Decree 320/2026：ベトナムのプラットフォームに求められるVNeIDアカウント認証
Decree 320/2026/ND-CPがベトナムのSNSとECプラットフォームに求める内容を解説します。電子識別アカウントとの連携が必要なアカウント、2026年12月31日より前という期限、データに関するルール、移行計画を取り上げます。
By Alberto RosasDidit 共同創設者兼CEO更新日 
要点
Decree 320/2026/ND-CPはベトナムの電子識別に関する政令を改正するものです。列挙された分野のデジタルプラットフォーム上の電子取引アカウントは、電子識別アカウントと連携し、認証を受けなければなりません。対象分野にはソーシャルネットワークやeコマースの販売者が含まれます。電子識別アカウントとは、利用者がVNeIDアプリで使うアカウントです。[1][2] 同政令は2026年9月28日に施行されました。[2]
- 2026年9月28日より前に作成されたアカウントは、銀行分野以外では2026年12月31日より前に、銀行分野では2027年6月30日より前に連携する必要があります。[2]
- eコマースについて、同政令は販売者、ライブ配信販売者、アフィリエイトマーケターを挙げています。購入者は挙げていません。[2]
- 民間プラットフォームは、ライセンスを受けた電子認証サービス事業者を通じて電子識別システムに接続します。接続はシステム運営者が承認する計画に基づいて行います。[2]
Decree 320/2026により、ベトナムの国民識別アプリであるVNeIDは、多くのオンラインアカウントにとって任意の便利な手段から義務へと変わります。その結果、VNeIDアカウントによる確認がアカウント登録の一部になります。同政令は2026年8月13日に署名され、2026年9月28日から適用されています。[1][2] ベトナムでソーシャルネットワーク、マーケットプレイス、ライブコマースサービス、アフィリエイトプログラムを運営している場合、2026年9月28日より前から存在する対象アカウントはすべて、2026年12月31日より前に連携しなければなりません。[2]
本ガイドはベトナム語の原文を条文ごとに読み解きます。名称について一点注意があります。Decree 320/2026/ND-CPはDecree 320/2025/ND-CPとは別のものです。EY Vietnamによれば、後者は法人所得税法の施行細則です。[12]
ベトナムでの導入を計画中の方へ
Didit は現在、ベトナムのIDカードとパスポートを、チップ読み取り、ライブネス検知、顔照合で確認しています。ベトナムでの導入についてはお問い合わせください。または無料で始めて、コンソールで書類ルートをお試しください。
Decree 320/2026の概要
| 質問 | 条文に基づく回答 | 該当箇所 |
|---|---|---|
| 何か | 電子識別および電子認証に関するDecree 69/2024/ND-CPの改正[1][2] | 表題、前文 |
| プラットフォームに関する規定 | ベトナムで列挙された分野のプラットフォーム上の電子取引アカウントは、電子識別アカウントと連携し、認証を受ける[2] | Decree 69/2024の新第40条(9) |
| eコマースの対象範囲 | E-commerce Lawで定義される販売者、ライブ配信販売者、アフィリエイトマーケター[2] | 第40条(9) |
| 政令上の制裁 | なし。条文は罰則を定めておらず、未連携のプラットフォームアカウントの凍結に関する規定もない[2] | 条文全体 |
Decree 320/2026がプラットフォームにもたらす変更
正式名称は「Decree No. 320/2026/ND-CP amending and supplementing a number of articles of the Government's Decree No. 69/2024/ND-CP of 25 June 2024 on electronic identification and authentication」です。[1][2] 同政令の根拠には、Law No. 118/2025/QH15で改正されたIdentity Law No. 26/2023/QH15や、Data Law No. 60/2024/QH15などがあります。インターネットサービスやeコマースに関する政令は改正していません。[2]
このプラットフォーム規定は、Decree 320/2026の第19条により、Decree 69/2024の施行に関する条文である第40条に追加された新たな第9項に置かれています。[2] ベトナム語原文からの当社訳は次のとおりです。
第40条(9)Decree 69/2024/ND-CP、Decree 320/2026/ND-CPにより追加
「教育、デジタルリテラシー、証券、電気通信、銀行、電子商取引(E-commerce Lawに定める販売者、ライブコマース販売者およびアフィリエイトマーケター)、電子インボイス、運送事業、旅行事業、医薬品事業、診療、ならびにベトナムにおけるソーシャルネットワークの各分野の活動に供するデジタルプラットフォーム上の、Law on Electronic Transactionsに基づく電子取引アカウントは、電子識別アカウントと連携し、認証されなければならない。」
この一文で重要な点は3つです。義務の対象は、プラットフォーム上の「電子取引アカウント」です。[2] Decreeは「電子識別アカウント」と規定しています。これはMinistry of Public Security (MPS)のシステムが発行し、VNeIDと呼ばれるNational Identification Applicationで使われるアカウントです。[2][3] そして、アカウントのレベルは指定されていません。[2]
対象者：分野別
第40条(9)は12の分野を列挙しています。CafeFによれば、ベトナムの報道も同じ数え方をしています。[2][11]
| 第40条(9)の分野 | 対象アカウント | 既存アカウントの連携期限 |
|---|---|---|
| ソーシャルネットワーク | ソーシャルネットワークに供するデジタルプラットフォーム上の電子取引アカウント。下位区分なし[2] | 2026年12月31日より前[2] |
| 電子商取引 | E-commerce Lawに定める販売者、ライブ配信販売者およびアフィリエイトマーケター[2] | 2026年12月31日より前[2] |
| その他の9分野：電気通信、証券、電子インボイス、教育、デジタルリテラシー、運送、旅行、医薬品事業、医療 | これらの分野のプラットフォーム上の電子取引アカウント[2] | 2026年12月31日より前[2] |
| 銀行業 | 銀行業のプラットフォーム上の電子取引アカウント[2] | 2027年6月30日より前[2] |
| 国防、安全保障、越境サービス | プラットフォームが条件を満たし、電子識別プラットフォームに接続している場合に限り、利用前に連携[2] | Decreeに期限の定めなし[2] |
解釈が分かれる点が2つ残っています。第一に、「電子取引アカウント」は定義語です。ベトナムの法令データベースであるThư viện Pháp luậtによれば、ソーシャルネットワークに関する規定の対象は、Law on Electronic Transactionsに基づく電子取引アカウントに該当するアカウントであり、すべてのソーシャルメディアアカウントが自動的に対象となるわけではありません。[9] 第二に、この条項は「ベトナムにおける」と規定し、「越境サービス」については連携を条件付きとしていますが、いずれの文言も定義していません。[2] 外国のプラットフォームは、自らが条件付きの区分に該当すると想定すべきではありません。
期限：規制のスケジュール
- 2024年7月1日基本規則Identity LawとDecree 69/2024が施行。[3][4]
- 2024年12月25日Decree 147ソーシャルネットワークが電話番号でアカウントを認証。[5]
- 2026年1月1日PDP Lawデータ保護法とDecree 356/2025が適用開始。[6][7]
- 2026年7月1日E-commerce LawLaw No. 122/2025/QH15が施行される。[13]
- 2026年8月13日署名Decree 320/2026/ND-CPが政府を代表して署名される。[1]
- 2026年9月28日施行対象分野の新規アカウントは作成時から連携する。[2]
- 2026年12月31日既存アカウント銀行業以外は、この日より前に連携する。[2]
- 2027年1月1日販売者の確認eコマースの販売者に対する本人確認が始まる。[14]
- 2027年6月30日銀行既存の銀行口座は、この日より前に連携する。[2]
日付は政令および法律の記載どおり。
政令は「chậm nhất trước ngày 31 tháng 12 năm 2026」、直訳すると「遅くとも2026年12月31日より前に」と定めています。文言どおりに読めば、最終日は12月30日です。銀行業にも同じ文言が使われており、「chậm nhất trước ngày 30 tháng 6 năm 2027」、つまり2027年6月30日より前です。[2] これとは別の期限が、同じく2026年12月31日より前として、Ministry of Science and Technologyが公表するリストに掲載された国家デジタルプラットフォームに適用されます。[2] 新規アカウントに猶予期間はありません。2026年9月28日以降に作成された対象アカウントは、作成時から第40条(9)の適用を受けます。[2]
連携と認証の意味
MPSは電子識別・認証システムを構築し、運用しています。その管理機関はDepartment of Administrative Police for Social Order (C06)です。[3] 利用者は、National Identification Application、dinhdanhdientu.gov.vnおよびvneid.gov.vnのサイト、ならびにシステムに接続した組織のアプリで自分のアカウントを使います。[3]
| アカウント | 取得できる者 | 発行方法 |
|---|---|---|
| レベル1 | 有効なカードを持つベトナム国民(6歳未満はレベル1のみ)[2] | アプリでの自己登録:個人識別番号、本人名義の電話番号、顔撮影[3] |
| レベル2 | 有効なカードを持つ6歳以上のベトナム国民[2] | カードを持参して警察で対面手続き。顔と指紋をIdentity Databaseと照合[3] |
| 外国人アカウント | ベトナムに合法的に入国または居住する外国人。レベルの区別なし[2] | 省の出入国管理事務所で対面手続き。旅券、顔、指紋[2] |
第40条(9)は、プラットフォームのアカウントをどのレベルに連携すべきかを定めていません。[2] 連携で返される保証情報はすべて記録し、より厳格な規則で何が求められるかをプロバイダーに確認してください。
民間プラットフォームの接続方法
国家機関と公共サービスを提供する組織は、サイバーセキュリティレベル3以上を満たせば、自らのシステムを直接接続できます。[2] それ以外のすべての組織は、民間のソーシャルネットワークやマーケットプレイスも含め、電子認証サービスプロバイダーを通じて接続します。接続は、システムを運用する当局が承認した計画と手順に従います。[2] 電子認証は条件付き事業であり、プロバイダーはMPSの適格証明書を必要とします。[3]
VNeIDまたはSMSで同意
改正後のDecree 69/2024第18条および第19条を簡略化したものです。技術的なフローは、システム運営者が承認する計画で定められます。
この接続には3つのルールが伴います。民間事業者からの各リクエストには、本人の同意が必要です。同意はアプリ内、テキストメッセージ（SMS）、またはその他の所定の方法で取得します。[3]接続した組織は、アクセスした内容の履歴（書類、目的、回数、日時、担当者）を保存し、運営者に提供します。運営者はこれを本人に開示します。[2]また、システムから得た結果や書類は、本人の求めがある場合または法律に別段の定めがある場合を除き、第三者に渡してはなりません。[2]Decree 320/2026はさらに、アプリに統合された書類を利用する者が、同じ書類の原本や写しを求めることを禁止しています。これはプラットフォームに限らない一般的なルールです。[2]
外国人ユーザーとDecree 320/2026
改正後の第7条により、ベトナムに合法的に入国または居住する外国人は、レベルの区別なく電子識別アカウントを取得できます。[2]申請は省警察の出入国管理事務所で対面により行い、パスポートを提示し、本人名義の電話番号を記入した様式TK01を提出します。顔と指紋はNational Database on Immigrationと照合されます。処理期間は最長2営業日、生体情報が登録されていない場合は最長5営業日です。[2]
外国人について何が変わったか
KPMG Vietnamによれば、Decree 69/2024では外国人のアカウントは主に居住カード保有者を対象としていました。今回の改正で、出張者、出向者、短期訪問者にも対象が広がりました。[10]
アカウントを持たない外国人ユーザーをプラットフォームがどう扱うべきかについて、政令は定めていません。第40条(9)は「ベトナムにおける」アカウントについて規定しており、適用除外を設けていません。[2]この点は顧問弁護士に確認すべき事項です。販売者についてはE-commerce Lawが明確に定めています。外国人販売者、ライブ配信販売者、アフィリエイトマーケターは、合法的な書類によって認証されます。[13]いずれにしても、販売者や、法律が認めるその他のケースに備えて、合法的な書類による経路を用意してください。連携できないことは、連携義務の免除にはなりません。
同時に適用される本人確認データのルール
アカウントの連携は本人確認データの取扱いを伴います。ベトナムは2026年にデータ保護ルールを再構築しました。Personal Data Protection Law（PDP Law、Law No. 91/2025/QH15）とその施行令であるDecree 356/2025/ND-CPは、いずれも2026年1月1日に施行されました。[6][7]PDP Lawが罰金の上限を定め、2026年8月19日に施行されたDecree 330/2026/ND-CPが罰金の幅を定めています。[8]
| ルール | プラットフォームに求められること | 該当箇所 |
|---|---|---|
| 機微データ | 生体データ、および身分証明書または国民身分証明書の画像は機微な個人データであり、アクセス制限とセキュリティ措置が求められます[7] | Decree 356/2025/ND-CP 第4条(1) |
| ベトナム国外へのデータ移転 | 海外のサーバーや外国のクラウドにデータを保存すること、または外国のプラットフォームで処理することは越境移転にあたります。適用除外に該当しない限り、最初の移転から60日以内に影響評価を提出します[6][7] | PDP Law 第20条、Decree 356/2025/ND-CP 第17条 |
| ソーシャルネットワーク | アカウント認証の要素として、身分証明書の画像や動画を求めてはなりません[6] | PDP Law 第29条(2) |
| 罰金 | 越境移転に関する違反は前年度売上高の最大5%、その他の違反は最大VND 3 billion[6] | PDP Law 第8条、Decree 330/2026/ND-CP 第56条 |
罰金の幅はDecree 330/2026が定めています。影響評価なしの国外移転により、10,000人以上のベトナム国民に影響する漏えいが生じた場合、罰金はベトナム市場における前事業年度売上高の1%から5%で、影響を受けた人数に応じて増えます。当該売上高がない場合、または算定結果がより低い場合は、最大VND 3 billionの定額の幅が適用されます。[8]個別の法律が本人確認を求めていないにもかかわらず、通常のアカウントの認証のためにユーザーに身分証明書の画像や動画の提出を強制した場合、罰金はVND 70 to 150 millionです。[8]他人の身分証明書、加工した身分証明書画像、またはディープフェイクを使ってアカウントを認証する行為も罰金の対象です。[8]
注意
ソーシャルネットワークでは、身分証明書の写真はログイン要素として自由に選べるものではなく、Decree 320/2026の連携要件を満たす手段にもなりません。書類確認は、Decree 147/2024/ND-CPに基づく商業ライブ配信や、E-commerce Lawに基づく販売者など、特定の法律が本人確認を求める場合に限って使用し、その方法については専門家の助言を受けてください。[5][6][8][13]
Decree 320/2026と並んで、2つの分野別規則があります。Decree 147/2024/ND-CPは2024年12月25日から施行されています。ソーシャルネットワークに対し、ベトナムの携帯電話番号によるアカウント認証を義務付けています。利用者がベトナムの番号を持たない場合は個人識別番号で、商業目的のライブ配信も個人識別番号で認証します。対象には、ベトナム国内でデータストレージを借りている外国事業者、または連続6か月間にベトナムからの月間平均訪問数が100,000以上の外国事業者も含まれます。[5]電子商取引法(Law No. 122/2025/QH15)は2026年7月1日から施行されています。プラットフォームに対し、販売者、ライブ配信販売者、アフィリエイトマーケターを活動開始前に電子的に認証するよう求めています。外国の者は適法な書類で認証します。[13]Decree 248/2026/ND-CPは、販売者確認を2027年1月1日に開始します。要約すると、ベトナム人個人には氏名、生年月日、個人識別番号を用います。外国人個人には残存有効期間が6か月以上のパスポートを用います。[14]
既存アカウントの移行計画
期限まで12週間を切っています。
1アカウントを列挙された項目に対応付ける
対象となる販売者、ライブ配信販売者、アフィリエイトマーケター、ソーシャルアカウントにタグを付けます。購入者は対象外とします。[2]
2接続経路を確保する
電子認証サービスプロバイダーを選定します。接続計画についてはシステム運営者の承認を得ます。[2]
アカウント保有者が電子識別アカウントを連携できる
連携して記録する
連携情報、返却されたレベル、同意、アクセスログを保存します。[2][3]
書面のポリシーに従う
機能を制限します。適法な場合は書類で確認します。理由を記録します。
3促す、リマインドする、その後制限する
サインイン時に依頼し、段階的にリマインドします。2026年12月31日より前に販売機能を制限します。[2]
4報告し、証跡を保管する
項目ごとの連携率を追跡します。MPSによる検査に備えて証跡を保管します。[2]
政令が定めるのは対象範囲と期限です。促し方と制限は各社の判断です。
最も難しい判断は、期限時点で未連携のアカウントをどう扱うかです。政令には、プラットフォームアカウントのロック、停止、削除に関する規定がなく、罰則条項もありません。[2]ロックに関する規定は電子識別アカウント自体に関するものだけです。たとえば登録電話番号が保有者の名義でなくなった場合、システムがそのアカウントをロックします。[2]したがって、今のうちに自社のポリシーを作成してください。MPSがガイダンスを出した時点で変更できるよう備えてください。販売者とライブ配信販売者を最優先で連携させ、制限をかけてください。
アーキテクチャ:VNeIDを優先し、チップ検証済み書類をフォールバックにする
第40条(9)が適用される場面では、書類確認だけでVNeID連携義務を満たすことはできません。政令は電子識別アカウントによる連携と認証を求めており、代替手段を挙げていません。[2]それでも、法律が認める場合には、書類による経路を同じフローに組み込むべきです。
対象アカウントの標準経路
電子識別アカウント(VNeID)
- 第40条(9)が指定する方法
- 承認済みの計画に基づき、MPSのライセンスを受けたプロバイダーを通じて行う
- アプリ内またはSMSで同意、アクセスを記録
- 結果を第三者に再共有することはできない
Decree 69/2024 第18条、第19条、第40条(9)
フォールバックおよびステップアップ経路
ICチップを検証した身分証明書またはパスポート
- 外国人販売者、および法律で認められているその他のケース
- チップの署名を検証し、その後ライブネス検知と顔照合を実施
- 販売者および高リスク操作に対する追加認証
- 政令が連携を求める場合、その代わりにはならない
自社のリスクポリシー
ベトナムの身分証明書にはICチップが搭載されています。Identity Lawでは、カードには印字情報と、顔画像、指紋、虹彩、身元データを保持する「暗号化された情報保存コンポーネント」が含まれると定めています。[4] 同法により、国民身分証明書（CCCD）は身分証明書（thẻ căn cước）に名称が変更されました。2024年7月1日より前に発行されたCCCDカードは印字された有効期限まで有効です。そのため、両方のカードが提示されることを想定してください。[4] 近距離無線通信（NFC）によるCCCDチップの検証に関するガイドもご覧ください。
1アカウントを分類する
分野、役割、国。
このアカウントに第40条(9)が適用される
電子識別アカウントと連携する
承認を受けたプロバイダーを通じて行います。[2]
適法な範囲で追加認証を行う
適法な範囲でライブネス検知を行います。VNeIDに既に統合されている書類の原本や写しは求めません。[2]
必要に応じて書類で確認する
特定の法律が求める場合、またはソーシャルネットワーク以外で自社ポリシーが求める場合に、チップ読み取り、ライブネス検知、顔照合を行います。
1つのワークフローに2つのルートがあります。どのアカウントがどのルートを通るかは法的な判断です。
販売者の事業者確認については、ベトナムにおける販売者、ライブ配信販売者、アフィリエイトマーケターの確認に関するガイドをご覧ください。
ベトナムについてご相談ください
電子識別との接続に加えて、書類ルートと販売者確認についてもご相談ください。
プロダクトチームとコンプライアンスチーム向けチェックリスト
- 自社のどのアカウント種別が第40条(9)の分野に該当するかを確認する。[2]
- 自社サービスについて、「電子取引アカウント」、「ベトナム国内」、「越境サービス」の解釈に関する現地の法律意見を取得する。[2][9]
- MPSの認可を受けた電子認証サービスプロバイダーを選定する。[2][3]
- 接続計画を提出し、運営者の承認を受ける。[2]
- 同意を取得し、アクセス履歴を保存し、第三者への再共有を防止する。[2][3]
- 連携済みのユーザーに対し、アプリ内に既にある書類の写しを求めるのをやめる。[2]
- 対象となるアカウントは作成時に連携する。2026年9月28日より前に作成されたアカウントは2026年12月31日より前に連携する（銀行業は2027年6月30日まで）。[2]
- 未連携アカウントに関するポリシーと、外国人向けの書類ルートを策定する。
- 海外への初回移転から60日以内に越境移転影響評価を提出する。ただし、Decree 356/2025/ND-CP 第17条(3)の適用除外に該当する場合を除く。[6][7]
- 特定の法律が本人確認を求める場合を除き、SNSアカウントの認証に身分証明書の画像を用いない。[6][8]
- MPSによる検査に備えて証拠資料一式を準備する。[2]
Decree 320/2026対応プログラムにおけるDiditの支援
Diditは、電子識別連携の周辺で行う本人確認を、1つのノーコードワークフローで実行します。詳しくはeID認証をご覧ください。
Diditの国家eIDフレームワークは、現在MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDに対応しています。VNeIDはこれに含まれません。VNeID認証へのアクセスには、MPSのシステム、認可を受けた電子認証サービスプロバイダー、承認済みの接続計画を経る必要があります。[2][3] VNeIDを必要とするプラットフォームは、同じワークフローを通じた接続についてDiditにご相談いただけます。一方、ICチップを検証する書類ルートは現在利用可能です。外国人販売者や、法律で書類確認が認められるその他のケースが対象です。Diditの認証によってDecree 320/2026上の義務が果たされるわけではありません。アカウント連携、接続計画、各種判断は引き続き貴社の責任です。
Diditが提供するもの
- ベトナムのIDカード、パスポート、運転免許証の撮影
- モバイルSDKでのeパスポートおよびe-IDのNFCチップ読み取り（$0.15）。ベトナムのIDカードとパスポートはNFC対応リストに含まれています
- パッシブおよびアクティブのライブネス検知、顔照合、ビデオインジェクション検知。本人確認（KYC）の完全なチェックは$0.33から（料金）
- 重複アカウントを検出する顔検索。デバイスおよびインターネットプロトコル（IP）アドレスの分析
- SMS、WhatsApp、およびベトナムではZaloによる電話認証コード（利用可否は国により異なります）
- 1,300+件の制裁リスト、重要な公的地位を有する者（PEP）リスト、ウォッチリストを対象とするアンチ・マネー・ローンダリング（AML）スクリーニング（$0.20）。継続モニタリングは1人あたり年間$0.07
- ベトナムの登記データを用いた法人確認、および各法定代表者・所有者に紐づくチェック
- ベトナム語のフロー。アプリケーションプログラミングインターフェース（API）、ソフトウェア開発キット（SDK）、ホスト型リンクで提供。データはデフォルトで欧州連合（EU）内に保管
貴社に残る責任
- 対象アカウントと電子識別アカウントの連携
- 電子認証プロバイダーと承認済みの接続計画
- 対象となるアカウントの判断
- 未連携アカウントおよび外国人ユーザーに関するポリシー
- 同意、アクセスログ、データ保護上の義務
- MPSによる検査への対応
要点
- Decree 320/2026/ND-CPはDecree 69/2024を改正するもので、2026年9月28日に施行されました。
- ベトナムにおける対象の電子取引アカウント（SNS上のアカウント、ならびにeコマースの販売者、ライブ配信販売者、アフィリエイトマーケターのアカウント）は、電子識別アカウントと連携しなければなりません。
- 銀行業以外の既存アカウントは2026年12月31日より前に連携する必要があります。銀行業のアカウントは2027年6月30日より前です。
- 本人確認書類の確認は、同政令が連携を求める場面では連携の代わりになりません。外国人販売者や、法律が認めるその他のケースで用いるものです。
よくある質問
ベトナムのDecree 320/2026とは何ですか。
Decree 320/2026/ND-CPは、2026年8月13日に署名され、2026年9月28日から施行されている政府の政令です。電子識別・認証に関するDecree 69/2024/ND-CPを改正するものです。同政令は、ソーシャルネットワークやeコマースの販売者を含め、同政令が列挙する分野のプラットフォーム上の電子取引アカウントについて、電子識別アカウント（VNeIDアプリで使用するアカウント）との連携と認証を求めています。[1][2]
Decree 320に基づく既存アカウントの期限はいつですか。
列挙された分野のアカウントのうち、2026年9月28日より前に作成されたものは、2026年12月31日より前に連携する必要があります。銀行業のアカウントは2027年6月30日より前です。同政令は「遅くともこれらの日付より前」と定めているため、最終日は2026年12月30日と2027年6月29日です。[2]
Decree 320/2026の対象となるプラットフォームはどれですか。
第40条(9)は、教育、電気通信、証券、銀行業からeコマース、医療、ソーシャルネットワークまで、ベトナムにおける列挙分野のプラットフォームを対象とします。国防、安全保障、越境サービスについては、プラットフォームが条件を満たし、接続された後に限り、利用前の連携を行います。[2]
eコマースの購入者はアカウントをVNeIDに連携する必要がありますか。
Decree 320/2026は購入者を挙げていません。eコマース分野で挙げているのは、E-commerce Lawの定義による販売者、ライブ配信販売者、アフィリエイトマーケターです。[2]
外国人ユーザーにVNeIDは必要ですか。
ベトナムに適法に入国または居住する外国人は、省の出入国管理事務所で対面により電子識別アカウントを取得できます。[2] 同政令は、このアカウントを持たない外国人ユーザーについて別個の規定を設けていないため、法的助言を得てください。連携できないことは免除にはなりません。[2]
Decree 320はレベル2のVNeIDアカウントを求めていますか。
レベルは指定されていません。第40条(9)は電子識別アカウントとの連携を求めていますが、レベル1かレベル2かは示していません。連携で返される保証に関する情報は、すべて記録してください。[2]
2026年12月31日より前に連携されなかったアカウントはどうなりますか。
Decree 320/2026には定めがありません。連携されていないプラットフォームアカウントのロックや停止に関する規定はなく、罰則の条文もありません。同政令のロックに関する規定は、電子識別アカウント自体を対象とするものです。自社のポリシーを策定し、MPSのガイダンスを注視してください。[2]
民間のプラットフォームはVNeIDに直接接続できますか。
できません。国家機関と公共サービス提供者は直接接続できます。その他の組織は、システム運営者が承認した計画に基づき、要求ごとに本人の同意を得たうえで、電子認証サービスプロバイダーを通じて接続します。[2][3]
本人確認書類やNFCチップの確認でDecree 320/2026の要件を満たせますか。
第40条(9)が適用される場面では、それだけでは満たせません。同政令は電子識別アカウントとの連携を求めており、代替手段を挙げていません。また、連携できないことは免除にはなりません。[2] 外国人販売者は、E-commerce Lawに基づき適法な書類によって認証できます。その他の書類確認には適法な根拠が必要です。ソーシャルネットワークでは、識別を求める法律がない場合、本人確認書類の画像を認証要素として求めることはできません。[13][6][8]
DiditはプラットフォームをVNeIDに接続できますか。
現時点ではできません。Diditの国家eIDフレームワークは、MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDを運用しています。VNeIDへのアクセスは、MPSのシステムと、認可を受けた電子認証サービスプロバイダーを経由します。VNeIDを必要とするプラットフォームは、同じワークフローでの接続についてDiditに相談できます。チップを確認する本人確認書類ルートは現在利用可能です。[2]
出典
- Decree No. 320/2026/ND-CP amending Decree No. 69/2024/ND-CP on electronic identification and authentication、ベトナム政府法令文書ポータル、2026年8月13日。
- Decree No. 320/2026/ND-CP、ベトナム語全文、Thư viện Pháp luật、2026年10月10日閲覧。
- Decree No. 69/2024/ND-CP on electronic identification and authentication、National Legal Database (vbpl.vn)、2024年6月25日。
- Identity Law No. 26/2023/QH15、National Legal Database (vbpl.vn)、2023年11月27日。
- Decree No. 147/2024/ND-CP on internet services and online information、National Legal Database (vbpl.vn)、2024年11月9日。
- Personal Data Protection Law No. 91/2025/QH15、National Legal Database (vbpl.vn)、2025年6月26日。
- Decree No. 356/2025/ND-CP detailing the Personal Data Protection Law、Thư viện Pháp luật、2025年12月31日。
- サイバーセキュリティおよび個人データ保護分野の行政処分に関する政令第330/2026/ND-CP号、Thư viện Pháp luật、2026年8月19日。
- 政令320に基づくSNSアカウントとVNeIDの連携に関する法律Q&A、Thư viện Pháp luật、2026年10月10日閲覧。
- 電子識別および認証に関する政令320、KPMG Vietnam、2026年9月。
- 12分野のアカウントは2026年末までにVNeIDとの連携が必要、CafeF、2026年10月10日。
- 2025年法人所得税法の施行細則を定める政令、EY Vietnam、2025年12月。
- 電子商取引法第122/2025/QH15号、Thư viện Pháp luật、2025年12月10日。
- 電子商取引法の施行細則を定める政令第248/2026/ND-CP号、Thư viện Pháp luật、2026年6月30日。
Diditが各国のeIDとチップ検証済みの本人確認書類をどのように組み合わせているかは、eID認証のページをご覧ください。または、ベトナムでの本人確認に関する国別ページをご覧ください。