Mạng xã hội đòi ảnh CCCD để xác thực: luật mới nói gì

Không, mạng xã hội không được phép yêu cầu bạn gửi ảnh hoặc video có chứa căn cước hay bất kỳ giấy tờ tùy thân nào để xác thực tài khoản. Khoản 2 Điều 29 Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 1/1/2026, ghi rõ nền tảng mạng xã hội không được yêu cầu hình ảnh hoặc video chứa toàn bộ hoặc một phần giấy tờ tùy thân để xác thực tài khoản. Nếu bạn gặp một màn hình hay tin nhắn đòi chụp mặt trước, mặt sau căn cước để “mở khóa”, “tích xanh” hoặc “khôi phục tài khoản”, đó là dấu hiệu để dừng lại và kiểm tra.

Quy định nằm ở đâu, áp dụng cho ai

Theo bài phân tích những điểm mới của luật trên VnEconomy, quy định này nằm trong nhóm điều khoản về bảo vệ dữ liệu trên mạng xã hội và dịch vụ truyền thông trực tuyến của Luật 91/2025/QH15. Đối tượng chịu ràng buộc trực tiếp là các nền tảng mạng xã hội.

Điểm đáng chú ý là chữ “một phần”. Không chỉ ảnh chụp toàn bộ tấm thẻ, mà cả ảnh cắt bớt, ảnh che vài con số, hay video cầm thẻ cạnh mặt cũng nằm trong phạm vi cấm khi mục đích là xác thực tài khoản.

Vì sao ảnh căn cước lại nhạy cảm đến vậy

Một tấm ảnh căn cước gói gọn họ tên, ngày sinh, số định danh, quê quán, nơi thường trú và ảnh chân dung. Với chừng đó thông tin, kẻ gian có thể:

• Mở tài khoản ví điện tử, tài khoản mạng xã hội giả mạo đứng tên bạn.
• Đăng ký vay tiêu dùng trực tuyến ở những nơi kiểm tra lỏng lẻo.
• Dựng kịch bản lừa người thân của bạn với thông tin chính xác đến từng chi tiết.
• Ghép vào bộ hồ sơ để vượt qua bước xác minh khuôn mặt bằng ảnh tĩnh ở các hệ thống kém.

Khác với mật khẩu, bạn không thể “đổi” số định danh hay ngày sinh. Một khi ảnh đã rơi ra ngoài, rủi ro đi theo bạn rất lâu.

Người dùng tự làm lộ nhiều hơn mình nghĩ

Bộ Công an từng xếp sự chủ quan của người dùng vào nhóm nguyên nhân hàng đầu khiến dữ liệu cá nhân bị xâm phạm, trong đó có việc đăng ảnh giấy tờ tùy thân lên mạng, theo bài cảnh báo đăng ngày 22/8/2026. Những tình huống phổ biến:

1. Khoe căn cước mới làm, bằng lái mới thi đỗ, quên che thông tin.
2. Gửi ảnh căn cước vào nhóm chat lớp, nhóm phụ huynh để “đăng ký giúp”.
3. Chụp hồ sơ xin việc có kèm ảnh căn cước, gửi cho “nhà tuyển dụng” trên mạng xã hội.
4. Đăng bài bán xe, cho thuê nhà kèm ảnh giấy tờ để “tạo uy tín”.

Nhận biết yêu cầu xác thực hợp lệ và giả mạo

Không phải mọi yêu cầu chụp giấy tờ đều trái luật; ngân hàng, nhà mạng, sàn giao dịch có nghĩa vụ định danh khách hàng theo quy định riêng của ngành. Điều 29 khoản 2 nhắm cụ thể vào việc xác thực tài khoản mạng xã hội. Bảng sau giúp phân biệt nhanh:

Nếu bạn đã lỡ gửi ảnh căn cước

Đừng hoảng, nhưng cũng đừng bỏ qua. Trình tự xử lý gợi ý:

• Thu hồi những gì có thể: xóa tin nhắn, bài đăng, ảnh trong nhóm chat; nhờ người nhận xóa nếu là người quen.
• Ghi nhận nơi đã gửi: lưu lại tên trang, đường link, thời điểm, để dùng khi cần trình báo.
• Theo dõi dấu hiệu bất thường: tin nhắn xác nhận đăng ký dịch vụ bạn không làm, cuộc gọi đòi nợ khoản vay lạ.
• Báo cho bên liên quan: nếu phát hiện tài khoản giả mạo đứng tên mình, báo nền tảng và cơ quan công an.

Nếu bạn gửi ảnh cho một doanh nghiệp thật và muốn họ xóa, Luật Bảo vệ dữ liệu cá nhân cho bạn quyền yêu cầu xóa dữ liệu. Theo tóm tắt Nghị định 356/2025 của Luật Việt An, yêu cầu xóa phải được hoàn thành trong 20 ngày, kéo dài tới 30 ngày nếu có bên xử lý hoặc bên thứ ba tham gia.

Thói quen giữ ảnh giấy tờ an toàn

Trong những trường hợp bắt buộc phải gửi ảnh căn cước cho bên có thẩm quyền, có vài cách giảm rủi ro:

• Ưu tiên ứng dụng chính thức, không gửi qua tin nhắn hay email.
• Nếu buộc phải gửi ảnh, ghi chú mục đích lên ảnh, ví dụ “chỉ dùng để làm hợp đồng thuê nhà ngày…”, để giảm giá trị nếu bị dùng lại.
• Không lưu ảnh căn cước trong thư viện ảnh đồng bộ mặc định; nếu cần giữ, để trong thư mục được mã hóa.
• Sử dụng tài khoản định danh điện tử qua ứng dụng chính thức thay cho bản chụp khi cơ quan chấp nhận.

Thư viện ảnh trên điện thoại thường là nơi chứa nhiều ảnh giấy tờ nhất mà chủ máy không nhớ. Các thiết lập trong bài bảo vệ quyền riêng tư trên smartphone giúp hạn chế ứng dụng khác đọc thư viện này. Và nếu bạn lo ngại việc bị nhận diện qua dấu vết trực tuyến chứ không chỉ qua giấy tờ, bài fingerprinting qua trình duyệt giải thích một lớp theo dõi khác ít người biết.

Khi nền tảng vẫn yêu cầu giấy tờ

Nếu chính ứng dụng mạng xã hội chính thức hiển thị yêu cầu tải ảnh căn cước để xác thực, bạn có quyền từ chối và tìm phương thức khác như xác minh qua số điện thoại, email hoặc thiết bị đã đăng nhập trước đó. Hãy chụp lại màn hình yêu cầu, ghi thời điểm, và phản ánh tới bộ phận hỗ trợ của nền tảng cũng như cơ quan quản lý. Việc ghi nhận này hữu ích nếu sau đó dữ liệu của bạn bị sử dụng sai mục đích.

Tóm lại cho người bận rộn

Mạng xã hội không có quyền đòi ảnh giấy tờ tùy thân để xác thực tài khoản. Ai đòi thứ đó qua tin nhắn, đường link hay lời hứa “tích xanh” thì nhiều khả năng là kẻ lừa đảo. Ảnh căn cước nên được đối xử như chìa khóa nhà: chỉ đưa cho người cần thật sự, qua kênh tin cậy, và biết nó đang nằm ở đâu.