Bỏ qua tới nội dung

Không phải sàn giao dịch, không nhận tiền.

Sàn trong nước

TCEXCAEXSCEXVIXEXTài sản số Việt Nam

Hay tìm

Công cụ

Tính thuếQuy đổi VNDKiểm tra trang webBảng giá

Được, nếu sàn được cấp phép làm để xác minh danh tính và bảo mật đúng luật

Sàn yêu cầu quét khuôn mặt khi mở tài khoản có hợp pháp không?

Chủ đề
Pháp lý
Căn cứ pháp lý
16 điều khoản
Đối chiếu văn bản gốc
31/10/2026

Trả lời ngắn

Hợp pháp khi sàn được cấp phép làm để xác minh danh tính: Nghị quyết 05/2025/NQ-CP buộc sàn xác minh người mở tài khoản, và chúng tôi chưa thấy văn bản nào cấm dùng khuôn mặt để đối chiếu. Sàn phải dùng đúng mục đích, không được ép bạn đồng ý cho mục đích khác.

Đăng
Mục lục 7 phần
  1. 01Sàn có được yêu cầu quét khuôn mặt không?
  2. 02Ảnh khuôn mặt là dữ liệu gì?
  3. 03Bạn có quyền từ chối quét khuôn mặt không?
  4. 04Sàn không được làm gì khi xin quét khuôn mặt?
  5. 05Quét mặt hộ, dùng ảnh giả để xác thực thì sao?
  6. 06Sàn chưa được cấp phép đòi quét khuôn mặt thì sao?
  7. 07Áp dụng từ ngày nào
  8. Căn cứ pháp lý
  9. Câu hỏi thường gặp
  10. Nguồn tham khảo

Khi mở tài khoản trên ứng dụng, nhiều sàn yêu cầu chụp giấy tờ rồi quay khuôn mặt, quay đầu sang trái, sang phải hoặc chớp mắt. Bước này thuộc eKYC (xác minh danh tính khách hàng trực tuyến, xem KYC là gì), và khuôn mặt là dữ liệu sinh trắc học (đặc điểm cơ thể dùng để nhận ra một người).

Người dùng thường lo ba điều: sàn có quyền đòi không, ảnh khuôn mặt được bảo vệ ra sao, và không muốn quét thì có lựa chọn nào. Trang này trả lời bằng chính các điều khoản, phần nào là cách đọc của chúng tôi thì ghi rõ.

Sàn có được yêu cầu quét khuôn mặt không?

Được. Xác minh danh tính người mở tài khoản là nghĩa vụ của sàn được cấp phép, và chúng tôi chưa thấy văn bản nào cấm dùng khuôn mặt.

Nghị quyết 05/2025/NQ-CP buộc tổ chức cung cấp dịch vụ tài sản mã hóa “Xác minh danh tính nhà đầu tư mở tài khoản” và áp các biện pháp chống rửa tiền như tổ chức tài chính (Điều 15 khoản 2 điểm a, b).

Từ 01/12/2026, Luật 23/2026/QH16 đưa “Dịch vụ tài sản mã hóa” vào danh sách đối tượng báo cáo (tổ chức phải nhận biết khách hàng, báo cáo giao dịch đáng ngờ) của Luật Phòng, chống rửa tiền. Khi đó sàn được cấp phép phải nhận biết khách hàng ngay lần đầu khách mở tài khoản, như ngân hàng (Luật Phòng, chống rửa tiền Điều 9 khoản 2 điểm a).

Các văn bản trên không bắt buộc riêng cách quét khuôn mặt. Luật Phòng, chống rửa tiền kể giấy tờ dùng để xác minh (căn cước, hộ chiếu, giấy tờ khác do cơ quan có thẩm quyền cấp) và “các tài liệu, dữ liệu và nguồn thông tin đáng tin cậy khác” (Điều 12 khoản 1 điểm a, d, câu chữ theo Nghị quyết 66.23/2026/NQ-CP từ 24/7/2026). Đối chiếu khuôn mặt với ảnh trên giấy tờ là cách sàn chọn để biết người đang mở tài khoản đúng là chủ giấy tờ.

Sàn bỏ qua bước xác minh thì chính sàn có thể bị phạt:

Hành vi của sànTổ chức có thể bị phạtCăn cứ
Không xác minh danh tính nhà đầu tư mở tài khoản50–70 triệu đồngNghị định 284 Điều 8 khoản 3
Không nhận biết, không xác minh thông tin khách hàng theo luật chống rửa tiền100–120 triệu đồngNghị định 284 Điều 13 khoản 1 điểm a

Ảnh khuôn mặt là dữ liệu gì?

Theo cách đọc của VietnamBit, ảnh khuôn mặt dùng để đối chiếu danh tính là dữ liệu nhạy cảm, nhóm được bảo vệ chặt hơn dữ liệu cơ bản.

Nghị định 356 xếp “hình ảnh của cá nhân” vào nhóm cơ bản (Điều 3 khoản 6) và dữ liệu sinh trắc học vào nhóm nhạy cảm (Điều 4 khoản 1 điểm đ), nhưng không vạch ranh giới giữa hai nhóm. Theo cách đọc của VietnamBit, ảnh khuôn mặt mà sàn dùng để đối chiếu danh tính là dữ liệu sinh trắc học (nhạy cảm); ảnh chỉ lưu như ảnh thường thuộc nhóm nào thì chưa rõ.

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 định nghĩa dữ liệu sinh trắc học là dữ liệu về “thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để xác định người đó” (Điều 31 khoản 2). Ảnh thẻ căn cước bạn chụp cùng lúc thì Nghị định 356/2025/NĐ-CP ghi thẳng là dữ liệu nhạy cảm.

Với dữ liệu nhạy cảm và dữ liệu sinh trắc học, bên thu thập có thêm các nghĩa vụ (câu gốc ở khối căn cứ pháp lý cuối trang):

  • Báo trước: khi xin đồng ý, phải nói rõ dữ liệu cần xử lý là dữ liệu nhạy cảm.
  • Bảo mật thiết bị: bảo mật vật lý thiết bị lưu và truyền dữ liệu sinh trắc học, hạn chế người được truy cập, có hệ thống phát hiện xâm phạm.
  • Báo khi bị lộ: sự cố liên quan dữ liệu sinh trắc học phải báo cho người bị ảnh hưởng trong không quá 72 giờ kể từ khi phát hiện (Nghị định 356 Điều 29 khoản 1 điểm a).

Bạn có quyền từ chối quét khuôn mặt không?

Có quyền không đồng ý, nhưng không hoàn thành nhận biết khách hàng thì sàn được cấp phép không mở tài khoản cho bạn.

Luật 91 cho bạn quyền “Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân” (Điều 4 khoản 1 điểm b). Cùng điều luật đó cũng đặt nghĩa vụ cho bạn: cung cấp đầy đủ, chính xác dữ liệu của mình “theo quy định của pháp luật”.

Xác minh danh tính khi mở tài khoản là nghĩa vụ luật đặt cho sàn, không phải tùy chọn của sàn. Luật 91 cho xử lý dữ liệu không cần đồng ý trong “Trường hợp khác theo quy định của pháp luật” (Điều 19 khoản 1 điểm đ). Theo cách đọc của VietnamBit, phần dữ liệu tối thiểu để nhận biết khách hàng thuộc nhóm này.

Luật Phòng, chống rửa tiền buộc đối tượng báo cáo có chính sách từ chối mở tài khoản khi không thể hoàn thành nhận biết khách hàng “do khách hàng từ chối cung cấp thông tin hoặc cung cấp thông tin không đầy đủ” (Điều 24 khoản 1 điểm a). Sàn được cấp phép thuộc nhóm đối tượng báo cáo từ 01/12/2026. Trước đó, theo cách đọc của VietnamBit, sàn áp các biện pháp này qua Nghị quyết 05 (xem mục đầu).

Từ chối cung cấp thông tin còn là dấu hiệu đáng ngờ cơ bản đầu tiên mà luật này liệt kê (Điều 27 khoản 1).

Vậy từ chối được tới đâu:

Bạn muốnĐược khôngGhi chú
Không quét khuôn mặt, vẫn mở tài khoảnTùy sànChúng tôi chưa thấy văn bản nào buộc sàn có cách xác minh thay thế (ví dụ đến quầy). Hỏi sàn trước.
Từ chối mọi bước xác minhKhông mở được tài khoảnSàn được cấp phép phải xác minh danh tính, xem mục trên
Từ chối cho dùng ảnh vào quảng cáo hay mục đích khác không liên quan đến nội dung thỏa thuận cung cấp dịch vụĐượcSàn không được lấy việc đó làm điều kiện mở tài khoản, xem mục dưới
Rút lại đồng ý sau khi đã mở tài khoảnĐược, có giới hạnKhông áp dụng với phần sàn xử lý theo quy định của pháp luật, và không làm mất hiệu lực việc xử lý trước khi rút (Luật 91 Điều 10 khoản 1, 4)

Nghị quyết 05 không có ngoại lệ cho việc mở tài khoản mà không xác minh danh tính. Mua tài khoản đã KYC, dùng giấy tờ của người khác hay khuôn mặt giả để xác thực đều có thể bị phạt, xem mục dưới.

Sàn không được làm gì khi xin quét khuôn mặt?

Sàn không được ép bạn đồng ý cho mục đích không liên quan, cũng không được đặt sẵn ô đồng ý.

Nghị định 330/2026/NĐ-CP phạt hai hành vi này ở cùng một khoản. Tổ chức có thể bị phạt 30–50 triệu đồng, cá nhân cùng hành vi bằng một nửa, 15–25 triệu đồng (Điều 43 khoản 1 điểm b, c).

Cách tính một nửa: mức ở Mục 6 Nghị định 330 (bảo vệ dữ liệu cá nhân) là mức cho tổ chức theo quy tắc chung của Mục 6, nên 30 / 2 = 15 và 50 / 2 = 25 triệu đồng.

Trước khi bấm quét, kiểm màn hình xin đồng ý theo ba điểm Luật 91 và Nghị định 356 đòi hỏi:

  1. Màn hình nói rõ loại dữ liệu, mục đích xử lý và báo đây là dữ liệu nhạy cảm (Nghị định 356 ghi thẳng ảnh thẻ căn cước thuộc nhóm này).
  2. Không có ô đồng ý tích sẵn, chỉ dẫn đồng ý và không đồng ý rõ ràng. Im lặng hay không phản hồi không được coi là đồng ý.
  3. Mục đích ngoài nội dung thỏa thuận dịch vụ, như tiếp thị, xin đồng ý riêng: bỏ chọn vẫn đi tiếp được.

Hai việc nên làm thêm không đến từ điều luật mà từ cách nhận diện trang KYC giả. Tự mở ứng dụng hoặc trang chính thức, không bấm từ tin nhắn, email hay nhóm chat (cách kiểm ở trang kênh chính thức). Dừng lại nếu bị đòi cụm từ khôi phục ví, mã OTP (mã xác thực dùng một lần), mật khẩu ngân hàng hay phí xác minh: đây là dấu hiệu của trang KYC giả trong bảng so sánh ở bài KYC là gì.

Quét mặt hộ, dùng ảnh giả để xác thực thì sao?

Dùng giấy tờ của người khác, ảnh giấy tờ cắt ghép hay khuôn mặt giả để xác thực tài khoản có thể bị phạt.

Nghị định 330 phạt việc dùng giấy tờ tùy thân của người khác, ảnh giấy tờ cắt ghép, hoặc dùng trí tuệ nhân tạo, deepfake (ảnh, video giả tạo bằng trí tuệ nhân tạo) để giả khuôn mặt nhằm xác thực tài khoản. Cá nhân có thể bị phạt 30–50 triệu đồng (Điều 34 khoản 2 điểm a, b, c).

Khoản này nằm ở phần an ninh mạng (Mục 4), nơi mức in sẵn là mức cho cá nhân; tổ chức có cùng hành vi có thể bị phạt gấp đôi, VietnamBit tính ra 60–100 triệu đồng (Điều 7 khoản 1).

Mua bán tài khoản sàn đã xác minh còn có mức phạt riêng theo Nghị định 284, phân tích ở trang mua bán tài khoản sàn đã KYC có bị phạt không. Người cho mượn căn cước hay đứng ra quét mặt hộ cũng chịu rủi ro. Luật 91 cấm “cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật” (Điều 7 khoản 5).

Nghị định 330 phạt việc cố ý làm như vậy, khung 10–20 triệu đồng (Điều 42 khoản 1 điểm b).

Khoản 1 là mức cho tổ chức theo quy tắc chung của Mục 6 (Điều 7): cá nhân có thể bị phạt 5–10 triệu đồng. Theo cách đọc của VietnamBit, cho người khác dùng căn cước hay khuôn mặt của mình để mở tài khoản đứng tên mình thuộc hành vi này.

Nếu tài khoản bị mở bằng căn cước của bạn mà bạn không biết, xem bị dùng căn cước mở tài khoản sàn tiền ảo thì làm gì.

Sàn chưa được cấp phép đòi quét khuôn mặt thì sao?

Quét mặt cho sàn chưa được cấp phép không làm sàn đó thành hợp pháp, và bạn không có các bảo đảm của Nghị quyết 05.

Chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ liên quan đến tài sản mã hóa (Nghị quyết 05 Điều 4 khoản 4). Tính đến 07/11/2026, chưa sàn nào được cấp phép.

Luật 91 vẫn áp cho tổ chức nước ngoài xử lý dữ liệu của công dân Việt Nam (Điều 1 khoản 2 điểm c). Chúng tôi chưa thấy điều nào nói cách thi hành với tổ chức không có hiện diện ở Việt Nam, nên đòi một sàn nước ngoài xóa ảnh khuôn mặt là việc khó.

Các nghĩa vụ riêng của sàn được cấp phép, như lưu dữ liệu trên máy chủ tại Việt Nam, chỉ áp cho sàn có giấy phép. Ai được mở tài khoản ở sàn được cấp phép xem tại ai được mở tài khoản sàn tài sản mã hóa.

Sàn lưu dữ liệu gì của bạn, bao lâu, gửi cho cơ quan nào được trả lời ở trang sàn được cấp phép lưu và gửi dữ liệu gì của bạn.

Áp dụng từ ngày nào

Văn bảnDùng trên trang nàyHiệu lực
Nghị quyết 05/2025/NQ-CPNghĩa vụ xác minh danh tính, chống rửa tiền09/9/2025
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15Quyền đồng ý, dữ liệu sinh trắc học01/01/2026
Nghị định 356/2025/NĐ-CPDanh mục dữ liệu nhạy cảm, báo trước, báo khi bị lộ01/01/2026
Nghị định 330/2026/NĐ-CPMức phạt về đồng ý, xác thực tài khoản, cho người khác dùng dữ liệu của mình19/8/2026
Nghị định 284/2026/NĐ-CPMức phạt sàn không xác minh danh tính01/9/2026
Luật Phòng, chống rửa tiền 14/2022/QH15, bản sửa bởi Luật 23/2026/QH16Nhận biết khách hàng, từ chối mở tài khoản01/3/2023; phần thêm dịch vụ tài sản mã hóa từ 01/12/2026
Nghị quyết 66.23/2026/NQ-CPCâu chữ Điều 12 khoản 1 Luật Phòng, chống rửa tiền (giấy tờ xác minh)24/7/2026 đến hết 28/02/2027

Căn cứ pháp lý

Trích nguyên văn, không diễn giải. Bấm để đọc văn bản gốc.

  1. Nghị quyết 05/2025/NQ-CP Điều 15, khoản 2, điểm a

    “Xác minh danh tính nhà đầu tư mở tài khoản; ...”
    Đọc văn bản

  2. Nghị quyết 05/2025/NQ-CP Điều 15, khoản 2, điểm b

    “Thực hiện các biện pháp phòng, chống rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt áp dụng với tổ chức tài chính, ...”
    Đọc văn bản

  3. Luật Phòng, chống rửa tiền 14/2022/QH15, bản sửa bởi Luật 23/2026/QH16 Điều 4 khoản 1 điểm n (bổ sung, hiệu lực 01/12/2026); Điều 9 khoản 2 điểm a

    “n) Dịch vụ tài sản mã hóa. ... 2. Tổ chức tài chính phải nhận biết khách hàng trong các trường hợp sau đây: a) Khách hàng lần đầu mở tài khoản hoặc thiết lập quan hệ với tổ chức tài chính;”
    Đọc văn bản

  4. Luật Phòng, chống rửa tiền 14/2022/QH15 Điều 24, khoản 1, điểm a

    “Chính sách chấp nhận khách hàng, trong đó có nội dung về từ chối mở tài khoản, thiết lập mối quan hệ kinh doanh, thực hiện giao dịch hoặc chấm dứt mối quan hệ kinh doanh với khách hàng trong trường hợp đối tượng báo cáo không thể hoàn thành việc nhận biết khách hàng do khách hàng từ chối cung cấp thông tin hoặc cung cấp thông tin không đầy đủ;”
    Đọc văn bản

  5. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 4, khoản 1, điểm b và khoản 2, điểm c

    “b) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; ... c) Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;”
    Đọc văn bản

  6. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 19, khoản 1, điểm đ

    “Trường hợp khác theo quy định của pháp luật.”
    Đọc văn bản

  7. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 31, khoản 2 và khoản 4, điểm a

    “Dữ liệu sinh trắc học là dữ liệu về thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để xác định người đó. ... Cơ quan, tổ chức, cá nhân thu thập và xử lý dữ liệu sinh trắc học phải có biện pháp bảo mật vật lý đối với thiết bị lưu trữ và truyền tải dữ liệu sinh trắc học của mình; hạn chế quyền truy cập vào dữ liệu sinh trắc học; ...”
    Đọc văn bản

  8. Nghị định 356/2025/NĐ-CP Điều 3 khoản 6; Điều 4 khoản 1 điểm đ, i

    “6. Hình ảnh của cá nhân; ... đ) Dữ liệu sinh trắc học, đặc điểm di truyền; ... i) ... hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;”
    Đọc văn bản

  9. Nghị định 356/2025/NĐ-CP Điều 6, khoản 4

    “Đối với việc xin sự đồng ý xử lý dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải được thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.”
    Đọc văn bản

  10. Nghị định 330/2026/NĐ-CP Điều 43, khoản 1, điểm b, c

    “Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: ... b) Kèm theo điều kiện bắt buộc, từ chối cung cấp dịch vụ nếu chủ thể dữ liệu cá nhân không đồng ý xử lý dữ liệu cá nhân vào các mục đích khác không liên quan đến nội dung thỏa thuận cung cấp dịch vụ đó; c) Thiết lập phương thức mặc định đồng ý, tạo ra các chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý cho chủ thể dữ liệu cá nhân;”
    Đọc văn bản

  11. Nghị định 330/2026/NĐ-CP Điều 7, khoản 1

    “Từ Mục 1 đến Mục 5 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực an ninh mạng do cá nhân thực hiện. Trường hợp tổ chức có cùng hành vi vi phạm, mức phạt tiền được áp dụng với tổ chức bằng hai lần mức phạt tiền áp dụng đối với cá nhân. Mục 6 Chương II Nghị định này quy định về mức phạt tiền được áp dụng đối với hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Trường hợp cá nhân có cùng hành vi vi phạm, mức phạt tiền được áp dụng với cá nhân bằng một phần hai lần mức phạt tiền áp dụng đối với tổ chức.”
    Đọc văn bản

  12. Nghị định 330/2026/NĐ-CP Điều 34, khoản 2, điểm a, b, c

    “Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau đây: a) Sử dụng giấy tờ tùy thân của người khác để xác thực tài khoản số; b) Sử dụng giấy tờ tùy thân giả, tạo lập, chỉnh sửa, cắt ghép hình ảnh giấy tờ tùy thân hoặc các thủ đoạn gian dối khác để xác thực tài khoản số; c) Sử dụng công nghệ trí tuệ nhân tạo (AI), Deepfake hoặc các biện pháp kỹ thuật công nghệ cao để giả mạo dữ liệu sinh trắc học (khuôn mặt, giọng nói) nhằm xác thực tài khoản trái phép.”
    Đọc văn bản

  13. Nghị định 330/2026/NĐ-CP Điều 42, khoản 1, điểm b

    “Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau: ... b) Cố ý cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật;”
    Đọc văn bản

  14. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 7, khoản 5

    “Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật.”
    Đọc văn bản

  15. Nghị quyết 66.23/2026/NQ-CP (sửa Điều 12 khoản 1 Luật Phòng, chống rửa tiền, hiệu lực 24/7/2026 đến hết 28/02/2027) Điều 2, khoản 3 (Điều 12 khoản 1 điểm a, d mới)

    “1. Đối tượng báo cáo sử dụng các tài liệu, dữ liệu để xác minh thông tin nhận biết khách hàng, bao gồm: a) Đối với khách hàng cá nhân: Căn cước, Căn cước điện tử, Căn cước công dân hoặc Hộ chiếu còn hiệu lực; giấy tờ khác do cơ quan có thẩm quyền cấp, văn bản chứng minh tư cách đại diện (nếu có); ... d) Các tài liệu, dữ liệu và nguồn thông tin đáng tin cậy khác có liên quan.”
    Đọc văn bản

  16. Nghị định 284/2026/NĐ-CP Điều 8, khoản 3

    “Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với tổ chức cung cấp dịch vụ tài sản mã hóa không thực hiện xác minh danh tính nhà đầu tư mở tài khoản.”
    Đọc văn bản

Liên quan

Bắt đầu từ cơ bản: Sàn tài sản mã hóa được cấp phép ở Việt Nam gồm những sàn nào?

Câu hỏi thường gặp

Đóng tài khoản rồi, tôi đòi sàn xóa ảnh khuôn mặt được không?

Có thể chưa xóa ngay được. Nghị quyết 05 buộc sàn được cấp phép lưu trên máy chủ tại Việt Nam tối thiểu 10 năm "thông tin mở tài khoản" của nhà đầu tư (Điều 15 khoản 2 điểm l). Văn bản không nói ảnh, video khuôn mặt có thuộc nhóm này không; nếu thuộc, theo cách đọc của VietnamBit, đây là việc lưu "theo quy định của pháp luật" nên sàn chưa phải xóa trong thời hạn lưu. Thời hạn trả lời yêu cầu xóa ở trang [Luật Bảo vệ dữ liệu cá nhân](/van-ban/luat-bao-ve-du-lieu-ca-nhan-91-2025-qh15/).

Không có căn cước gắn chip, chỉ có hộ chiếu thì có mở tài khoản được không?

Luật Phòng, chống rửa tiền cho đối tượng báo cáo dùng hộ chiếu còn hiệu lực, bên cạnh căn cước, để xác minh khách hàng cá nhân (Điều 12 khoản 1 điểm a, câu chữ theo Nghị quyết 66.23/2026/NQ-CP từ 24/7/2026). Sàn được cấp phép là đối tượng báo cáo từ 01/12/2026, ngày Luật 23/2026/QH16 có hiệu lực. Sàn nhận loại giấy tờ nào, đối chiếu khuôn mặt với ảnh trên giấy tờ ra sao là quy trình riêng của từng sàn.

Quét khuôn mặt khi mở tài khoản có phải là xác thực qua VNeID không?

Không nhất thiết. Nghị quyết 05 và Nghị định 284 không quy định sàn phải dùng tài khoản định danh điện tử VNeID hay một nhà cung cấp eKYC cụ thể. Sàn đối chiếu bằng cách nào thì phải ghi trong quy trình và màn hình xin đồng ý của chính sàn.

Nhân viên sàn gọi điện xin quay video khuôn mặt qua Zalo thì có nên làm không?

Không nên. KYC thật làm trong ứng dụng hoặc trang chính thức mà bạn tự mở, không qua cuộc gọi hay nhóm chat. Video khuôn mặt gửi qua kênh lạ có thể bị dùng để xác thực tài khoản đứng tên bạn. Cách nhận diện kênh thật ở trang [kênh chính thức của sàn](/kenh-chinh-thuc/).

Bước tiếp theo

Nguồn tham khảo 8

Kiểm chứng ngày 31/10/2026

  1. 01Cổng văn bản Chính phủ: Nghị quyết 05/2025/NQ-CP về thí điểm thị trường tài sản mã hóavanban.chinhphu.vn
  2. 02Cổng văn bản Chính phủ: Luật Phòng, chống rửa tiền 14/2022/QH15vanban.chinhphu.vn
  3. 03Công báo số 519 (22/9/2026): Luật 23/2026/QH16 sửa Luật Phòng, chống rửa tiềncongbao.chinhphu.vn
  4. 04Công báo số 463 (08/8/2026): Nghị quyết 66.23/2026/NQ-CP về cơ chế, chính sách đặc thù trong pháp luật về phòng, chống rửa tiềncongbao.chinhphu.vn
  5. 05Công báo số 971 + 972 (24/7/2025): Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15congbao.chinhphu.vn
  6. 06Công báo số 18 (18/01/2026): Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhâncongbao.chinhphu.vn

Mục lục

  1. 01Sàn có được yêu cầu quét khuôn mặt không?
  2. 02Ảnh khuôn mặt là dữ liệu gì?
  3. 03Bạn có quyền từ chối quét khuôn mặt không?
  4. 04Sàn không được làm gì khi xin quét khuôn mặt?
  5. 05Quét mặt hộ, dùng ảnh giả để xác thực thì sao?
  6. 06Sàn chưa được cấp phép đòi quét khuôn mặt thì sao?
  7. 07Áp dụng từ ngày nào
  8. Căn cứ pháp lý
  9. Câu hỏi thường gặp
  10. Nguồn tham khảo
Lên đầu trang