越南第320/2026/ND-CP号法令9月28日生效：扩大VNeID电子身份适用范围，12个行业交易账户须限期完成关联认证

新法令的一项新增内容是"社会保障待遇账户"：公民可在VNeID上关联支付账户、电子钱包或移动支付账户，用于接收补助金、养老金、社会保障款项及其他合法资金。同时法令明确，公民和组织无须提交或出示已整合至VNeID的文件原件或复印件——主管机关可直接访问这些信息来处理行政手续、公共服务和民事交易，但访问信息须确保安全并符合个人数据保护规定。

适用对象显著扩大。合法入境或居留越南的外国人可依申请获发电子身份账户；在越南设立或登记运营的机关、组织也可依申请获发电子身份账户。文件整合方面，可纳入VNeID更新的清单包括发给个人的66类文件与发给机构组织的140类文件；不涉国家秘密的文件在签发机关数据库与电子身份认证系统对接后自动同步更新，信息变更时主管机关须立即更新，无法立即完成的更新时限最长为24小时。

强制关联与时限安排是该法令对企业影响最直接的部分。据合规解读，12个行业的电子交易账户须与经核验的电子身份关联认证，涉及银行、证券、电信、电子商务（含在线卖家、直播卖家与联盟营销）、电子发票、教育、数字素养服务、交通运输、旅游、医药、医疗、社交网络等领域。非银行类存量账户一般须在2026年12月31日前完成关联，银行业存量账户的期限一般为2027年6月30日。国家数字平台须在2026年12月31日前完成电子身份账户的集成，用于认证、登录与交易处理。

安全与风控机制上，法令新增账户自动锁定规则：若注册所用电话号码发生变更且不再登记在账户持有人名下，电子身份账户将被系统自动锁定；身份证件的锁定或解锁也将同步触发账户状态变更。该规则出台的背景是越南此前开展的全国手机用户信息规范化——截至9月初约1.02亿个手机号码完成标准化与权属核验并纳入VNeID文件钱包，约1300万用户因未完成标准化或权属核验而被暂停或注销双向服务。

对企业的合规提示在于：通过VNeID完成认证，并不意味着机构有权将公民数据用于所有目的。依据越南《个人数据保护法》，用户有权知悉并请求透明说明——哪些数据被用于认证或服务注册、数据使用的目的与范围、是否向第三方提供或共享、以及防止未授权访问与披露的保护措施。企业需要在系统层面实现对收集、传输、处理、存储、共享与销毁的全流程控制，并保留审计轨迹以证明访问主体、时间、数据范围与操作内容。