Điều 6. Xác thực điện tử
1. Việc xác thực điện tử được thực hiện thông qua tài khoản định danh điện tử; chữ ký số; mã xác thực điện tử; dữ liệu sinh trắc học và các phương thức xác thực điện tử hợp pháp khác theo quy định của pháp luật.
2. Việc xác thực điện tử phải đảm bảo đúng chủ thể thực hiện; đảm bảo tính chính xác, an toàn, bảo mật, toàn vẹn, chống chối bỏ; có khả năng kiểm tra, đối chiếu, truy vết giao dịch điện tử. Dữ liệu phục vụ xác thực điện tử phải được gắn với hồ sơ điện tử tương ứng và được quản lý theo quy định của pháp luật.
3. Việc thu thập, quản lý, lưu trữ, sử dụng dữ liệu phục vụ xác thực điện tử phải tuân thủ quy định của pháp luật về dữ liệu, giao dịch điện tử, bảo vệ dữ liệu cá nhân, an ninh mạng và pháp luật có liên quan.
4. Đối với dữ liệu sinh trắc học, mật khẩu và các dữ liệu xác thực nhạy cảm khác, bắt buộc phải áp dụng các biện pháp mã hóa phù hợp theo tiêu chuẩn, quy chuẩn kỹ thuật và quy định của pháp luật về an toàn thông tin, an ninh mạng và bảo vệ dữ liệu cá nhân, nhằm phòng ngừa hành vi truy cập, khai thác trái phép.