Điều 19. Xác thực điện tử

Ý chính cần nhớ

• ▸Xác thực điện tử đối với danh tính điện tử, tài khoản định danh điện tử được thực hiện thông qua hệ thống định danh và xác thực điện tử, nền tảng định danh và xác thực điện tử.
• ▸Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, tổ chức cung cấp dịch vụ công được yêu cầu xác thực thông qua kết nối, chia sẻ thông tin với hệ thống định danh và xác thực điện tử hoặc với cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành.
• ▸Tổ chức, cá nhân không thuộc khoản 2 được yêu cầu xác thực thông qua dịch vụ của tổ chức cung cấp dịch vụ xác thực điện tử.
• ▸Việc xác thực theo yêu cầu của tổ chức, cá nhân phải được sự đồng ý của chủ thể danh tính điện tử thông qua xác nhận trên Ứng dụng định danh quốc gia, tin nhắn SMS qua số điện thoại chính chủ hoặc hình thức xác nhận khác theo quy định.
• ▸Không được cung cấp, chia sẻ kết quả xác thực điện tử cho tổ chức, cá nhân khác, trừ trường hợp pháp luật về bảo vệ dữ liệu cá nhân có quy định khác.
• ▸Kết quả xác thực điện tử không có giá trị để trở thành yếu tố xác thực trong các giao dịch khác.

Lưu ý dễ nhầm

• Nhầm giữa đối tượng được yêu cầu xác thực qua kết nối, chia sẻ thông tin (khoản 2) với đối tượng phải qua dịch vụ của tổ chức cung cấp dịch vụ xác thực điện tử (khoản 3).
• Bỏ qua yêu cầu phải có sự đồng ý của chủ thể danh tính điện tử khi tổ chức, cá nhân không thuộc khoản 2 yêu cầu xác thực.
• Cho rằng kết quả xác thực điện tử có thể dùng cho giao dịch khác.

Giải thích