Một số lưu ý khi cài đặt ứng dụng định danh điện tử, cần làm gì khi bị lộ thông tin?

Sử dụng tài khoản định danh điện tử như thế nào?

Nghị định số 59/2020/NĐ-CP của Chính phủ quy định về định danh và xác thực điện tử đã chính thức có hiệu lực thi hành. Từ nay, người dân xuất trình thông tin định danh điện tử qua ứng dụng VNeID để chứng minh nhân thân, giao dịch các thủ tục hành chính thay căn cước công dân gắn chip.  

Để sử dụng tài khoản định danh điện tử có hiệu quả, Điều 13 Nghị định 59 nêu 8 nội dung sau để công dân lưu ý khi cài đặt, sử dụng tài khoản này trên môi trường điện tử:

1. Chủ thể danh tính điện tử sử dụng tài khoản định danh điện tử để đăng nhập và sử dụng các tính năng, tiện ích trên ứng dụng VNelD, trang thông tin định danh điện tử.

2. Tài khoản định danh điện tử do hệ thống định danh và xác thực điện tử tạo lập, để thực hiện thủ tục hành chính, dịch vụ hành chính công trên môi trường điện tử và các hoạt động khác.

3. Cơ quan, tổ chức, cá nhân được tạo lập tài khoản và chịu trách nhiệm xác thực, bảo đảm tính chính xác của tài khoản do mình tạo lập, quyết định mức độ và giá trị sử dụng của từng mức độ tài khoản. Thông tin để tạo lập tài khoản do chủ thể của tài khoản cung cấp hoặc đồng ý cho cơ quan, tổ chức, cá nhân sử dụng để tạo lập tài khoản.

4. Việc sử dụng tài khoản định danh điện tử mức độ 1 được tạo lập bởi hệ thống định danh và xác thực điện tử đối với công dân Việt Nam có giá trị chứng minh các thông tin của người đó.

5. Việc sử dụng tài khoản định danh điện tử mức độ 2 đối với chủ thể danh tính điện tử là công dân Việt Nam có giá trị tương đương như việc sử dụng thẻ căn cước công dân trong thực hiện các giao dịch có yêu cầu xuất trình thẻ căn cước công dân.

Bên cạnh đó, tài khoản định danh điện tử mức độ 2 có giá trị cung cấp thông tin trong các loại giấy tờ của công dân đã được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu.

6. Đối với chủ thể là người nước ngoài, việc sử dụng tài khoản định danh điện tử mức độ 2 có giá trị tương đương như việc sử dụng hộ chiếu hoặc giấy tờ có giá trị đi lại quốc tế; có giá trị cung cấp thông tin trong các loại giấy tờ của người đó đã được đồng bộ vào tài khoản định danh điện tử để cơ quan, tổ chức có thẩm quyền đối chiếu khi cần xuất trình giấy tờ.

7. Việc sử dụng tài khoản định danh điện tử được tạo lập bởi hệ thống định danh và xác thực điện tử đối với chủ thể danh tính điện tử là tổ chức do người đại diện theo pháp luật thực hiện hoặc giao cho người được ủy quyền sử dụng.

Việc sử dụng tài khoản định danh điện tử của tổ chức có giá trị chứng minh danh tính điện tử của tổ chức khi thực hiện giao dịch có yêu cầu chứng minh thông tin về tổ chức đó; có giá trị cung cấp thông tin trong các loại giấy tờ của tổ chức được đồng bộ.

8. Khi chủ thể danh tính điện tử sử dụng tài khoản định danh điện tử mức độ 2 trong các hoạt động, giao dịch điện tử thì có giá trị tương đương với việc xuất trình giấy tờ, tài liệu để chứng minh thông tin đã được tích hợp vào tài khoản.

Những điện thoại nào sử dụng được ứng dụng định danh điện tử quốc gia

Ứng dụng Định danh điện tử Quốc gia yêu cầu thiết bị di động của công dân sử dụng hệ điều hành Android 5 hoặc IOS 9 trở lên.

Ngoài ra, Bộ Công an khuyến khích nên sử dụng thiết bị có camera tốt, cấu hình thiết bị từ trung bình trở lên và đảm bảo kết nối Internet để có trải nghiệm tốt nhất trong quá trình sử dụng ứng dụng.

Hiện nay, ứng dụng VNEID có thể được tải về thông qua kho ứng dụng Google play (CH play) đối với các thiết bị sử dụng hệ điều hành Android và App Store đối với các thiết bị sử dụng hệ điều hành IOS.

Theo quy định, tài khoản định danh điện tử của công dân chỉ có thể đăng nhập trên một thiết bị duy nhất tại một thời điểm nên công dân không thể sử dụng tài khoản định danh điện tử trên nhiều thiết bị khác nhau cùng thời điểm.

Bên cạnh đó, một số điện thoại duy nhất chỉ được đăng ký định danh điện tử cho một cá nhân theo số CCCD.

Các ứng dụng độc hại trên điện thoại có ảnh hưởng đến  dữ liệu cá nhân của công dân trên VNEID?

Bên cạnh yếu tố thuận lợi khi thực hiện các thủ tục hành chính, nhiều người dân cũng băn khoăn khi các ứng dụng độc hại vô tình được cài trên điện thoại có khiến dữ liệu cá nhân của công dân trên VNEID bị truy cập bất hợp pháp không?

Về vấn đề này, Bộ Công an cho biết, các dữ liệu về định danh điện tử không lưu trữ trên thiết bị di động đã cài đặt ứng dụng VNEID của công dân nên các ứng dụng lạ khó có thể truy cập vào thiết bị để lấy cắp thông tin. 

Chỉ khi công dân đăng ký truy cập mới được hiển thị lên ứng dụng và công dân hoàn toàn biết được chính xác việc xuất trình để hiển thị thông tin cho đối tượng khác (nếu cần). 

Việc xuất trình (hiển thị) thông tin tương tự như xuất trình các loại giấy tờ và thẻ cứng vật lý.

Khi cán bộ chức năng có yêu cầu kiểm tra thông tin cá nhân, giấy tờ của công dân thì công dân phải “cho phép” tức là cấp quyền kiểm tra thì cán bộ chức năng mới có thể xem được thông tin trong phạm vi được phép.

Khi bên thứ 3 (bên cung cấp dịch vụ như ngân hàng, ví điện tử…; y tế, bảo hiểm, hệ thống dịch vụ công…) có nhu cầu sử dụng dữ liệu của công dân trong dịch vụ của mình thì cũng phải được sự đồng ý của công dân. 

Tùy vào yêu cầu về mức độ xác thực và bảo mật của bên thứ 3, thông tin công dân sẽ được ký số (chống thay đổi, chống chối bỏ), và được mã hóa. 

Hệ thống của các bên thứ 3 khi kết nối với hệ thống định danh và xác thực điện tử đều phải được xác thực bảo mật.

Tuy nhiên để đảm bảo an toàn trước các đối tượng tội phạm công nghệ cao, Bộ công an khuyến cáo công dân không cài các ứng dụng lạ, độc hại, không chia sẻ thông tin tài khoản của mình cũng như chú ý đến việc bảo mật cho thiết bị của mình đang sử dụng ứng dụng định danh điện tử.

Cần làm gì khi lộ tài khoản định danh điện tử

Hiện nay, tài khoản định danh điện tử của công dân chỉ được thể đăng nhập trên một thiết bị duy nhất tại một thời điểm nên không thể sử dụng tài khoản định danh điện tử trên nhiều thiết bị khác nhau cùng thời điểm.

Ngoài ra, một số điện thoại duy nhất chỉ được đăng ký định danh điện tử cho một cá nhân theo số CCCD.

Khi sử dụng các dịch vụ trong ứng dụng, công dân sẽ phải thực hiện xác thực bổ sung bằng vân tay, ảnh mặt và mã passcode (chỉ công dân mới biết).

Mật khẩu của tài khoản của công dân được yêu cầu đặt có chữ hoa, chữ thường, số, ký tự đặc biệt (độ dài tối thiểu 8 ký tự); được yêu cầu thay đổi định kỳ (ít nhất 6 tháng/lần).

Nếu mất thiết bị đang sử dụng tài khoản định danh điện tử, công dân có thể thực hiện yêu cầu khóa tạm thời tài khoản để đảm bảo an toàn cho dữ liệu cá nhân của mình theo một trong hai cách:

- Yêu cầu khóa tài khoản trên trang thông tin Định danh điện tử Quốc gia.

- Liên hệ cơ quan công an để được hỗ trợ khóa tạm thời tài khoản.

Các dữ liệu về định danh điện tử không lưu trữ trên thiết bị di động đã cài đặt ứng dụng VneID của công dân nên các ứng dụng lạ khó có thể truy cập vào thiết bị để lấy cắp thông tin.

Tuy nhiên để đảm bảo an toàn, Bộ công an khuyến cáo công dân không cài các ứng dụng lạ, độc hại, không chia sẻ thông tin tài khoản của mình cũng như chú ý đến việc bảo mật cho thiết bị của mình đang sử dụng ứng dụng định danh điện tử.