eKYC Là Gì? Cách Xác Thực Danh Tính Điện Tử Khi Đăng Ký Dịch Vụ Tài Chính

Biên tập: Minh Khang · Cập nhật: tháng 10/2026

Bạn đăng ký một dịch vụ trên điện thoại và bỗng bị yêu cầu chụp hai mặt CCCD, rồi quay mặt sang trái, sang phải để máy "nhận diện". Nhiều người làm theo mà không biết mình vừa trao những gì. Bài này giải thích quy trình đó, để bạn làm đúng và biết đâu là lúc nên dừng lại.

eKYC là gì và dùng để làm gì?

KYC là viết tắt của "Know Your Customer", nghĩa là "hiểu rõ khách hàng". Đây là bước các tổ chức tài chính phải làm để biết người đang giao dịch có đúng là người họ nghĩ không, nhằm chống mạo danh và gian lận. Chữ "e" phía trước nghĩa là làm bằng phương thức điện tử.

Trước đây, bạn phải mang giấy tờ đến quầy. Với eKYC, mọi thứ diễn ra trên điện thoại trong vài phút. Ngân hàng, ví điện tử, công ty tài chính và nhiều dịch vụ trực tuyến khác đều dùng cách này khi mở tài khoản hay đăng ký vay.

Các bước eKYC thường gặp

Mỗi đơn vị làm hơi khác nhau, nhưng thường có các bước sau:

1. Xác thực số điện thoại: bạn nhập số và nhận mã OTP qua tin nhắn.
2. Chụp giấy tờ: chụp mặt trước và mặt sau CCCD (thường là thẻ gắn chip). Hệ thống đọc thông tin trên thẻ và đối chiếu.
3. Quét khuôn mặt: bạn nhìn vào camera, có khi phải làm động tác như quay đầu, chớp mắt. Bước này gọi là kiểm tra "người thật" để tránh dùng ảnh in hay video giả.
4. So khớp: phần mềm so khuôn mặt vừa quét với ảnh trên giấy tờ.
5. Xác nhận kết quả: nếu khớp, tài khoản được kích hoạt hoặc hồ sơ đi tiếp.

Với những dịch vụ chịu sự quản lý của ngân hàng, việc xác thực này còn tuân theo hướng dẫn của Ngân hàng Nhà nước. Còn với các trang H5 chạy trên trình duyệt, quy trình có thể làm trực tiếp ngay trong trang, nên bạn càng cần biết rõ trang đó thuộc về ai. Nếu bạn chưa rõ khái niệm này, bài web app H5 là gì sẽ giúp ích, còn chuyện trang chạy trên trình duyệt khác app cài đặt ở chỗ nào thì có trong bài web app khác gì app cài đặt.

Những dữ liệu nào bị thu thập?

Qua eKYC, đơn vị nhận được khá nhiều thứ:

• Thông tin trên giấy tờ: họ tên, ngày sinh, số CCCD, nơi cư trú, ngày cấp.
• Ảnh giấy tờ: hai mặt CCCD.
• Dữ liệu khuôn mặt (sinh trắc học): ảnh hoặc đoạn video ngắn khi bạn quét mặt, cùng các đặc điểm mà phần mềm trích ra để so khớp.
• Số điện thoại và thông tin thiết bị: loại máy, địa chỉ IP, đôi khi cả vị trí.

Trong số này, dữ liệu sinh trắc học là loại nhạy cảm nhất, vì bạn không thể "đổi" khuôn mặt như đổi mật khẩu. Luật Bảo vệ dữ liệu cá nhân (số 91/2025/QH15, có hiệu lực từ 01/01/2026) có quy định riêng cho nhóm dữ liệu như sinh trắc học và vị trí. Điều đó cho thấy pháp luật coi đây là dữ liệu cần bảo vệ chặt hơn.

Vì sao eKYC hay bị lỗi và cách xử lý

Nhiều người thất bại ở bước này dù mọi thứ đều đúng. Những nguyên nhân thường gặp:

• Ảnh giấy tờ mờ, chói hoặc bị cắt góc. Hãy đặt thẻ lên mặt phẳng, chụp nơi đủ sáng, tránh ánh đèn phản chiếu lên lớp nhựa.
• Khuôn mặt thiếu sáng hoặc đeo kính, khẩu trang, mũ. Bỏ phụ kiện che mặt, đứng nơi có ánh sáng đều.
• Thông tin không khớp: họ tên nhập tay khác với trên thẻ, hoặc ảnh trên giấy tờ đã cũ so với gương mặt hiện tại.
• Thẻ hết hạn hoặc không phải loại được chấp nhận. Nhiều dịch vụ chỉ nhận CCCD gắn chip.
• Đường truyền yếu, khiến camera bị giật hoặc hệ thống không nhận kịp.

Nếu thất bại nhiều lần, đừng cố thử liên tục mà hãy dừng lại, kiểm tra từng nguyên nhân rồi làm lại sau.

Dấu hiệu quy trình eKYC thiếu an toàn

Một quy trình đáng tin sẽ nói rõ họ lấy dữ liệu để làm gì. Hãy cẩn thận khi gặp những dấu hiệu sau:

• Không có thông tin công ty, chính sách bảo mật hay cách liên hệ.
• Đòi bạn chụp ảnh cầm giấy tờ cạnh mặt, quay video dài, hoặc chụp đi chụp lại nhiều giấy tờ không liên quan đến dịch vụ.
• Yêu cầu thêm mật khẩu ngân hàng, mã OTP của ngân hàng hay mã PIN thẻ. Khuôn mặt và CCCD là một chuyện, còn mật khẩu và OTP giao dịch là chuyện khác, và không đơn vị đàng hoàng nào cần chúng để xác thực danh tính của bạn.
• Bắt bạn tải thêm tệp cài đặt từ ngoài kho ứng dụng để "hoàn tất xác thực".
• Giục bạn làm thật nhanh, không cho thời gian đọc điều khoản.

Nếu thấy một vài dấu hiệu trên, bạn nên kiểm tra lại đơn vị đứng sau trước khi tiếp tục. Khi đang so sánh nhiều dịch vụ, bạn có thể xem qua danh sách H5 vay mới nhất ở trang chủ, nơi có kèm tiêu chí kiểm tra, rồi mới quyết định làm eKYC ở đâu.

Quyền của bạn với dữ liệu sinh trắc học

Khi bạn đồng ý eKYC, bạn không "trao hẳn" dữ liệu cho đơn vị đó muốn dùng thế nào cũng được. Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền như được biết dữ liệu của mình được xử lý vào việc gì, đồng ý hoặc không đồng ý, rút lại sự đồng ý, yêu cầu chỉnh sửa hoặc xóa dữ liệu trong những trường hợp luật cho phép, và khiếu nại khi thấy bị xâm phạm.

Một vài việc bạn có thể làm ngay:

• Đọc phần chính sách bảo mật, xem họ lưu dữ liệu bao lâu và có chia sẻ cho bên thứ ba không.
• Chỉ làm eKYC ở nơi bạn đã xác minh được đơn vị đứng sau, như hướng dẫn trong bài bảo vệ dữ liệu cá nhân khi vay online.
• Không gửi ảnh CCCD và ảnh khuôn mặt qua các kênh chat cá nhân (Zalo, Telegram) cho người lạ, dù họ tự xưng là nhân viên.
• Giữ lại ảnh chụp màn hình các bước đã làm để sau này nếu cần phản ánh còn có bằng chứng.

Câu hỏi thường gặp

Tóm tắt 3 ý

1. eKYC gồm chụp CCCD, quét mặt và OTP, thu thập cả dữ liệu sinh trắc học nên cần làm ở nơi bạn đã biết rõ.
2. Lỗi thường đến từ ánh sáng, ảnh mờ hoặc thông tin không khớp, không phải lúc nào cũng do bạn làm sai.
3. Bạn có quyền biết dữ liệu được dùng vào đâu và có thể yêu cầu rút đồng ý hoặc xóa, nên hãy đọc chính sách bảo mật trước khi làm.