Khi ngân hàng hay nhà mạng "đối chiếu với dữ liệu dân cư", họ thường không được mở toàn bộ hồ sơ của bạn. Phổ biến nhất là ba cách: đọc chip trên thẻ căn cước bằng điện thoại hoặc đầu đọc, xác thực qua tài khoản định danh điện tử, và gửi thông tin bạn khai sang hệ thống xác thực để nhận kết quả khớp hay không khớp, kèm so sánh khuôn mặt. Mỗi cách cho họ thấy một phần dữ liệu khác nhau.
Việc đối chiếu này không phải tuỳ ý doanh nghiệp: quy định quản lý trong ngân hàng và viễn thông những năm gần đây bắt buộc xác thực danh tính chặt hơn để chặn tài khoản thuê mượn, sim không chính chủ. Hiểu từng cách giúp bạn biết mình đang cho đi cái gì và quyền của mình dừng ở đâu.
Vì sao ngân hàng và nhà mạng phải đối chiếu
Trong nhiều năm, tài khoản ngân hàng và sim di động đứng tên người khác là công cụ chính của các đường dây lừa đảo. Người bị lừa chuyển tiền vào một tài khoản mang tên một người không liên quan, sim gọi điện đăng ký bằng giấy tờ thu gom. Để cắt mắt xích này, cơ quan quản lý ngân hàng và viễn thông yêu cầu thông tin khách hàng phải khớp với dữ liệu dân cư, và từ giữa năm 2024 sang năm 2025, theo từng đợt, nhiều giao dịch trực tuyến của cá nhân phải xác thực sinh trắc đối chiếu với dữ liệu gốc.
Với người dùng, hệ quả dễ thấy nhất là các đợt ngân hàng nhắc "cập nhật sinh trắc học", nhà mạng nhắc "chuẩn hoá thông tin thuê bao". Tài khoản hoặc thuê bao không hoàn tất có thể bị hạn chế một số chức năng, như chuyển tiền trực tuyến hay gọi đi, cho tới khi khách hàng đối chiếu xong.
Đối chiếu không có nghĩa doanh nghiệp được giữ lại mọi thứ. Họ được xử lý dữ liệu trong phạm vi mục đích xác thực và nghĩa vụ luật định, và phải bảo vệ dữ liệu đó theo Luật Bảo vệ dữ liệu cá nhân 2025. Mức chi tiết của từng quy định chuyên ngành thay đổi khá nhanh, nên với con số cụ thể như hạn mức giao dịch phải xác thực, hãy hỏi chính ngân hàng của bạn.
Ba cách đối chiếu và bên kia nhận được gì
Bảng mô tả theo nguyên lý vận hành phổ biến. Trường thông tin cụ thể do quy định và thoả thuận kết nối của từng nơi quyết định.
| Cách đối chiếu | Bên kia thường nhận được | Bạn cần làm gì |
|---|---|---|
| Đọc chip thẻ căn cước | Các thông tin lưu trong chip: nhân thân in trên thẻ, ảnh khuôn mặt, chữ ký số của cơ quan cấp để chứng minh chip không bị sửa | Đặt thẻ lên điện thoại hoặc đầu đọc, sau đó quay khuôn mặt để so với ảnh trong chip |
| Xác thực qua ứng dụng định danh | Những trường mà màn hình xin chia sẻ liệt kê; kết quả xác thực bạn đúng là chủ tài khoản định danh | Đăng nhập ứng dụng định danh, đọc danh sách trường được chia sẻ, bấm đồng ý hoặc từ chối |
| Gửi thông tin sang hệ thống xác thực | Câu trả lời khớp hay không khớp với họ tên, số định danh, ngày sinh bạn khai; có thể kèm kết quả so khớp khuôn mặt | Khai đúng thông tin, chụp khuôn mặt theo hướng dẫn; lệch thì xem lại giấy tờ gốc |
Điểm chung của cả ba: doanh nghiệp xác minh danh tính, họ không có quyền truy cập những thứ như nơi cư trú của người thân, lịch sử đăng ký cư trú hay quan hệ gia đình đầy đủ của bạn chỉ vì đã đối chiếu.
Đọc kỹ màn hình xin quyền trước khi bấm
Ai là bên nhận. Tên tổ chức trên màn hình phải đúng với ngân hàng hay nhà mạng bạn đang dùng. Một ứng dụng trung gian lạ hiện tên khác là dấu hiệu bất thường.
Những trường nào được chia sẻ. Xác thực danh tính thường chỉ cần nhân thân cơ bản. Thấy danh sách kéo dài sang nơi cư trú chi tiết, thông tin người thân, hãy tự hỏi dịch vụ đó có thật sự cần.
Để làm gì và giữ bao lâu. Mục đích phải khớp với việc bạn đang làm: mở tài khoản, đăng ký thuê bao. Nếu điều khoản cho phép dùng dữ liệu để tiếp thị, chia sẻ cho đối tác, bạn có quyền chọn không đồng ý phần đó khi doanh nghiệp tách riêng.
Có nút rút lại hay không. Ứng dụng định danh và ứng dụng ngân hàng thường có mục quản lý các lần chia sẻ hoặc thiết bị đã liên kết. Biết chỗ này từ đầu giúp bạn xử lý nhanh khi đổi điện thoại hay nghi bị lộ.
Những kiểu yêu cầu giả danh cần tránh
Chính vì người dùng đã quen với việc "cập nhật sinh trắc", kẻ gian dùng đúng lý do này để lừa. Các dấu hiệu dưới đây gần như luôn là giả:
- Tin nhắn chứa đường dẫn yêu cầu cập nhật sinh trắc học, chuẩn hoá thuê bao, kèm doạ khoá tài khoản trong vài giờ.
- Cuộc gọi hướng dẫn cài ứng dụng ngoài kho chính thức để "hỗ trợ xác thực".
- Người gọi video yêu cầu bạn nhìn vào camera, quay mặt trái phải khi bạn không chủ động làm giao dịch nào.
- Yêu cầu chụp hai mặt thẻ căn cước kèm ảnh cầm thẻ gửi qua mạng xã hội.
- Yêu cầu đọc mã OTP hoặc mã xác thực "để hoàn tất đối chiếu".
Ngân hàng và nhà mạng thật luôn để bạn tự làm trong ứng dụng chính thức hoặc tại quầy. Khi phân vân, hãy tự mở ứng dụng của ngân hàng hoặc gọi tổng đài in trên thẻ, không bấm vào đường dẫn nhận được.
Người cao tuổi, người không dùng điện thoại thông minh
Không phải ai cũng tự đọc chip, tự quay khuôn mặt trên ứng dụng được. Với cha mẹ lớn tuổi, cách chắc nhất là cùng họ ra quầy giao dịch của ngân hàng hoặc cửa hàng của nhà mạng, mang theo thẻ căn cước bản gốc. Nhân viên sẽ đối chiếu bằng thiết bị tại quầy, người được xác thực là chính chủ ngồi trước camera.
Điều không nên làm là lấy điện thoại, thẻ căn cước của cha mẹ để tự làm thay ở nhà. Hệ thống so khuôn mặt người đứng trước máy với ảnh gốc; dùng mặt người khác sẽ không khớp, còn nếu bằng cách nào đó qua được thì tài khoản sẽ gắn sinh trắc sai người, gây rắc rối lớn hơn về sau, nhất là khi cần chứng minh ai mới là người giao dịch.
Nếu người cao tuổi chỉ dùng điện thoại thường, họ vẫn giữ được tài khoản và nhận tiền bình thường; phần bị ảnh hưởng chủ yếu là giao dịch trực tuyến. Hãy hỏi ngân hàng về các lựa chọn phù hợp như giao dịch tại quầy, uỷ quyền hợp lệ cho người thân trong những việc pháp luật cho phép.
Ví điện tử, ứng dụng vay, sàn mua bán: cùng nguyên tắc, cẩn thận hơn
Ngoài ngân hàng và nhà mạng, ví điện tử, công ty tài chính, sàn thương mại điện tử cũng có thể yêu cầu xác thực danh tính. Nguyên tắc vẫn vậy: có căn cứ, có sự đồng ý, chỉ lấy phần cần. Nhưng số lượng bên này nhiều, chất lượng bảo vệ dữ liệu không đồng đều, nên bạn cần dè dặt hơn.
Trước khi xác thực, kiểm xem đơn vị đó có được phép hoạt động trong lĩnh vực của mình không, ví dụ trung gian thanh toán hay cho vay phải được cấp phép. Ứng dụng cho vay đòi quyền truy cập danh bạ, ảnh, tin nhắn ngoài việc xác thực danh tính là dấu hiệu rủi ro cao, vì danh bạ thường bị dùng để đòi nợ kiểu bêu riếu.
Mỗi nơi bạn đã xác thực là thêm một nơi giữ dữ liệu của bạn. Định kỳ rà các ứng dụng không còn dùng, đóng tài khoản và đề nghị xử lý dữ liệu theo đúng quy định là thói quen tốt, đỡ hơn nhiều so với việc chờ một vụ lộ dữ liệu mới đi tìm.
Khi đối chiếu báo không khớp
Lý do thường gặp nhất là thông tin khai với ngân hàng hay nhà mạng từ nhiều năm trước theo chứng minh nhân dân cũ, nay đã đổi sang căn cước; tên có dấu được gõ không dấu; ngày sinh từng ghi khác giữa các giấy tờ. Trường hợp này bạn mang thẻ căn cước đến quầy để cập nhật hồ sơ khách hàng theo dữ liệu hiện hành.
Lý do khó hơn là chính dữ liệu dân cư đang sai so với giấy khai sinh, hoặc thông tin trên chip khác thông tin đang hiện trên ứng dụng định danh. Khi đó doanh nghiệp không sửa được gì; bạn phải xác định nguồn sai và điều chỉnh ở hộ tịch hoặc tại công an cấp xã trước. Cách tìm nguồn sai và đề nghị đính chính nằm ở chuyên mục về dữ liệu bị sai trên hệ thống nhà nước.
Trong lúc chờ, hãy hỏi ngân hàng hoặc nhà mạng về cách giao dịch tạm thời tại quầy để không bị gián đoạn việc trả lương, nhận tiền. Ghi lại ngày bạn đã đề nghị cập nhật để có căn cứ nếu bị tính phí hay bị hạn chế quá lâu.
Doanh nghiệp được giữ và dùng dữ liệu đó đến đâu
Theo nguyên tắc bảo vệ dữ liệu cá nhân, ngân hàng và nhà mạng chỉ được dùng dữ liệu cho mục đích đã thông báo: xác thực, quản lý tài khoản, thực hiện nghĩa vụ luật định như lưu hồ sơ khách hàng trong thời hạn luật chuyên ngành yêu cầu. Việc dùng ảnh khuôn mặt, thông tin nhân thân cho mục đích khác như tiếp thị hay bán cho bên thứ ba cần căn cứ riêng, thường là sự đồng ý tách bạch của bạn.
Bạn có quyền yêu cầu doanh nghiệp cho biết họ đang lưu những thông tin gì về mình, đề nghị chỉnh sửa khi sai và hỏi về thời hạn lưu trữ. Với dữ liệu thuộc diện luật bắt buộc lưu, doanh nghiệp có thể từ chối xoá, nhưng phải giải thích căn cứ.
Nếu doanh nghiệp để lộ dữ liệu và bạn bị thiệt hại, bạn có quyền khiếu nại và yêu cầu bồi thường. Giữ lại hợp đồng, thông báo, tin nhắn liên quan là bước đầu tiên; với tranh chấp số tiền lớn, nên nhờ người làm nghề luật tư vấn trước khi gửi yêu cầu chính thức.
Câu hỏi thường gặp
Ngân hàng có biết nơi thường trú của bạn sau khi đối chiếu không?
Tuỳ cách đối chiếu và trường được chia sẻ. Thẻ căn cước mới có lưu nơi cư trú trong chip và in ở mặt sau, nên khi đọc chip ngân hàng có thể nhận thông tin này. Họ không có quyền tra lịch sử cư trú hay nơi ở của người thân bạn.
Không cập nhật sinh trắc học thì tài khoản có bị khoá hẳn không?
Thông thường tài khoản bị hạn chế một số giao dịch trực tuyến chứ không mất tiền trong tài khoản. Bạn vẫn có thể giao dịch tại quầy hoặc hoàn tất xác thực sau. Chi tiết hạn chế áp dụng theo quy định hiện hành và chính sách từng ngân hàng.
Đọc chip căn cước bằng điện thoại của ngân hàng có an toàn không?
Đọc chip qua ứng dụng chính thức của ngân hàng là cách an toàn vì dữ liệu chip có chữ ký số của cơ quan cấp, khó làm giả. Rủi ro nằm ở ứng dụng giả mạo; chỉ dùng ứng dụng tải từ kho chính thức và không đọc chip theo yêu cầu của người lạ.
Nhà mạng báo thông tin thuê bao không khớp dù đã đổi căn cước thì sao?
Mang thẻ căn cước đến cửa hàng của nhà mạng hoặc làm trong ứng dụng chính thức để cập nhật. Nếu vẫn báo lệch, kiểm thông tin trên ứng dụng định danh; khi chính dữ liệu dân cư sai, cần sửa ở nguồn trước rồi mới cập nhật lại với nhà mạng.
Có quyền yêu cầu ngân hàng xoá ảnh khuôn mặt sau khi đóng tài khoản không?
Bạn có quyền đề nghị. Ngân hàng có thể phải lưu hồ sơ khách hàng một thời gian theo luật chuyên ngành, khi đó họ được từ chối xoá ngay nhưng phải nêu căn cứ. Hết thời hạn bắt buộc, dữ liệu không còn cần cho mục đích nào thì phải được xử lý theo quy định.
Dùng sim, tài khoản đứng tên người nhà có vi phạm gì không?
Quy định hiện hành yêu cầu thông tin chủ thuê bao, chủ tài khoản phải đúng người sử dụng. Đứng tên hộ có thể khiến người đứng tên gánh trách nhiệm cho giao dịch mình không làm, và tài khoản có thể bị hạn chế khi xác thực sinh trắc không khớp người dùng thật.