Định danh điện tử

Định danh khách hàng bằng dữ liệu kiểm chứng được, không bằng bản photo giấy tờ

HiTechCloud xây dựng luồng định danh điện tử eKYC cho doanh nghiệp: đọc và đối chiếu giấy tờ, so khớp khuôn mặt, kiểm tra dấu hiệu giả mạo, rồi đưa kết quả vào hệ thống nghiệp vụ — với ràng buộc rằng ảnh giấy tờ tuỳ thân và dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm.

Trao đổi về luồng eKYC Xử lý tài liệu thông minh IDP
Scope
Khảo sát luồng · Tích hợp · Vận hành
Data
Lưu tại trung tâm dữ liệu ở Việt Nam do đối tác vận hành
Căn cứ
Luật số 91/2025/QH15 · Nghị định số 356/2025/NĐ-CP
Deliverables
Nhật ký định danh truy vết được từng bước
Overview

eKYC là một quy trình pháp lý, không chỉ là một lời gọi API

Nhiều doanh nghiệp bắt đầu làm eKYC bằng cách gắn một API nhận dạng giấy tờ vào biểu mẫu đăng ký. Sáu tháng sau, khi có tranh chấp hoặc khi cần trả lời một yêu cầu của chủ thể dữ liệu, câu hỏi đầu tiên không phải là mô hình nhận dạng chính xác bao nhiêu, mà là: ảnh căn cước đang nằm ở đâu, ai đã xem, xem lúc nào, và cơ sở nào để giữ lại.

HiTechCloud tiếp cận eKYC từ phía vận hành và tuân thủ. Luồng định danh được thiết kế cùng lúc với vòng đời của dữ liệu: thu thập cái gì, giữ trong bao lâu, ai được truy cập, xoá bằng cách nào, và ghi lại ra sao để chứng minh được về sau. Phần nhận dạng và bóc tách nội dung tài liệu dùng chung nền tảng với dịch vụ Xử lý tài liệu thông minh (IDP); phần mô hình và hạ tầng phục vụ suy luận dựa trên AI Platform and Model as a Service.

Theo Điều 4 khoản 1 điểm đ và điểm i Nghị định số 356/2025/NĐ-CP, dữ liệu sinh trắc học và hình ảnh căn cước thuộc nhóm dữ liệu cá nhân nhạy cảm. Điều đó thay đổi cách thiết kế hệ thống: phải nói rõ tính nhạy cảm khi xin đồng ý, phải giới hạn quyền truy cập, và phải có quy trình đáp ứng yêu cầu của chủ thể dữ liệu theo thời hạn tại Điều 5 của cùng nghị định. Doanh nghiệp cần bàn kỹ phần này có thể liên hệ HiTechCloud trước khi chốt kiến trúc.

Why it matters

Bốn chỗ hay vỡ trong một dự án eKYC

Ảnh giấy tờ bị lưu như một tệp thường

Ảnh căn cước nằm chung thư mục tải lên với ảnh đại diện, không mã hoá, không phân quyền riêng, và ai có quyền quản trị hệ thống đều mở được. Đây là dữ liệu nhạy cảm, không phải tệp đính kèm.

Không phân biệt định danh với xác thực

Định danh lần đầu và đăng nhập hằng ngày là hai việc khác nhau. Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản, nên eKYC không được dùng thay mật khẩu hay mã xác thực một lần.

Không có nhật ký nên không giải trình được

Khi cơ quan quản lý hoặc chính khách hàng hỏi lại, hệ thống phải trả lời được ai đã xem hồ sơ nào, vào lúc nào, vì mục đích gì. Nhật ký phải ghi từ đầu, không thể dựng lại sau.

Tỷ lệ trượt đẩy hết sang tổng đài

Ảnh mờ, giấy tờ hết hạn, người dùng lớn tuổi thao tác chậm — luồng nào cũng có ca trượt. Nếu không thiết kế sẵn nhánh xử lý thủ công có kiểm soát, toàn bộ phần trượt sẽ đổ về bộ phận chăm sóc khách hàng.

Service scope

HiTechCloud làm những phần nào

Khảo sát và thiết kế luồng định danh

Xác định mức độ định danh cần thiết cho từng loại giao dịch, vẽ luồng người dùng, chọn điểm chặn và điểm cho qua, thống nhất tiêu chí chấp nhận trước khi viết dòng mã đầu tiên.

Đọc và đối chiếu giấy tờ

Bóc tách trường thông tin từ căn cước, hộ chiếu, giấy phép lái xe và giấy tờ doanh nghiệp; kiểm tra tính hợp lệ của cấu trúc, hạn sử dụng và dấu hiệu chỉnh sửa ảnh.

So khớp khuôn mặt và kiểm tra người thật

So khớp ảnh chân dung với ảnh trên giấy tờ, kèm bước kiểm tra người thật đang thao tác trực tiếp để hạn chế trường hợp dùng ảnh chụp lại hoặc video ghi sẵn.

Đối soát với nguồn dữ liệu do khách hàng chỉ định

Kết nối tới nguồn đối soát mà doanh nghiệp đã có quyền sử dụng, gồm cả định danh điện tử VNeID theo yêu cầu nêu tại Công văn số 4598/TB-PTG áp dụng từ ngày 15/6/2026.

Bảng điều khiển thẩm định thủ công

Giao diện cho nhân sự nghiệp vụ xem lại hồ sơ trượt tự động, phê duyệt hoặc từ chối kèm lý do, mọi thao tác đều ghi nhật ký và phân quyền theo vai trò.

Tích hợp vào hệ thống nghiệp vụ

Trả kết quả định danh về hệ thống lõi của doanh nghiệp qua giao diện lập trình, kèm mã trạng thái rõ ràng để bộ phận nghiệp vụ tự xử lý phần còn lại.

Màn hình đối chiếu hồ sơ định danh điện tử với nhật ký thao tác
Sensitive data

Vòng đời của một ảnh căn cước được quyết định trước khi nó được tải lên

Trong thiết kế của HiTechCloud, mỗi trường dữ liệu thu thập trong luồng eKYC đều phải trả lời được bốn câu hỏi: thu vì mục đích gì, giữ đến bao giờ, ai xem được, xoá bằng cách nào.

  • Ảnh giấy tờ và dữ liệu sinh trắc học lưu tách khỏi dữ liệu nghiệp vụ, mã hoá khi lưu trữ và giới hạn quyền truy cập theo vai trò.
  • Bản ghi đồng ý nêu rõ đây là dữ liệu cá nhân nhạy cảm, lưu kèm thời điểm và phiên bản văn bản đã hiển thị cho người dùng.
  • Nhật ký truy cập ghi từng lượt xem hồ sơ, phục vụ giải trình khi có yêu cầu từ chủ thể dữ liệu hoặc cơ quan quản lý.
  • Quy trình và biểu mẫu tiếp nhận yêu cầu xem, chỉnh sửa, xoá dữ liệu được xây dựng theo thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP.
Process

Một dự án eKYC đi qua năm bước

  1. 01

    Khảo sát nghiệp vụ và rủi ro

    Làm rõ loại giao dịch cần định danh, mức rủi ro chấp nhận được và nghĩa vụ tuân thủ mà doanh nghiệp đang chịu. Kết quả là danh mục dữ liệu cần thu thập, không nhiều hơn.

  2. 02

    Thiết kế luồng và mô hình dữ liệu

    Vẽ luồng người dùng, thiết kế lưu trữ tách biệt cho dữ liệu nhạy cảm, xác định vai trò truy cập và thời hạn lưu trữ cho từng nhóm dữ liệu.

  3. 03

    Dựng thử và đo trên dữ liệu thật của khách hàng

    Chạy trên tập mẫu do doanh nghiệp cung cấp để thấy tỷ lệ trượt thực tế và nguyên nhân trượt, rồi hiệu chỉnh ngưỡng trước khi mở cho người dùng.

  4. 04

    Tích hợp, ghi nhật ký và chuyển giao vận hành

    Nối vào hệ thống lõi, bật nhật ký truy cập, huấn luyện đội thẩm định thủ công và bàn giao tài liệu vận hành cùng kịch bản xử lý sự cố.

  5. 05

    Theo dõi và hiệu chỉnh sau khi chạy thật

    Theo dõi tỷ lệ trượt theo nhóm người dùng và loại giấy tờ, hiệu chỉnh ngưỡng định kỳ, cập nhật khi mẫu giấy tờ hoặc quy định thay đổi.

Customer

Luồng eKYC của HiTechCloud phù hợp với

Tổ chức tài chính và trung gian thanh toán

  • Cần định danh trước khi mở tài khoản hoặc nâng hạn mức giao dịch.
  • Cần nhật ký đầy đủ để giải trình với cơ quan quản lý và với chính khách hàng.
  • Cần nhánh thẩm định thủ công cho hồ sơ trượt, không thể từ chối máy móc.

Doanh nghiệp dịch vụ có hợp đồng điện tử

  • Ký hợp đồng từ xa nên phải chứng minh được người ký là ai.
  • Muốn ghép định danh với chữ ký số để hoàn tất giao dịch trong một phiên.
  • Đang lưu bản chụp giấy tờ rời rạc trên nhiều hệ thống và cần gom về một chỗ có kiểm soát.

Nền tảng có nhiều người dùng đầu cuối

  • Cần phân tầng: người dùng phổ thông xác thực nhẹ, giao dịch lớn mới yêu cầu định danh đầy đủ.
  • Chịu áp lực về trải nghiệm nên không thể để luồng định danh quá dài.
  • Cần kiểm soát chi phí bằng cách chỉ gọi bước tốn kém khi thực sự cần.

Đơn vị đang phải rà soát lại dữ liệu đã thu thập

  • Đã lưu ảnh giấy tờ trong nhiều năm mà không có chính sách lưu trữ rõ ràng.
  • Cần xác định dữ liệu nào còn cơ sở để giữ, dữ liệu nào phải xoá.
  • Cần xây quy trình tiếp nhận và đáp ứng yêu cầu của chủ thể dữ liệu.
FAQ

FAQ

eKYC của HiTechCloud có kết nối với VNeID không?

HiTechCloud tích hợp tới nguồn đối soát mà doanh nghiệp có quyền sử dụng, trong đó có định danh điện tử VNeID. Quyền kết nối và phạm vi dữ liệu được đối soát thuộc về doanh nghiệp chủ quản, HiTechCloud thực hiện phần kỹ thuật và vận hành. Công văn số 4598/TB-PTG nêu yêu cầu định danh điện tử qua VNeID áp dụng từ ngày 15/6/2026.

Ảnh căn cước và dữ liệu khuôn mặt được lưu ở đâu?

Mặc định trên hạ tầng của HiTechCloud đặt tại trung tâm dữ liệu ở Việt Nam do đối tác vận hành, lưu tách khỏi dữ liệu nghiệp vụ, mã hoá khi lưu trữ và giới hạn quyền truy cập theo vai trò. Nếu doanh nghiệp có hạ tầng riêng, hệ thống được triển khai trên môi trường đó.

Vì sao không dùng ảnh giấy tờ để đăng nhập cho tiện?

Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản. Trong thiết kế của HiTechCloud, eKYC chỉ phục vụ định danh lần đầu và các thủ tục bắt buộc; việc đăng nhập hằng ngày dùng phương thức xác thực khác.

Dữ liệu được giữ trong bao lâu?

Thời hạn lưu trữ do doanh nghiệp quyết định theo mục đích xử lý và nghĩa vụ lưu trữ của ngành, được ghi thành cấu hình trong hệ thống chứ không để mặc định vô thời hạn. HiTechCloud xây dựng cơ chế xoá theo thời hạn và quy trình tiếp nhận yêu cầu xoá của chủ thể dữ liệu.

Khách hàng của doanh nghiệp yêu cầu xoá dữ liệu thì xử lý thế nào?

Nghị định số 356/2025/NĐ-CP quy định thời hạn phản hồi và thời hạn thực hiện cho từng loại yêu cầu, kèm điều kiện gia hạn. HiTechCloud xây dựng biểu mẫu tiếp nhận, luồng phê duyệt và nhật ký thực hiện để doanh nghiệp đáp ứng đúng thời hạn và chứng minh được đã thực hiện.

Có khác gì với dịch vụ xử lý tài liệu thông minh IDP?

IDP tập trung vào việc bóc tách và xử lý nội dung của mọi loại tài liệu nghiệp vụ. Trang này nói về luồng định danh con người, gồm giấy tờ tuỳ thân, khuôn mặt và nhật ký định danh. Hai dịch vụ dùng chung nền tảng và thường được triển khai cùng nhau.

HiTechCloud có tự huấn luyện mô hình nhận dạng không?

Tuỳ dự án. Với phần lớn trường hợp, mô hình phục vụ qua nền tảng Model as a Service của HiTechCloud là đủ. Khi doanh nghiệp có loại giấy tờ đặc thù, phần tinh chỉnh mô hình được thực hiện trên dữ liệu do doanh nghiệp cung cấp và giữ trong phạm vi dự án.

Quý khách đang cần một luồng định danh dùng được và giải trình được?

Mô tả loại giao dịch cần định danh và quy mô người dùng dự kiến. Đội ngũ HiTechCloud sẽ trao đổi về luồng, mô hình dữ liệu và phương án triển khai.

Trao đổi về luồng eKYC Xử lý tài liệu thông minh IDP