第320/2026号法令：越南平台的VNeID账户验证
第320/2026/ND-CP号法令对越南社交网络和电子商务平台提出哪些要求：哪些账户必须关联电子身份识别账户、2026年12月31日之前的截止期限、数据规则以及迁移计划。
作者：Alberto RosasDidit 联合创始人兼 CEO更新于 
要点
第320/2026/ND-CP号法令修订了越南的电子身份识别法令。依据修订后的规定，在其列明领域内的数字平台上，电子交易账户必须与电子身份识别账户关联并完成认证。社交网络和电子商务卖家均在列明范围内。电子身份识别账户即民众在 VNeID 应用中使用的账户。[1][2] 该法令于2026年9月28日生效。[2]
- 2026年9月28日之前创建的非银行业账户，必须在2026年12月31日之前完成关联。银行账户必须在2027年6月30日之前完成关联。[2]
- 在电子商务领域，该法令列明了卖家、直播卖家和联盟营销者，未列明买家。[2]
- 私营平台通过持牌电子认证服务提供商接入电子身份识别系统，接入方案由系统运营方批准。[2]
第320/2026号法令使越南国家身份识别应用 VNeID 对许多在线账户而言从便利工具变为强制要求，VNeID 账户验证因此成为注册流程的一部分。该法令于2026年8月13日签署，自2026年9月28日起适用。[1][2] 如果您在越南运营社交网络、交易市场、直播购物服务或联盟营销计划，所有在2026年9月28日之前已存在且属于适用范围的账户，都必须在2026年12月31日之前完成关联。[2]
本指南逐条解读越南语原文。关于名称有一点需要说明：第320/2026/ND-CP号法令不同于第320/2025/ND-CP号法令。据 EY Vietnam 介绍，后者是《企业所得税法》的实施指导法令。[12]
第320/2026号法令概览
| 问题 | 原文答案 | 出处 |
|---|---|---|
| 法令性质 | 对关于电子身份识别与认证的第69/2024/ND-CP号法令的修订[1][2] | 标题、序言 |
| 平台规则 | 在越南，列明领域内平台上的电子交易账户须与电子身份识别账户关联并完成认证[2] | 第69/2024号法令新增第40(9)条 |
| 电子商务适用范围 | 《电子商务法》所定义的卖家、直播卖家和联盟营销者[2] | 第40(9)条 |
| 法令中的处罚 | 无：原文未规定任何处罚，也未规定锁定未关联平台账户的规则[2] | 全文 |
第320/2026号法令给平台带来的变化
该法令全称为“关于修改和补充政府2024年6月25日关于电子身份识别与认证的第69/2024/ND-CP号法令若干条款的第320/2026/ND-CP号法令”。[1][2] 其制定依据包括经第118/2025/QH15号法律修订的第26/2023/QH15号《身份法》，以及第60/2024/QH15号《数据法》等。该法令未修订互联网服务法令或电子商务法令。[2]
第69/2024号法令第40条是关于生效的条款。第320/2026号法令第19条在该条中新增了第9款，平台规则即规定于该款。[2] 以下为我们根据越南语原文翻译的内容：
第40(9)条第69/2024/ND-CP号法令，由第320/2026/ND-CP号法令新增
“在越南为教育、数字素养、证券、电信、银行、电子商务（《电子商务法》所定义的卖家、直播卖家和联盟营销者）、电子发票、运输经营、旅游经营、药品经营、医疗检查和治疗以及社交网络等领域活动提供服务的数字平台上，依据《电子交易法》设立的电子交易账户，必须与电子身份识别账户关联并完成认证。”
这句话中有三点值得关注。第一，义务针对的是平台上的“电子交易账户”。[2] 第二，法令使用的是“电子身份识别账户”一词，即由公安部（MPS）系统签发、在国家身份识别应用 VNeID 中使用的账户。[2][3] 第三，法令未规定账户等级。[2]
适用范围：逐个领域说明
第40(9)条列出了十二个领域。据 CafeF 报道，越南媒体的统计口径相同。[2][11]
| 第40(9)条所列领域 | 所涉账户 | 存量账户完成关联的期限 |
|---|---|---|
| 社交网络 | 为社交网络提供服务的数字平台上的电子交易账户；未细分类别[2] | 2026年12月31日前[2] |
| 电子商务 | 《电子商务法》所定义的卖家、直播卖家和联盟营销者[2] | 2026年12月31日前[2] |
| 其余九个领域：电信、证券、电子发票、教育、数字素养、运输、旅游、药品经营、医疗 | 上述领域平台上的电子交易账户[2] | 2026年12月31日前[2] |
| 银行 | 银行平台上的电子交易账户[2] | 2027年6月30日前[2] |
| 国防、安全、跨境服务 | 仅在平台满足条件并已接入电子身份平台时，才须在使用前完成关联[2] | 法令未规定日期[2] |
目前仍有两点解读尚无定论。第一，“电子交易账户”是一个定义术语。据越南法律数据库 Thư viện Pháp luật 介绍，社交网络规则适用于依据《电子交易法》属于电子交易账户的账户，并非所有社交媒体账户都自动适用。[9] 第二，该款使用了“在越南”的表述，并对“跨境服务”的关联设定了条件，但均未对这两个表述作出定义。[2] 境外平台不应默认自己属于附条件的类别。
期限：监管时间表
- 2024年7月1日基础规则《身份法》和第69/2024号法令生效。[3][4]
- 2024年12月25日第147号法令社交网络通过电话号码认证账户。[5]
- 2026年1月1日PDP Law数据保护法和第356/2025号法令开始适用。[6][7]
- 2026年7月1日《电子商务法》第122/2025/QH15号法律生效。[13]
- 2026年8月13日签署第320/2026/ND-CP号法令代表政府签署。[1]
- 2026年9月28日生效所列领域的新账户自创建时起关联。[2]
- 2026年12月31日存量账户银行业以外的账户须在此日期前完成关联。[2]
- 2027年1月1日卖家核验电子商务卖家身份核验开始实施。[14]
- 2027年6月30日银行业存量银行账户须在此日期前完成关联。[2]
日期以法令和法律原文为准。
法令原文为“chậm nhất trước ngày 31 tháng 12 năm 2026”，直译为“最迟于2026年12月31日之前”，因此按字面理解，最后一天是12月30日；银行业使用相同措辞“chậm nhất trước ngày 30 tháng 6 năm 2027”，即2027年6月30日之前。[2]另有一项单独的截止日期，同样是2026年12月31日之前，适用于科学技术部公布名单上的国家数字平台。[2]新账户没有宽限期：2026年9月28日当天或之后创建的适用范围内账户，自创建时起即适用第40(9)条。[2]
关联和认证的含义
公安部（MPS）负责建设和运营电子身份识别与认证系统，其管理机构为社会秩序行政管理警察局（C06）。[3]个人可在国家身份识别应用、dinhdanhdientu.gov.vn和vneid.gov.vn网站，以及已接入该系统的机构的应用中使用其账户。[3]
| 账户 | 适用对象 | 签发方式 |
|---|---|---|
| 1级 | 持有效身份证的越南公民（未满6岁者仅限1级）[2] | 在应用中自助注册：个人身份号码、本人手机号码、人脸采集[3] |
| 2级 | 持有效身份证、年满6岁的越南公民[2] | 持身份证到公安机关现场办理；人脸和指纹与身份数据库比对[3] |
| 外国人账户 | 合法入境或居留越南的外国人，不区分级别[2] | 持护照到省级出入境管理机构现场办理，采集人脸和指纹[2] |
第40(9)条未规定平台账户须关联到哪一级别。[2]请记录关联过程返回的任何保证级别信息，并与您的服务商确认更严格的规则会有哪些要求。
私营平台如何接入
国家机关和提供公共服务的机构，如达到至少网络安全3级，可将自身系统直接接入。[2]其他所有机构，包括私营社交网络和电商平台，须按照系统运营机构批准的方案和流程，通过电子认证服务提供商接入。[2]电子认证属于附条件经营行业，服务商须取得MPS颁发的资格证书。[3]
在VNeID中或通过短信表示同意
根据经修订的第69/2024号法令第18条和第19条简化。技术流程由系统运营方批准的方案确定。
该连接附带三项规则。私人主体的每次请求都需取得本人同意，同意可通过应用程序、短信（SMS）或其他规定形式作出。[3]已连接的机构须保存其访问记录（文件、目的、次数、时间、访问人），并提供给运营方，由运营方向本人展示。[2]此外，除非本人要求或法律另有规定，系统提供的结果和文件不得转交他人。[2]第320/2026号法令还禁止任何使用应用程序中已集成文件的主体再索要同一文件的原件或复印件。这是一项一般性规则，并非专门针对平台。[2]
外国用户与第320/2026号法令
根据修订后的第7条，合法入境或在越南居留的外国人可以获得电子身份识别账户，不区分级别。[2]申请人须携带护照亲自前往省级公安出入境管理机关办理，填写TK01表格并提供本人名下的电话号码，同时将面部和指纹与国家出入境数据库（National Database on Immigration）进行核对。办理时限最长为2个工作日；如数据库中没有其生物特征信息，则最长为5个工作日。[2]
外国人方面的变化
据KPMG Vietnam介绍，第69/2024号法令原先主要将外国人账户与居留卡持有人挂钩；此次修订将适用范围扩大到商务旅客、外派人员和短期访客。[10]
法令没有规定平台应如何处理没有账户的外国用户：第40(9)条提到的是“在越南”的账户，没有设置例外。[2]这个问题需要咨询您的法律顾问。对于卖家，《电子商务法》有明确规定：外国卖家、直播卖家和联盟营销者通过合法证件进行认证。[13]无论哪种情况，都应为卖家以及法律允许的其他情形规划合法证件认证路径。无法关联并不等于免除关联义务。
同时适用的身份数据规则
关联账户意味着处理身份数据，而越南已在2026年重建其数据保护规则。《个人数据保护法》（PDP Law，第91/2025/QH15号法律）及其实施细则第356/2025/ND-CP号法令均于2026年1月1日生效。[6][7]《个人数据保护法》规定罚款上限；自2026年8月19日起施行的第330/2026/ND-CP号法令规定具体罚款档次。[8]
| 规则 | 对平台的要求 | 出处 |
|---|---|---|
| 敏感数据 | 生物特征数据以及身份证或公民身份证的图像属于敏感个人数据，须设置访问限制并采取安全措施[7] | 第356/2025/ND-CP号法令第4(1)条 |
| 数据出境 | 将数据存储在境外服务器或外国云上，或在外国平台上处理数据，均属于跨境传输；除适用豁免外，须在首次传输后60日内提交影响评估[6][7] | 《个人数据保护法》第20条；第356/2025/ND-CP号法令第17条 |
| 社交网络 | 不得将身份证件的图像或视频作为账户认证要素[6] | 《个人数据保护法》第29(2)条 |
| 罚款 | 违反跨境传输规定的，最高罚款为上一年度收入的5%；其他违规行为最高罚款为VND 3 billion[6] | 《个人数据保护法》第8条；第330/2026/ND-CP号法令第56条 |
第330/2026号法令规定了具体罚款档次。未经影响评估向境外传输数据，导致泄露并影响10,000名或以上越南公民的，罚款为上一财政年度在越南市场收入的1%至5%，随受影响人数增加而提高；没有该项收入或按收入计算的结果更低的，适用最高VND 3 billion的固定档次。[8]在没有专门法律要求身份识别的情况下，强制用户提供身份证件图像或视频以认证普通账户的，罚款VND 70 million至150 million。[8]使用他人身份证件、经编辑的证件图像或深度伪造内容认证账户的，同样会被罚款。[8]
注意
在社交网络上，身份证件照片不能随意选作登录要素，也不能用来满足第320/2026号法令的关联要求。只有在特定法律要求身份识别时才使用证件核验，例如第147/2024/ND-CP号法令下的商业直播，或《电子商务法》下的卖家，并就具体形式征求意见。[5][6][8][13]
第320/2026号法令之外，还有两项行业规则。第147/2024/ND-CP号法令自2024年12月25日起施行，要求社交网络通过越南手机号码对账户进行认证；用户没有越南号码的，通过个人身份识别号码认证；商业直播须通过个人身份识别号码认证。上述要求也适用于在越南租用数据存储的境外提供商，以及连续六个月来自越南的月均访问量达到 100,000 次或以上的境外提供商。[5] 《电子商务法》（第122/2025/QH15号法律）自2026年7月1日起施行，要求平台在卖家、直播卖家和联盟营销者开始经营前，以电子方式对其进行认证；境外主体通过合法文件进行认证。[13] 第248/2026/ND-CP号法令规定卖家核验自2027年1月1日起实施。概括而言，越南个人使用全名、出生日期和个人身份识别号码，外国个人使用有效期至少 6 个月的护照。[14]
存量账户迁移计划
距离截止日期已不到十二周。
1将账户与所列字段对应
标记适用范围内的卖家、直播卖家、联盟营销者和社交账户，买家不在范围内。[2]
2确定对接路径
选择一家电子认证服务提供商，并取得系统运营方对您对接方案的批准。[2]
账户持有人能否关联电子身份识别账户
关联并记录
保存关联信息、返回的等级、同意记录和访问日志。[2][3]
按书面政策处理
限制功能，在法律允许的情况下通过证件核验，并记录原因。
3提示、提醒，然后设限
在登录时提出要求，分批次发送提醒，并在2026年12月31日前对销售功能设限。[2]
4报告并留存证据
按字段跟踪关联率，并留存证据以备 MPS 检查。[2]
该法令规定了适用范围和截止日期，提示和设限方式由您自行决定。
最难的决定是：截止日期时仍未关联的账户如何处理。该法令没有就锁定、暂停或删除平台账户作出规定，也没有罚则条款。[2] 其中唯一的锁定规则针对电子身份识别账户本身。例如，注册手机号码已不在持有人名下时，系统会锁定该账户。[2] 因此，请现在就制定自己的政策，并准备在 MPS 发布指引后进行调整。优先对卖家和直播卖家完成关联和设限。
架构：VNeID 优先，芯片核验证件作为备用
在适用第40(9)条的情况下，证件核验本身并不能满足 VNeID 关联义务：该法令要求通过电子身份识别账户进行关联和认证，且未列出任何替代方式。[2] 在法律允许的情况下，证件路径仍应纳入同一流程。
适用范围内账户的默认路径
电子身份识别账户（VNeID）
- 第40(9)条规定的方式
- 通过 MPS 许可的提供商，按已批准的方案对接
- 在应用内或通过短信取得同意，访问留有日志
- 结果不得向第三方转发共享
第69/2024号法令第18、19、40(9)条
备用及加强核验路径
经芯片校验的身份证或护照
- 外国卖家以及法律允许的其他情形
- 先校验芯片签名，再进行活体检测和人脸比对
- 针对卖家和高风险操作的加强验证
- 在法令要求关联的情形下，不能替代关联
贵公司的风险政策
越南的身份证带有芯片。根据《身份法》，该证件载有印刷信息以及“加密信息存储部件”，其中存储面部图像、指纹、虹膜和身份数据。[4]该法将公民身份证（CCCD）更名为身份证（thẻ căn cước）；2024年7月1日之前签发的 CCCD 证件在其印刷的有效期届满前继续有效，因此两种证件都会遇到。[4]请参阅我们的指南：通过近场通信（NFC）验证 CCCD 芯片。
1对账户进行分类
领域、角色和国家。
第40(9)条适用于该账户
关联电子身份识别账户
通过贵公司获批的服务提供商。[2]
在合法的情况下加强验证
在合法的情况下进行活体检测；不得索取已整合在 VNeID 中的证件的原件或复印件。[2]
必要时通过证件验证
在特定法律有此要求时，或在社交网络以外依据贵公司政策：读取芯片、活体检测、人脸比对。
一个流程，两条路径。哪个账户走哪条路径，属于法律判断。
关于对卖家的企业核查，请参阅我们的指南：在越南验证卖家、直播卖家和联盟营销者。
就越南业务与我们沟通
联系我们，了解在电子身份识别对接之外的证件验证路径和卖家核查。
产品和合规团队检查清单
- 确认贵公司哪些账户类型属于第40(9)条所列领域。[2]
- 就贵公司服务中的“电子交易账户”、“在越南”和“跨境服务”取得当地法律意见。[2][9]
- 选择持有 MPS 许可的电子认证服务提供商。[2][3]
- 提交对接方案，供运营方审批。[2]
- 取得用户同意，保存访问记录，并阻止向第三方转授共享。[2][3]
- 不再向已关联的用户索取应用中已有证件的复印件。[2]
- 范围内的账户在创建时即进行关联；2026年9月28日之前创建的账户须在2026年12月31日之前完成关联（银行业：2027年6月30日）。[2]
- 制定未关联账户的处理政策，以及面向外国人的证件验证路径。
- 首次向境外传输数据后 60 天内提交跨境传输影响评估，适用 Decree 356/2025/ND-CP 第17(3)条豁免的除外。[6][7]
- 社交网络账户认证中不得使用身份证件图像，特定法律要求进行身份识别的除外。[6][8]
- 为应对 MPS 检查准备证据材料包。[2]
Didit 如何支持第320/2026号法令合规项目
Didit 在电子身份识别关联环节的前后执行身份核验，全部在一个无代码工作流中完成：参见eID 验证。
Didit 的国家 eID 框架目前支持 MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID。VNeID 不在其中。接入 VNeID 认证须通过 MPS 系统、持牌电子认证服务提供商以及经批准的连接方案。[2][3]需要 VNeID 的平台可以与 Didit 沟通，通过同一工作流接入。与此同时，芯片核验证件路径目前已可使用，适用于外国卖家以及法律允许进行证件核验的其他情形。Didit 的验证不能替代您履行第320/2026号法令规定的义务：账户关联、连接方案和相关决定仍由您负责。
Didit 提供
- 越南身份证、护照和驾驶证采集
- 移动端 SDK 中针对电子护照和电子身份证的NFC 芯片读取，价格为 $0.15；越南身份证和护照在 NFC 支持列表中
- 被动和主动活体检测、人脸比对及视频注入检测；完整的了解你的客户（KYC）核验起价 $0.33（定价）
- 用于发现重复账户的人脸检索；设备及互联网协议（IP）地址分析
- 通过短信、WhatsApp 发送验证码，在越南还可通过 Zalo 发送（可用性因国家而异）
- 反洗钱（AML）筛查，覆盖 1,300+ 个制裁、政治公众人物（PEP）及观察名单，价格为 $0.20；持续监控为每人每年 $0.07
- 基于越南登记数据的企业验证，并对每位法定代表人和所有者进行关联核验
- 越南语验证流程，可通过应用程序编程接口（API）、软件开发工具包（SDK）或托管链接接入；数据默认存储在欧盟（EU）
仍由您负责
- 将适用范围内的账户关联至电子身份识别账户
- 电子认证服务提供商及经批准的连接方案
- 确定哪些账户属于适用范围
- 未关联账户及外国用户的处理政策
- 同意、访问日志及数据保护义务
- 应对 MPS 检查
要点
- 第320/2026/ND-CP号法令修订了第69/2024号法令，已于 2026年9月28日生效。
- 在越南，适用范围内的电子交易账户，包括社交网络账户以及电商卖家、直播卖家和联盟营销者的账户，必须关联电子身份识别账户。
- 银行业以外的存量账户须在 2026年12月31日之前完成关联；存量银行账户须在 2027年6月30日之前完成关联。
- 在法令要求关联的情形下，证件核验不能替代关联。证件核验适用于境外卖家以及法律允许的其他情形。
常见问题
越南的 Decree 320/2026 是什么？
第320/2026/ND-CP号法令是一项政府法令，于2026年8月13日签署，自2026年9月28日起施行，修订了关于电子身份识别与认证的第69/2024/ND-CP号法令。该法令要求其所列领域平台上的电子交易账户（包括社交网络和电子商务卖家）与电子身份识别账户关联并完成认证。电子身份识别账户即 VNeID 应用中使用的账户。[1][2]
根据第320号法令，存量账户的截止日期是什么时候？
所列领域中在2026年9月28日之前创建的账户，须在2026年12月31日之前完成关联。银行账户须在2027年6月30日之前完成关联。法令规定最迟在上述日期之前完成，因此最后期限分别为2026年12月30日和2027年6月29日。[2]
第320/2026号法令适用于哪些平台？
第40(9)条适用于所列领域的平台，涵盖越南境内的教育、电信、证券、银行、电子商务、医疗以及社交网络等领域。国防、安全和跨境服务类平台，只有在平台满足条件并完成连接后，才须在使用前进行关联。[2]
电子商务买家是否需要将账户与 VNeID 关联？
第320/2026号法令没有提及买家。在电子商务领域，该法令提及的是《电子商务法》所定义的卖家、直播卖家和联盟营销者。[2]
外国用户是否需要 VNeID？
合法入境或居住在越南的外国人，可以前往省级出入境管理机关现场办理电子身份识别账户。[2] 对于没有此类账户的外国用户，法令没有另行规定，因此应寻求法律意见。无法关联不构成豁免理由。[2]
第320号法令是否要求2级 VNeID 账户？
法令没有规定级别。第40(9)条要求与电子身份识别账户关联，但没有指明1级还是2级。应记录关联过程返回的任何保证级别信息。[2]
未在2026年12月31日之前关联的账户会怎样？
第320/2026号法令没有规定。该法令没有关于锁定或暂停未关联平台账户的规则，也没有罚则条款。其锁定规则针对的是电子身份识别账户本身。平台应自行制定政策，并关注 MPS 的指导意见。[2]
私营平台能否直接连接 VNeID？
不能。国家机关和公共服务提供者可以直接连接。其他组织须通过电子认证服务提供者连接，按照系统运营方批准的方案进行，并且每次请求都须取得本人同意。[2][3]
身份证件或 NFC 芯片核验能否满足第320/2026号法令的要求？
在第40(9)条适用的情形下，仅靠这类核验不能满足要求。法令要求与电子身份识别账户关联，没有列出替代方式，而且无法关联不构成豁免理由。[2] 根据《电子商务法》，境外卖家可以通过合法证件进行认证。其他证件核验需要有合法依据。在社交网络上，如果没有法律要求进行身份识别，则不得要求将身份证件图像作为认证要素。[13][6][8]
Didit 能否将平台连接到 VNeID？
目前不能。Didit 的国家 eID 框架支持 MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID。VNeID 的接入须通过 MPS 系统和持牌电子认证服务提供者进行。需要 VNeID 的平台可以与 Didit 沟通，商讨通过同一工作流程接入 VNeID。芯片核验证件路径现已可用。[2]
资料来源
- 第320/2026/ND-CP号法令（修订关于电子身份识别与认证的第69/2024/ND-CP号法令），越南政府法律文件门户网站，2026年8月13日。
- 第320/2026/ND-CP号法令，越南语全文，Thư viện Pháp luật，2026年10月10日访问。
- 第69/2024/ND-CP号法令（关于电子身份识别与认证），国家法律数据库（vbpl.vn），2024年6月25日。
- 第26/2023/QH15号《身份法》，国家法律数据库（vbpl.vn），2023年11月27日。
- Decree No. 147/2024/ND-CP（关于互联网服务和网络信息），国家法律数据库（vbpl.vn），2024年11月9日。
- Personal Data Protection Law No. 91/2025/QH15，国家法律数据库（vbpl.vn），2025年6月26日。
- Decree No. 356/2025/ND-CP（Personal Data Protection Law 实施细则），Thư viện Pháp luật，2025年12月31日。
- 关于网络安全和个人数据保护领域行政处罚的第330/2026/ND-CP号法令，Thư viện Pháp luật，2026年8月19日。
- 法律问答：根据第320号法令将社交网络账户与 VNeID 关联，Thư viện Pháp luật，2026年10月10日访问。
- 关于电子身份识别与认证的第320号法令，KPMG Vietnam，2026年9月。
- 十二个领域的账户须在2026年底前关联 VNeID，CafeF，2026年10月10日。
- 关于《2025年企业所得税法》的指导性法令，EY Vietnam，2025年12月。
- 第122/2025/QH15号《电子商务法》，Thư viện Pháp luật，2025年12月10日。
- 指导《电子商务法》的第248/2026/ND-CP号议定，Thư viện Pháp luật，2026年6月30日。