Theo Thông tư 170/2026/TT-BCA ngày 1/10/2026, từ 15/4/2027 các đơn vị trực thuộc Bộ Công an, Giám đốc công an các tỉnh, thành phố và các cá nhân có liên quan tiến hành sinh trắc học mống mắt theo tiêu chuẩn kỹ thuật quốc gia về sinh trắc học mống mắt.

Từ 15/4/2027, tổ chức, cá nhân liên quan đến hoạt động sinh trắc học mống mắt thực hiện thu nhận ảnh mống mắt theo tiêu chuẩn kỹ thuật quốc gia (ảnh: TH).
Các yêu cầu bắt buộc đối với việc thu nhận ảnh mống mắt
1. Mống mắt nhìn thấy Ít nhất 70% mống mắt phải nhìn thấy được, tức là không bị che khuất bởi phản xạ ánh sáng, mí mắt, lông mi hoặc các vật cản khác.
2. Chiếu sáng
- Mắt được chiếu sáng bằng nguồn sáng có bước sóng cận hồng ngoại trong khoảng 700 nm đến 900 nm.
- Góc giữa một đường thẳng kéo dài từ tâm nguồn chiếu sáng đến tâm nhãn cầu và trục quang của camera chụp ảnh mống mắt yêu cầu ít nhất là 5o để ngăn chặn hiệu ứng "mắt đỏ".
- Nguồn chiếu sáng phải nằm cạnh hoặc dưới camera để ngăn tạo bóng bởi lông mày.
3. Hướng ảnh
Ảnh phải chứa mắt trái hoặc mắt phải và phải được trình bày theo dạng chuẩn sau:
- Ảnh phải được dựng thẳng đứng, tức là mí mắt trên và lông mày nằm ở phần trên của ảnh.
- Tuyến lệ (hoặc khóe mắt trong) của mắt phải nằm ở phía bên phải của ảnh; tuyến lệ của mắt trái nằm ở phía bên trái của ảnh.
4. Yêu cầu khi thu nhận ảnh mống mắt
Để bảo đảm chất lượng ảnh mống mắt và hiệu suất nhận dạng, phải tuân thủ các yêu cầu sau:
- Người lấy mẫu bảo đảm không có các bệnh về mắt ảnh hưởng trực tiếp đến quá trình thu nhận ảnh mống mắt.
- Đầu người lấy mẫu phải được giữ thẳng (không nghiêng sang bên nào), sao cho đường thẳng nối tâm của mống mắt trái và mống mắt phải nằm ngang trong phạm vi ±10o.
- Đồng tử giãn quá mức làm giảm chất lượng ảnh mống mắt. Vì vậy, điều kiện chiếu sáng môi trường phải bảo đảm đường kính đồng tử nằm trong khoảng từ 20% đến 70% đường kính mống mắt.
- Phải tháo kính khi chụp ảnh (kể cả kính áp tròng) nhằm tối ưu hóa chất lượng hình ảnh và giảm thiểu tỷ lệ sai lệch.
Quản lý dữ liệu sinh trắc học mống mắt
1. Dữ liệu mống mắt là thông tin sinh trắc học nhạy cảm, phải được thu nhận, xử lý, lưu trữ, chia sẻ, sử dụng đúng mục đích, bảo đảm theo quy định của pháp luật.
2. Việc thu nhận, xử lý, lưu trữ, chia sẻ và sử dụng dữ liệu mống mắt phải tuân thủ nguyên tắc: hợp pháp, đúng mục đích, bảo mật và kiểm soát được truy xuất.
3. Dữ liệu mống mắt phải được mã hóa và lưu trữ theo quy định tại Luật Căn cước số 26/2023/QH15 được sửa đổi, bổ sung bởi Luật số 118/2025/QH15, hệ thống mã hóa dữ liệu mống mắt phải triển khai cơ chế quản lý vòng đời khóa mã hóa, tối thiểu bao gồm: tạo khóa an toàn, lưu trữ khóa trong môi trường được bảo vệ, kiểm soát truy cập, luân chuyển, thu hồi, sao lưu, khôi phục, ghi nhật ký và giám sát. Việc quản lý khóa phải phù hợp với các tiêu chuẩn an toàn thông tin được quy định trong Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025 và tiêu chuẩn ISO/IEC 27001:2022.
Quản lý thiết bị thu nhận ảnh mống mắt
1. Thiết bị thu nhận ảnh mống mắt phải được kiểm tra an ninh, an toàn thông tin của cơ quan có thẩm quyền.
2. Thiết bị thu nhận ảnh mống mắt khi đưa vào sử dụng phải có tài liệu kỹ thuật, hướng dẫn sử dụng và các thông tin cần thiết để phục vụ công tác quản lý, vận hành và bảo trì.
3. Cơ quan, tổ chức, cá nhân quản lý, vận hành thiết bị thu nhận ảnh mống mắt có trách nhiệm bảo đảm thiết bị hoạt động đúng chức năng, mục đích sử dụng và duy trì các điều kiện kỹ thuật theo quy định.
Thông tư 170/2026/TT-BCA