hoặc dùng tài khoản có đúng là người mang số định danh đó không.
Trong phần lớn trường hợp, dữ liệu đi qua kênh này là những thông tin để nhận diện: họ tên, ngày sinh, số định danh cá nhân, ảnh khuôn mặt lưu trong chip, có khi thêm nơi cư trú. Ngân hàng không "xem được toàn bộ hồ sơ" của bạn ở cơ quan công an, và việc chia sẻ phải có căn cứ pháp lý hoặc sự đồng ý của bạn.
Bài này giải thích luồng dữ liệu ở mức người dùng cần biết, ranh giới giữa đối chiếu và chia sẻ, chỗ bạn bấm "đồng ý", và cách xử lý khi thông tin hai bên lệch nhau. Phần định danh điện tử mức 1, mức 2 trên VNeID chỉ nhắc lại ngắn vì đã có bài riêng ở nơi khác trong cụm.
Vì sao phải liên thông thay vì chỉ chụp giấy tờ
Trước đây, khi mở tài khoản, ngân hàng chụp hoặc photo giấy tờ tuỳ thân, nhân viên nhìn mặt khách rồi so với ảnh. Cách này có hai điểm yếu. Thứ nhất, giấy tờ giả hoặc ảnh chụp giấy tờ của người khác có thể qua mắt nếu làm khéo. Thứ hai, khi mở tài khoản trực tuyến, ngân hàng chỉ nhận được một bức ảnh, không chạm được vào tấm thẻ thật.
Hệ quả là trong nhiều năm xuất hiện lượng lớn tài khoản mở bằng thông tin người khác, được mua bán để nhận tiền lừa đảo. Khi nạn nhân báo công an, dòng tiền đã đi qua vài tài khoản đứng tên những người không hề biết chuyện. Liên thông với dữ liệu dân cư đóng lỗ hổng này: thông tin trên thẻ phải khớp với dữ liệu gốc do Nhà nước quản lý, và khuôn mặt người đang giao dịch phải khớp với ảnh lưu trong chip.
Chủ trương này nằm trong Đề án 06 của Chính phủ (Quyết định 06/QĐ-TTg năm 2022) về phát triển ứng dụng dữ liệu dân cư, định danh và xác thực điện tử. Ngành ngân hàng là một trong những lĩnh vực triển khai sớm vì liên quan trực tiếp tới tiền và gian lận. Từ góc người dùng, kết quả dễ thấy nhất là việc ngân hàng yêu cầu quét chip căn cước và chụp khuôn mặt trong ứng dụng.
Dữ liệu nào đi qua kênh liên thông
Mỗi tổ chức triển khai một kiểu, nhưng nguyên tắc chung là chỉ lấy đủ dữ liệu để nhận diện. Bảng dưới tóm tắt các nhóm thông tin thường gặp; chi tiết cụ thể phụ thuộc quy định hiện hành và hợp đồng của từng ngân hàng, ví.
| Nhóm thông tin | Thường dùng để | Ghi chú cho người dùng |
|---|---|---|
| Họ tên, ngày sinh, giới tính | Khớp với hồ sơ tài khoản | Sai một dấu cũng có thể bị yêu cầu cập nhật |
| Số định danh cá nhân | Làm khoá nhận diện duy nhất | Là số in trên căn cước, dùng thay số chứng minh cũ |
| Ảnh khuôn mặt trong chip | So với khuôn mặt chụp trực tiếp | Ngân hàng lưu mẫu đối chiếu, không phải hồ sơ hình sự |
| Nơi cư trú | Điền địa chỉ, đánh giá rủi ro | Có thể cũ nếu bạn chưa cập nhật nơi ở |
| Trạng thái giấy tờ | Biết thẻ còn hiệu lực hay đã thay | Thẻ cũ đã đổi sẽ không còn dùng xác thực được |
Điều đáng chú ý là chiều dữ liệu. Phần lớn là ngân hàng hỏi, hệ thống trả lời khớp hay không khớp, kèm một số trường cần thiết. Lịch sử giao dịch của bạn ở ngân hàng không tự động chảy ngược sang cơ quan quản lý dân cư qua kênh này; việc cung cấp thông tin giao dịch cho cơ quan nhà nước đi theo các quy định khác, có trình tự riêng.
Đối chiếu và chia sẻ: hai việc khác nhau
Đối chiếu là ngân hàng gửi thông tin bạn khai, hệ thống so với dữ liệu gốc và trả kết quả. Giống như hỏi "số này có đúng là của người tên này, sinh ngày này không". Ngân hàng biết thêm rất ít thứ mới, chủ yếu là biết thông tin bạn khai có thật.
Chia sẻ là bạn cho phép một bên nhận thêm dữ liệu từ nguồn khác, chẳng hạn cho phép ứng dụng lấy thông tin từ tài khoản định danh điện tử để điền sẵn hồ sơ, đỡ phải gõ. Việc này thường đi kèm một màn hình xin đồng ý, nêu rõ bên nhận, loại dữ liệu và mục đích.
Phân biệt hai việc giúp bạn đọc màn hình cho đúng. Khi ứng dụng xin "đồng ý chia sẻ thông tin", hãy đọc dòng liệt kê dữ liệu. Nếu một ứng dụng vay tiêu dùng nhỏ xin cả những trường không liên quan đến mục đích, đó là dấu hiệu cần dừng lại và hỏi lại. Nguyên tắc tối thiểu hoá dữ liệu được nêu trong Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và tiếp tục ở Luật Bảo vệ dữ liệu cá nhân Quốc hội thông qua năm 2025; chi tiết thi hành nên tra văn bản hiện hành.
Một lần mở tài khoản trực tuyến đi qua những chốt nào
Để hình dung luồng dữ liệu, hãy theo một người mở tài khoản thanh toán trên ứng dụng (mô tả khái quát, thứ tự thực tế có thể khác giữa các ngân hàng):
- Người dùng nhập số điện thoại; ngân hàng gửi mã để chắc số đó đang nằm trong tay người mở.
- Ứng dụng đọc chip căn cước qua NFC. Dữ liệu trong chip được ký số khi phát hành, nên ứng dụng kiểm được chip là thật và không bị sửa, khác với việc chỉ chụp ảnh mặt thẻ.
- Người dùng quay khuôn mặt; hệ thống kiểm tra đây là người sống trước camera rồi so với ảnh trong chip.
- Ngân hàng gửi các trường nhận diện sang kênh xác thực dữ liệu dân cư, nhận lại kết quả khớp hay không khớp, kèm trạng thái giấy tờ.
- Chỉ khi các chốt trên đều qua, tài khoản mới được mở và lưu mẫu đối chiếu để dùng cho giao dịch sau.
Ba nguồn kiểm tra ở đây độc lập nhau: chip chứng minh tấm thẻ thật, khuôn mặt chứng minh người cầm thẻ là chủ thẻ, dữ liệu dân cư chứng minh thông tin vẫn còn hiệu lực. Kẻ gian muốn vượt qua phải phá cả ba, khó hơn nhiều so với thời chỉ cần một bức ảnh giấy tờ. Đó là lý do việc mua bán giấy tờ chụp ảnh đã mất nhiều giá trị, và kẻ gian chuyển sang thuê người thật đứng tên.
Bạn đồng ý ở đâu, và có rút lại được không
Khi mở tài khoản hoặc cài ứng dụng. Điều khoản sử dụng thường có phần về xử lý dữ liệu cá nhân. Đây là nơi ngân hàng nêu mục đích đối chiếu, thời gian lưu và bên được chia sẻ. Đọc lướt cũng được, nhưng nên tìm đúng mục "dữ liệu cá nhân".
Khi bấm xác thực qua tài khoản định danh. Ứng dụng VNeID hoặc ứng dụng ngân hàng có thể hiện thông báo xin xác nhận. Bạn thấy tên tổ chức yêu cầu và loại thông tin. Không bấm nếu bạn không chủ động bắt đầu giao dịch đó.
Rút lại sự đồng ý. Về nguyên tắc, chủ thể dữ liệu có quyền rút lại đồng ý với những xử lý dựa trên đồng ý. Nhưng với dữ liệu mà ngân hàng buộc phải giữ theo quy định phòng chống rửa tiền, rút đồng ý không xoá được hồ sơ, và có thể khiến ngân hàng không tiếp tục cung cấp dịch vụ.
Hỏi ngân hàng đang giữ gì. Bạn có thể yêu cầu ngân hàng cho biết thông tin nào về mình đang được lưu và dùng vào việc gì. Đặt câu hỏi bằng văn bản qua kênh chính thức để có dấu vết.
Khi dữ liệu hai bên lệch nhau
Lỗi thường gặp nhất không phải là gian lận mà là lệch thông tin: tên trong hồ sơ ngân hàng từ thời chứng minh nhân dân viết khác dấu, ngày sinh nhập nhầm, hoặc bạn đã đổi căn cước mà ngân hàng vẫn lưu số cũ. Khi liên thông, hệ thống trả "không khớp" và giao dịch bị chặn hoặc yêu cầu cập nhật.
Nguyên tắc xử lý: dữ liệu dân cư là gốc, ngân hàng và ví cập nhật theo đó. Nếu chính dữ liệu dân cư sai (ví dụ sai ngày sinh), bạn phải điều chỉnh ở cơ quan quản lý cư trú, căn cước trước, sau đó mới cập nhật lại ở ngân hàng. Làm ngược lại sẽ mất công hai lần.
Một trường hợp riêng là người có nhiều tài khoản ở nhiều nơi, mở từ nhiều năm trước với giấy tờ khác nhau. Bạn nên rà một lượt, đóng tài khoản không dùng, cập nhật những tài khoản còn dùng. Bài về tài khoản chính chủ trong cùng chuyên mục nói kỹ hơn vì sao việc này đáng làm.
Lợi ích thật và những điều còn tranh luận
Liên thông không phải chỉ có lợi hoặc chỉ có rủi ro. Người dùng có học nên thấy cả hai vế:
- Lợi ích rõ: khó mở tài khoản bằng giấy tờ giả hay ảnh giấy tờ của người khác; mở tài khoản trực tuyến nhanh hơn; ngân hàng dễ phát hiện thẻ đã hết hiệu lực.
- Lợi ích gián tiếp: khi tài khoản "ma" giảm, đường rút tiền của kẻ lừa đảo hẹp lại, dù không chặn hết được người cho thuê tài khoản chính chủ.
- Rủi ro tập trung: càng nhiều hệ thống dựa trên một nguồn dữ liệu, sự cố ở nguồn đó hoặc ở điểm kết nối càng ảnh hưởng rộng. Đây là tranh luận chung ở mọi nước làm định danh số, không riêng Việt Nam.
- Người bị loại trừ: người già khó quét chip, người khuôn mặt thay đổi nhiều, người có giấy tờ chưa chuẩn hoá có thể bị kẹt. Cần kênh tại quầy làm đường thoát.
- Ranh giới mục đích: dữ liệu thu để chống gian lận có được dùng cho việc khác không là câu hỏi mà luật bảo vệ dữ liệu cá nhân phải trả lời; người dùng nên theo dõi văn bản hướng dẫn.
Nhìn rộng, Việt Nam đang đi con đường mà nhiều nước đã đi: dựa định danh tài chính vào một nền định danh quốc gia. Bài về định danh số các nước trong chuyên mục này so sánh với Ấn Độ và châu Âu.
Việc nên làm ngay
Không cần hiểu hết kỹ thuật, bạn chỉ cần làm vài việc để liên thông chạy trơn tru và dữ liệu của mình ở trạng thái sạch:
- Kiểm tra thông tin trên căn cước và trên ứng dụng VNeID có khớp nhau, đặc biệt họ tên có dấu và ngày sinh.
- Mở ứng dụng từng ngân hàng, ví bạn đang dùng, xem mục hồ sơ cá nhân: số giấy tờ đã là số định danh trên căn cước hiện tại chưa.
- Hoàn tất bước xác thực sinh trắc học nếu ngân hàng yêu cầu, làm khi có mạng ổn và đủ sáng.
- Đóng tài khoản, ví không còn dùng để giảm số nơi lưu dữ liệu của bạn.
- Đọc kỹ màn hình xin đồng ý chia sẻ, chỉ bấm khi chính bạn khởi tạo giao dịch.
- Giữ lại số tham chiếu hoặc ảnh chụp màn hình các lần cập nhật, phòng khi cần khiếu nại.
Câu hỏi thường gặp
Ngân hàng có xem được tiền án, tiền sự hay thông tin gia đình của mình qua kênh liên thông không?
Kênh liên thông phục vụ nhận diện khách hàng, nên dữ liệu được trả về là các trường để xác định đúng người như họ tên, ngày sinh, số định danh, ảnh khuôn mặt. Những thông tin khác thuộc các cơ sở dữ liệu chuyên ngành, có quy định truy cập riêng. Nếu nghi ngờ, bạn có quyền hỏi ngân hàng đang lưu những trường dữ liệu nào về mình.
Không dùng VNeID thì có bị khoá tài khoản ngân hàng không?
Đối chiếu sinh trắc học với căn cước gắn chip và việc kích hoạt VNeID là hai việc khác nhau. Ngân hàng có thể đối chiếu trực tiếp bằng cách đọc chip trên thẻ. Yêu cầu cụ thể của từng ngân hàng có thể khác, nên hãy kiểm thông báo chính thức trong ứng dụng hoặc hỏi tại quầy thay vì tin tin nhắn lạ.
Người nước ngoài ở Việt Nam có đi qua kênh liên thông này không?
Người nước ngoài dùng hộ chiếu và giấy tờ cư trú, nên quy trình nhận diện có phần khác người mang căn cước Việt Nam. Ngân hàng vẫn áp dụng đối chiếu sinh trắc học theo quy định hiện hành nhưng nguồn dữ liệu và giấy tờ khác. Người có thẻ định danh cho người gốc Việt chưa xác định quốc tịch cũng theo hướng dẫn riêng.
Ví điện tử nhỏ có được kết nối giống ngân hàng lớn không?
Ví điện tử là tổ chức cung ứng dịch vụ trung gian thanh toán được cấp phép, cũng có nghĩa vụ nhận biết khách hàng. Mức độ và cách kết nối có thể khác ngân hàng, nhưng xu hướng là mọi bên giữ tiền của người dùng đều phải xác thực bằng giấy tờ gắn chip và khuôn mặt. Ví không xác thực được thường bị giới hạn chức năng.
Nếu dữ liệu bị lộ từ phía ngân hàng thì ai chịu trách nhiệm?
Bên xử lý dữ liệu có nghĩa vụ bảo vệ và thông báo khi có sự cố theo quy định về bảo vệ dữ liệu cá nhân. Trách nhiệm bồi thường cụ thể phụ thuộc hợp đồng, mức độ lỗi và quy định hiện hành. Khi nhận thông báo lộ dữ liệu, bạn nên đổi mật khẩu, theo dõi khoản vay đứng tên mình và lưu mọi giấy tờ liên quan.
