Định danh tài khoản mạng xã hội 28/9: ai phải liên kết VNeID
Từ ngày 28/9/2026, tài khoản mạng xã hội tại Việt Nam bước vào diện phải liên kết với tài khoản định danh điện tử. Quy định nằm ở Điều 19 Nghị định 320/2026/NĐ-CP, và điều đáng chú ý không phải là ngày hiệu lực mà là hạn chót dành cho hàng chục triệu tài khoản đã tạo từ trước: 31/12/2026. Bài viết bóc tách xem ai thuộc diện, xác thực bằng cách nào, và những gì luật không cho phép nền tảng đòi hỏi ở người dùng.
Nghị định 320/2026/NĐ-CP có hiệu lực từ 28/9/2026. Ảnh minh họa từ YouTube
Chính phủ ban hành Nghị định 320/2026/NĐ-CP ngày 13/8/2026, sửa đổi Nghị định 69/2024/NĐ-CP về định danh và xác thực điện tử, hiệu lực từ 28/9/2026. Điều 19 quy định tài khoản giao dịch điện tử trên các nền tảng số phục vụ một loạt lĩnh vực, trong đó có mạng xã hội tại Việt Nam, phải liên kết và xác thực với tài khoản định danh điện tử. Tài khoản mạng xã hội tạo lập trước ngày nghị định có hiệu lực phải hoàn tất việc này chậm nhất trước 31/12/2026, riêng nhóm tài khoản ngân hàng được lùi tới 30/6/2027. Cũng từ 28/9, người bán hàng và người livestream trên sàn thương mại điện tử phải xác thực bằng tài khoản định danh điện tử.
Ngày 13/8/2026, Chính phủ ban hành Nghị định 320/2026/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định 69/2024/NĐ-CP về định danh và xác thực điện tử. Văn bản có hiệu lực từ 28/9/2026. Trong số các nội dung được sửa đổi, phần được quan tâm nhiều nhất nằm ở Điều 19: tài khoản giao dịch điện tử trên các nền tảng số phục vụ một loạt lĩnh vực, trong đó có mạng xã hội tại Việt Nam, thuộc diện phải liên kết và xác thực với tài khoản định danh điện tử.
| Văn bản | Nghị định 320/2026/NĐ-CP |
| Ban hành | 13/8/2026 |
| Hiệu lực | 28/9/2026 |
| Sửa đổi | Nghị định 69/2024/NĐ-CP ngày 25/6/2024 |
| Điều khoản chính | Điều 19 về liên kết tài khoản giao dịch điện tử |
| Hạn chót với tài khoản mạng xã hội cũ | 31/12/2026 |
| Hạn chót với tài khoản ngân hàng | 30/6/2027 |
Điểm dễ gây hiểu nhầm nhất là ngày 28/9. Đó là ngày quy định bắt đầu có hiệu lực, không phải hạn chót người dùng phải hoàn thành mọi thứ. Với tài khoản đã tạo từ trước, nghị định dành một khoảng chuyển tiếp kéo dài tới cuối năm. Với tài khoản mở mới sau ngày đó, việc xác thực nằm ngay trong khâu đăng ký.
Nghị định 320/2026 quy định gì về tài khoản mạng xã hội
Cách diễn đạt trong văn bản là “tài khoản giao dịch điện tử” theo Luật Giao dịch điện tử, chứ không phải “tài khoản mạng xã hội” theo nghĩa thông thường. Sự khác biệt về câu chữ này quan trọng, vì nó cho thấy phạm vi điều chỉnh gắn với hoạt động giao dịch trên nền tảng số, và mạng xã hội chỉ là một trong các lĩnh vực được liệt kê.
Danh sách lĩnh vực được nêu gồm giáo dục, bình dân học vụ số, chứng khoán, viễn thông, ngân hàng, thương mại điện tử, hóa đơn điện tử, kinh doanh vận tải, du lịch, dược, khám bệnh chữa bệnh và mạng xã hội tại Việt Nam. Một số báo tóm tắt danh sách này thành “11 loại tài khoản”, một số khác đếm thành 12 nhóm tùy cách gộp, nên khi đọc tin tổng hợp thì nên đối chiếu lại bản gốc trên cổng văn bản của Chính phủ thay vì bám vào con số trong tiêu đề.
Nhìn vào danh sách sẽ thấy logic của nó: đây đều là những lĩnh vực mà một tài khoản ẩn danh có thể gây thiệt hại thật cho người khác, từ tiền bạc tới sức khỏe. Mạng xã hội nằm cùng nhóm với chứng khoán và dược phẩm không phải vì mức độ rủi ro giống nhau, mà vì cùng là nơi mà việc không xác định được danh tính người thực hiện hành vi đang là vấn đề tồn đọng nhiều năm.
Hạn chót nào áp cho ai
Với tài khoản thuộc lĩnh vực mạng xã hội đã được tạo lập trước ngày nghị định có hiệu lực, thời hạn hoàn thành liên kết và xác thực là chậm nhất trước 31/12/2026. Đây là nhóm đông nhất và cũng là nhóm ít chú ý nhất, vì phần lớn tài khoản mạng xã hội tại Việt Nam được lập từ nhiều năm trước, bằng số điện thoại hoặc email mà chủ tài khoản có thể đã quên.
Nhóm tài khoản thuộc lĩnh vực ngân hàng được lùi hạn xa hơn, chậm nhất trước 30/6/2027. Khoảng lùi này hợp lý về mặt kỹ thuật, bởi hệ thống ngân hàng đã trải qua nhiều đợt xác thực sinh trắc học trước đó và khối lượng dữ liệu cần đối soát lớn hơn hẳn.
Kinh nghiệm từ hai đợt siết trước cho thấy vấn đề thường không nằm ở quy định mà nằm ở khâu đối chiếu dữ liệu. Trong đợt chuẩn hóa thông tin thuê bao, hàng triệu SIM bị khóa một chiều rồi hai chiều chủ yếu vì thông tin đăng ký không trùng khớp giấy tờ, chi tiết đã được ghi lại trong bài 13 triệu SIM khóa hai chiều và cách xác thực thông tin thuê bao. Bài học rút ra rất đơn giản: người bị ảnh hưởng nặng nhất không phải người cố tình né tránh, mà là người không biết dữ liệu của mình đang lệch.
Xác thực bằng cách nào, và điều nền tảng không được đòi
Theo hướng dẫn được nêu, doanh nghiệp phải xác thực thông tin người dùng ngay tại thời điểm đăng ký tài khoản. Việc xác thực thực hiện qua số điện thoại di động tại Việt Nam. Trường hợp người dùng không có số điện thoại di động Việt Nam, việc xác thực có thể dựa trên số định danh cá nhân hoặc phương thức định danh điện tử khác được pháp luật thừa nhận.
Thao tác cơ bản trên ứng dụng định danh quốc gia. Nguồn: YouTube
Có một giới hạn quan trọng đi kèm mà ít bài tổng hợp nhắc tới. Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ đầu năm 2026, quy định mạng xã hội không được yêu cầu người dùng cung cấp ảnh hoặc video chứa toàn bộ hay một phần giấy tờ tùy thân để làm yếu tố xác thực tài khoản.
Đây là điểm đáng nhấn mạnh vì mỗi lần một quy định định danh mới được ban hành, số vụ giả mạo cơ quan chức năng để thu thập giấy tờ lại tăng. Cách phòng vẫn không đổi: chỉ thao tác trên ứng dụng chính thức, không bấm liên kết lạ trong tin nhắn, và không gửi ảnh giấy tờ cho bất kỳ ai qua kênh chat.
Người bán hàng và livestream trên sàn thương mại điện tử
Song song với nhóm mạng xã hội, một quy định khác cũng bắt đầu từ 28/9/2026: người bán hàng và người livestream bán hàng trên sàn thương mại điện tử phải xác thực tài khoản bằng tài khoản định danh điện tử.
Nhóm này chịu tác động trực tiếp hơn nhiều so với người dùng mạng xã hội thông thường, vì việc bán hàng gắn với dòng tiền, hóa đơn và nghĩa vụ thuế. Với người bán nhỏ lẻ đang chạy nhiều gian hàng bằng nhiều tài khoản khác nhau, đây là thay đổi cần chuẩn bị sớm chứ không thể để tới sát hạn.
Nghị định 320/2026/NĐ-CP còn một số nội dung ít được nhắc nhưng có ích. Văn bản bổ sung quy định về tài khoản hưởng an sinh xã hội trên ứng dụng định danh quốc gia, mở rộng diện người nước ngoài cư trú tại Việt Nam được cấp tài khoản định danh điện tử qua việc sửa Điều 7, và sửa khoản 4 Điều 4 theo hướng cơ quan tiếp nhận không được yêu cầu nộp giấy tờ khi dữ liệu đã có sẵn trên hệ thống tích hợp. Nội dung cuối cùng này thực chất là điều người dân mong nhất, vì nó nhắm thẳng vào tình trạng phải nộp lại bản sao giấy tờ dù thông tin đã nằm trong cơ sở dữ liệu.
Nên chuẩn bị gì từ giờ tới cuối năm
Việc cần làm không nhiều nhưng nên làm sớm, vì luồng liên kết của các nền tảng nhiều khả năng sẽ dồn vào tháng cuối.
Thứ nhất, kiểm tra tài khoản định danh điện tử của bạn đã ở mức xác thực đầy đủ hay chưa, và thông tin trên đó có khớp với giấy tờ hiện hành không. Cùng nghị định này còn một quy định khác cũng bắt đầu từ 28/9 và ảnh hưởng trực tiếp tới chính tài khoản định danh, được phân tích riêng trong bài VNeID khóa tài khoản từ 28/9 nếu SIM không còn chính chủ. Nếu tài khoản định danh của bạn bị khóa vì lý do đó thì mọi bước liên kết phía sau đều không thực hiện được, nên đây là việc phải xử lý trước tiên.
Thứ hai, rà lại số điện thoại gắn với từng tài khoản mạng xã hội. Đây là mắt xích hay hỏng nhất: số cũ đã bị thu hồi, hoặc số đứng tên người khác. Nếu đang dùng một số không chính chủ, nên xử lý trước khi các nền tảng bật yêu cầu xác thực, cách làm đã được nêu trong bài xác thực VNeID để không mất số khi khóa SIM.
Thứ ba, với người kinh doanh online, nên thống nhất danh tính giữa các gian hàng ngay từ bây giờ thay vì chờ tới lúc sàn khóa chức năng đăng bán. Việc xác thực gắn với một danh tính duy nhất sẽ khiến mô hình nhiều tài khoản không còn vận hành như trước, và đó là thay đổi cần thời gian để sắp xếp lại chứ không phải một thao tác bấm nút.
Cuối cùng, nên giữ thái độ bình tĩnh với thông tin lan truyền. Mỗi kỳ có quy định mới, mạng xã hội lại xuất hiện các bài đăng khẳng định tài khoản sẽ bị xóa vào một ngày cụ thể, kèm đường dẫn “đăng ký gấp”. Nghị định không quy định việc xóa tài khoản, và mọi hướng dẫn đáng tin đều xuất phát từ ứng dụng chính thức hoặc thông báo trong chính nền tảng bạn đang dùng.