Theo đó, Thông tư quy định nhiều nội dung quan trọng liên quan đến quản lý thông tin thuê bao viễn thông, trong đó đáng chú ý là quy định về việc xác thực thông tin đối với thuê bao có hoạt động thay đổi thiết bị đầu cuối.

Cụ thể, trong thời gian tối đa 02 giờ kể từ thời điểm thuê bao có hoạt động thay đổi thiết bị so với thiết bị đã gắn số thuê bao sử dụng dịch vụ viễn thông trước đó, doanh nghiệp viễn thông có nghĩa vụ triển khai các biện pháp rà soát, phát hiện và tạm dừng cung cấp dịch vụ viễn thông chiều đi (bao gồm gọi điện thoại, gửi tin nhắn SMS đến số thuê bao di động khác). Đồng thời, doanh nghiệp phải thông báo và yêu cầu thuê bao thực hiện lại việc xác thực sinh trắc học ảnh khuôn mặt thông qua một trong các biện pháp theo quy định.

Thứ nhất, thuê bao có thể sử dụng dịch vụ xác thực điện tử để xác thực hình ảnh chụp trực tiếp khuôn mặt, bảo đảm trùng khớp với dữ liệu trong các cơ sở dữ liệu quốc gia như Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước hoặc Cơ sở dữ liệu quốc gia về xuất nhập cảnh. Ngoài ra, việc xác thực cũng có thể được thực hiện thông qua việc đối chiếu với dữ liệu được lưu tại bộ phận lưu trữ thông tin được mã hóa của thẻ căn cước đã được xác thực chính xác là do cơ quan Công an cấp.

Thứ hai, doanh nghiệp viễn thông có thể thực hiện đối chiếu, so sánh hình ảnh chụp trực tiếp khuôn mặt của thuê bao với thông tin sinh trắc học đã được lưu giữ hợp pháp tại cơ sở dữ liệu thông tin thuê bao của doanh nghiệp. Doanh nghiệp viễn thông phải chịu trách nhiệm về tính chính xác và sự trùng khớp của thông tin sinh trắc học khuôn mặt được xác thực với thông tin sinh trắc học của thuê bao di động đã hoàn thành xác thực theo quy định trước khi có hoạt động thay đổi thiết bị.

Việc xác thực thông tin trùng khớp với thông tin sinh trắc học ảnh khuôn mặt phải đáp ứng các yêu cầu sau:

- Có độ chính xác được xác định theo tiêu chuẩn Việt Nam hoặc tiêu chuẩn quốc tế tương ứng với tiêu chí: có tỷ lệ từ chối sai.

- Có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống (Presentation Attack Detection - PAD) dựa trên các tiêu chuẩn quốc tế như NIST Special Publication 800-63B Digital Identity Guidelines: Authentication and Lifecycle Management hoặc ISO 30107 - Biometric presentation attack detection hoặc FIDO Biometric Requirements, nhằm phòng, chống gian lận, giả mạo khách hàng thông qua hình ảnh, video, mặt nạ 3D.

- Thông tin chứng minh đã xác thực sinh trắc học ảnh khuôn mặt phải thể hiện được thời gian (ngày, giờ) thực hiện xác thực của từng số thuê bao.

Thứ ba, đối với số thuê bao di động H2H, trong thời hạn 30 ngày kể từ ngày bị tạm dừng cung cấp dịch vụ viễn thông chiều đi, thuê bao phải hoàn thành việc thực hiện lại xác thực sinh trắc học ảnh khuôn mặt. Sau thời hạn này, nếu thuê bao không thực hiện, doanh nghiệp viễn thông có nghĩa vụ tạm dừng cung cấp dịch vụ viễn thông hai chiều, đồng thời thông báo thuê bao sẽ bị thanh lý hợp đồng, chấm dứt cung cấp dịch vụ viễn thông nếu không thực hiện việc xác thực.

Trường hợp cá nhân, tổ chức vẫn không thực hiện, doanh nghiệp sẽ tiến hành thanh lý hợp đồng và chấm dứt cung cấp dịch vụ viễn thông sau 05 ngày kể từ ngày tạm dừng cung cấp dịch vụ viễn thông hai chiều.

Như vậy, quy định này thể hiện rõ yêu cầu siết chặt quản lý thông tin thuê bao, đặc biệt trong bối cảnh thay đổi thiết bị đầu cuối, nhằm nâng cao tính an toàn, bảo mật thông tin và phòng, chống các hành vi gian lận, giả mạo trong hoạt động viễn thông.

Nội dung trên được quy định tại Điều 8 Thông tư số 08/2026/TT-BKHCN và  có hiệu lực từ 15/6/2026.

Quang Phú