Về đối tượng định danh điện tử, dự thảo Luật xác định 05 nhóm đối tượng, bao gồm: cơ quan, tổ chức, cá nhân; sản phẩm, hàng hóa, tài sản vật chất và các đối tượng vật chất khác; cơ sở dữ liệu, tệp dữ liệu, hình ảnh, âm thanh, video, ứng dụng, phần mềm và các dịch vụ số; sự kiện, giao dịch, hành vi; địa điểm và không gian. Đồng thời, dự thảo Luật giao Chính phủ quy định việc định danh, xác thực điện tử đối với các đối tượng thuộc lĩnh vực quân sự, quốc phòng, cơ yếu.
Dự thảo Luật quy định nguyên tắc thu thập dữ liệu tối thiểu, không thu thập lại dữ liệu đã có; nghiêm cấm sử dụng sinh trắc giả, hình ảnh giả tạo bằng công nghệ hoặc các hình thức gian lận công nghệ khác để tạo lập, giả mạo danh tính điện tử. Bên cạnh đó, dự thảo Luật quy định chế độ ghi nhận, lưu vết, truy vết và trách nhiệm giải trình trong toàn bộ quá trình định danh, xác thực điện tử.
