Quy chuẩn kỹ thuật quốc gia về sinh trắc học giọng nói, mống mắt

Đây là hai cơ sở pháp lý và kỹ thuật cốt lõi giúp chuẩn hóa quy trình thu thập, đảm bảo tính chính xác, an toàn và bảo mật cao nhất cho Cơ sở dữ liệu căn cước.

Hai quy chuẩn áp dụng đối với Công an các đơn vị, địa phương và các cơ quan, tổ chức, cá nhân có liên quan đến dữ liệu, thiết bị thu nhận sinh trắc học phục vụ Cơ sở dữ liệu căn cước.

Đối với sinh trắc học giọng nói, quy chuẩn ban hành kèm Thông tư 169/2026/TT-BCA yêu cầu mẫu phải là giọng nói tự nhiên, thu nhận trực tiếp, không phải âm thanh phát lại từ thiết bị điện tử.

Người có khả năng đọc văn bản sẽ đọc theo mẫu quy định; người không có khả năng đọc sẽ nói tự do theo chủ đề do cán bộ thu mẫu gợi ý. Tệp âm thanh được lưu dưới định dạng WAV, tần số lấy mẫu tối thiểu 16.000 Hz, độ sâu tối thiểu 16 bit và một kênh âm thanh.

Dữ liệu âm thanh và thông tin kèm theo phải được mã hóa ngay tại thiết bị thu nhận. Hệ thống phải phân quyền truy cập, ghi nhật ký để truy vết; bản ghi âm gốc không được sửa đổi sau khi đã xác nhận thu nhận.

Dữ liệu giọng nói là thông tin sinh trắc học nhạy cảm, phải được thu nhận, xử lý, lưu trữ, chia sẻ, sử dụng đúng mục đích, bảo đảm theo quy định của pháp luật.

Thiết bị thu nhận sinh trắc học giọng nói phải được kiểm tra an ninh, an toàn thông tin của cơ quan có thẩm quyền.

Thiết bị thu nhận sinh trắc học giọng nói khi đưa vào sử dụng phải có tài liệu kỹ thuật, hướng dẫn sử dụng và các thông tin cần thiết để phục vụ công tác quản lý, vận hành và bảo trì.

Cơ quan, tổ chức, cá nhân quản lý, vận hành thiết bị thu nhận sinh trắc học giọng nói có trách nhiệm bảo đảm thiết bị hoạt động đúng chức năng, mục đích sử dụng và duy trì các điều kiện kỹ thuật theo quy định.

Quy chuẩn kỹ thuật này quy định các yêu cầu kỹ thuật, điều kiện sử dụng thiết bị thu nhận ảnh mống mắt; yêu cầu, điều kiện thu nhận ảnh mống mắt; định dạng, lưu trữ ảnh mống mắt; kiểm tra, đánh giá dữ liệu sinh trắc học mống mắt; quản lý dữ liệu sinh trắc học mống mắt và thiết bị thu nhận ảnh mống mắt phục vụ Cơ sở dữ liệu căn cước.

Đối với sinh trắc học mống mắt, quy chuẩn ban hành kèm Thông tư 170/2026/TT-BCA quy định các yêu cầu về thiết bị, điều kiện thu nhận, chất lượng và lưu trữ ảnh. Khi chụp, ít nhất 70% mống mắt phải nhìn thấy được; người được lấy mẫu phải giữ đầu thẳng và tháo kính, kể cả kính áp tròng. Thiết bị phải có khả năng thu nhận đồng thời cả hai mắt, bảo đảm an toàn đối với mắt và có độ phân giải hình ảnh tối thiểu 640 × 480 pixel.

Về quản lý dữ liệu sinh trắc học mống mắt, dữ liệu mống mắt là thông tin sinh trắc học nhạy cảm, phải được thu nhận, xử lý, lưu trữ, chia sẻ, sử dụng đúng mục đích, bảo đảm theo quy định của pháp luật.

Việc thu nhận, xử lý, lưu trữ, chia sẻ và sử dụng dữ liệu mống mắt phải tuân thủ nguyên tắc: hợp pháp, đúng mục đích, bảo mật và kiểm soát được truy xuất.

Dữ liệu mống mắt phải được mã hóa và lưu trữ theo quy định tại Luật Căn cước số 26/2023/QH15 được sửa đổi, bổ sung bởi Luật số 118/2025/QH15, hệ thống mã hóa dữ liệu mống mắt phải triển khai cơ chế quản lý vòng đời khóa mã hóa, tối thiểu bao gồm: tạo khóa an toàn, lưu trữ khóa trong môi trường được bảo vệ, kiểm soát truy cập, luân chuyển, thu hồi, sao lưu, khôi phục, ghi nhật ký và giám sát. Việc quản lý khóa phải phù hợp với các tiêu chuẩn an toàn thông tin được quy định trong Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025 và tiêu chuẩn ISO/IEC 27001:2022.

Thiết bị thu nhận ảnh mống mắt phải được kiểm tra an ninh, an toàn thông tin của cơ quan có thẩm quyền. Thiết bị thu nhận ảnh mống mắt khi đưa vào sử dụng phải có tài liệu kỹ thuật, hướng dẫn sử dụng và các thông tin cần thiết để phục vụ công tác quản lý, vận hành và bảo trì.

Cơ quan, tổ chức, cá nhân quản lý, vận hành thiết bị thu nhận ảnh mống mắt có trách nhiệm bảo đảm thiết bị hoạt động đúng chức năng, mục đích sử dụng và duy trì các điều kiện kỹ thuật theo quy định.

Thông tư 169/2026/TT-BCA và Thông tư 170/2026/TT-BCA có hiệu lực từ ngày 15/4/2027.