Ứng dụng nào phải liên kết VNeID theo Nghị định 320/2026/NĐ-CP? Câu trả lời cần bắt đầu từ loại tài khoản và lĩnh vực hoạt động. Văn bản không đưa ra danh sách tên thương mại của từng ứng dụng, mà xác định nhóm tài khoản giao dịch điện tử thuộc diện phải liên kết, xác thực với tài khoản định danh điện tử.

Đối với doanh nghiệp vận hành nền tảng, người bán hàng trực tuyến và người dùng, ba việc cần làm rõ là: tài khoản thuộc nhóm nào, được tạo trước hay sau ngày nghị định có hiệu lực, và đơn vị nào triển khai quy trình xác thực. Việc phân loại đúng giúp tránh cả bỏ sót nghĩa vụ lẫn áp dụng yêu cầu quá rộng.

Căn cứ pháp lý và cách đọc đúng quy định

Nghị định 320/2026/NĐ-CP ban hành ngày 13/8/2026, có hiệu lực từ 28/9/2026. Điều 19 bổ sung khoản 9 và khoản 10 vào Điều 40 Nghị định 69/2024/NĐ-CP. Khoản 9 xác định phạm vi tài khoản; khoản 10 đề cập việc ban hành danh mục giao dịch đối với lĩnh vực khác. Điều 20 quy định hiệu lực và chuyển tiếp. Nguồn: Công báo Chính phủ.

Cần phân biệt liên kết tài khoản của người dùng với kết nối hệ thống của đơn vị vận hành. Một doanh nghiệp có thể phải chuẩn bị hạ tầng, quy trình và hướng dẫn khách hàng; người dùng thực hiện các bước xác nhận qua kênh hợp lệ. Không nên hiểu đơn giản rằng mọi cá nhân tự nhập toàn bộ tài khoản của mình vào một danh sách trên VNeID.

12 nhóm tài khoản thuộc diện liên kết, xác thực

Theo khoản 9 Điều 40 sau bổ sung, phạm vi gồm 12 nhóm lĩnh vực dưới đây. Cột thứ ba là cách phân loại thực tế để rà soát, không phải danh mục tên ứng dụng được cơ quan nhà nước công bố. Đối chiếu thông tin chính thức về 12 nhóm tài khoản.

Danh mục trên cần được đọc theo chức năng thực tế, chủ thể tài khoản và quy định chuyên ngành. Một ứng dụng có nhiều tính năng có thể cần rà soát theo nhiều vai trò. Ngược lại, không nên chỉ thấy một biểu tượng sức khỏe, giáo dục hay di chuyển rồi tự kết luận toàn bộ tài khoản trong ứng dụng đều cùng phạm vi.

Thương mại điện tử: lưu ý người bán, livestream và affiliate

Quy định nêu riêng ba nhóm chủ thể trong thương mại điện tử. Vì vậy, doanh nghiệp nên tách tài khoản người bán, người phát trực tiếp để bán hàng và người tiếp thị liên kết khỏi tài khoản chỉ mua hàng. Không nên suy từ nhóm người bán sang kết luận rằng mọi tài khoản người mua đều bắt buộc chỉ dựa trên phần quy định này.

Một người đồng thời bán hàng, livestream và nhận hoa hồng giới thiệu cần rà soát từng vai trò. Nên ghi rõ đơn vị vận hành, tài khoản được sử dụng và đầu mối nhận hướng dẫn. Việc hoàn thành ở một hệ thống không nên được mặc định là đã hoàn thành ở mọi hệ thống khác.

Mạng xã hội: không đồng nhất với mọi dịch vụ trên Internet

Đối với mạng xã hội tại Việt Nam, tài khoản thuộc phạm vi khoản 9 phải được liên kết, xác thực theo quy định. Nhưng doanh nghiệp vẫn cần xác định đúng loại dịch vụ mình cung cấp. Website giới thiệu sản phẩm, phần mềm nội bộ và nền tảng có tính năng cộng đồng không nên được đánh đồng chỉ vì đều có chức năng đăng nhập.

Công an tỉnh Quảng Trị cũng lưu ý việc liên kết phải tuân thủ pháp luật về định danh điện tử và bảo vệ dữ liệu cá nhân. Doanh nghiệp nên kiểm tra hướng dẫn chính thức của nền tảng, thay vì dựa vào các danh sách tên ứng dụng lan truyền. Nguồn: Công an tỉnh Quảng Trị.

Các mốc thời gian phải phân biệt

Các mốc chuyển tiếp đối với tài khoản cũ được nêu tại khoản 3 Điều 20. Không nên mặc định tài khoản tạo từ 28/9/2026 cũng được hưởng cùng thời gian chuyển tiếp. Tham khảo thông tin của Bộ Tài chính và hướng dẫn phổ biến pháp luật của phường Hoành Sơn.

Với tài khoản ngân hàng, mốc chuyển tiếp này cần được phân biệt với các yêu cầu nhận biết khách hàng, cập nhật thông tin hoặc bảo mật khác áp dụng cho từng dịch vụ. Người sử dụng nên hỏi trực tiếp ngân hàng về nghĩa vụ đang áp dụng, tránh coi một mốc thời gian là lý do trì hoãn mọi yêu cầu xác thực.

Quốc phòng, an ninh, dịch vụ xuyên biên giới và lĩnh vực khác

Khoản 9 còn quy định nhóm tài khoản phục vụ quốc phòng, an ninh và dịch vụ xuyên biên giới phải liên kết, xác thực trước khi sử dụng khi nền tảng đáp ứng điều kiện và đã được kết nối với nền tảng định danh, xác thực điện tử. Khoản 10 giao Bộ trưởng, Thủ trưởng cơ quan ngang bộ ban hành danh mục cụ thể đối với lĩnh vực khác. Nguồn: Điều 19 Nghị định 320/2026/NĐ-CP.

Vì vậy, khi đánh giá một ứng dụng nước ngoài, cần làm rõ cả lĩnh vực hoạt động và điều kiện liên quan đến kết nối. Không nên bỏ qua điều kiện trong văn bản, cũng không nên dùng việc nền tảng đặt máy chủ ở nước ngoài để tự kết luận không phải rà soát.

Doanh nghiệp vận hành nền tảng nên triển khai thế nào?

Bước 1: Lập danh mục tài khoản và vai trò

Liệt kê các nhóm người dùng, mục đích giao dịch, thời điểm tạo tài khoản và bên quản lý. Với ứng dụng đa dịch vụ, hãy tách từng luồng như bán hàng, cung ứng dịch vụ và quản trị. Kết quả cần là bảng đối chiếu có căn cứ, không chỉ là nhãn “ứng dụng thuộc diện VNeID”.

Bước 2: Chốt phương án với đầu mối kỹ thuật phù hợp

Phân công bộ phận pháp chế và công nghệ cùng rà soát tài liệu, phạm vi dữ liệu, phương án thử nghiệm và trách nhiệm của nhà cung cấp. Điều 18 Nghị định 69 sau sửa đổi có quy trình kết nối; tổ chức có nhu cầu sử dụng dịch vụ xác thực điện tử kết nối thông qua tổ chức cung cấp dịch vụ theo phương án, quy trình được phê duyệt. Không nên coi việc tự thêm nút đăng nhập là đã hoàn thành nghĩa vụ.

Bước 3: Chuẩn bị trải nghiệm người dùng và hỗ trợ ngoại lệ

Nên thông báo rõ ai cần thực hiện, tài khoản nào, bước xác nhận ở đâu và kênh hỗ trợ chính thức. Cần dự liệu dữ liệu không khớp, thay đổi người đại diện, tài khoản dùng chung hoặc người dùng chưa hoàn thành điều kiện cần thiết. Đây là khuyến nghị vận hành; cách xử lý từng trường hợp phải theo quy định và hướng dẫn áp dụng.

Bước 4: Kiểm tra dữ liệu và lưu kết quả

Nên thiết kế việc lưu trạng thái, thời điểm, kết quả và lỗi phát sinh để có thể kiểm tra. Đồng thời, rà soát quyền truy cập, thời gian lưu và phạm vi sử dụng thông tin. Liên kết phục vụ một mục đích xác thực không nên được hiểu thành quyền khai thác mọi giấy tờ của khách hàng cho mọi mục đích kinh doanh.

Người dùng cần xác thực qua kênh nào?

Hãy kiểm tra thông báo trong ứng dụng hoặc website chính thức của đơn vị cung cấp, sử dụng đầu mối hỗ trợ đã được công bố. Ngày 9/11/2026, Ủy ban Chứng khoán Nhà nước cảnh báo việc giả danh công ty chứng khoán để lợi dụng yêu cầu xác thực, chiếm đoạt thông tin và tài sản. Người dùng không cung cấp mật khẩu, PIN hoặc OTP cho người tự xưng hỗ trợ, không cài phần mềm lạ hay chia sẻ quyền điều khiển thiết bị. Nguồn: cảnh báo của Ủy ban Chứng khoán Nhà nước.

Câu hỏi thường gặp

Nghị định có nêu đích danh Facebook, Zalo, TikTok hay Shopee không?

Phần quy định đang phân tích liệt kê lĩnh vực và nhóm tài khoản, không phải danh sách thương hiệu. Muốn xác định một tài khoản cụ thể, cần đối chiếu chức năng, vai trò người sử dụng và hướng dẫn triển khai chính thức của nền tảng.

Có bắt buộc mọi ứng dụng đều đăng nhập bằng VNeID?

Không nên kết luận như vậy từ danh mục 12 nhóm. Cần phân biệt nghĩa vụ liên kết, xác thực tài khoản với cách thiết kế giao diện đăng nhập, đồng thời đọc riêng quy định về nền tảng số quốc gia và lĩnh vực bổ sung.

Chưa liên kết có bị khóa đồng loạt vào một ngày không?

Không nên tự suy ra cơ chế khóa tài khoản hoặc mức phạt chung cho mọi nền tảng chỉ từ các mốc chuyển tiếp. Cần xem quy định áp dụng cho dịch vụ, thông báo chính thức và tình trạng tài khoản thực tế. Doanh nghiệp nên xử lý sớm, tránh chờ sát hạn.

BigLaw hỗ trợ rà soát nghĩa vụ định danh điện tử

BigLaw hỗ trợ doanh nghiệp rà soát hoạt động, hợp đồng dịch vụ và chính sách nội bộ để xác định vấn đề pháp lý cần xử lý. Với nền tảng số, doanh nghiệp nên chuẩn bị sơ đồ dịch vụ, nhóm người dùng và tài liệu kỹ thuật trước khi đánh giá phạm vi nghĩa vụ.

Tham khảo dịch vụ pháp chế doanh nghiệp hoặc liên hệ BigLaw để rà soát kế hoạch thực hiện Nghị định 320/2026/NĐ-CP theo mô hình kinh doanh.

Rà soát ngày 11/11/2026. Bài viết cung cấp thông tin và phân tích chung; việc áp dụng cần căn cứ tài khoản, dịch vụ và hướng dẫn có liên quan. Ảnh đại diện là minh họa AI, không phải giao diện VNeID chính thức.