Thông tư eKYC
Thông tư eKYC là văn bản do Ngân hàng Nhà nước Việt Nam (NHNN) ban hành nhằm hướng dẫn các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài triển khai xác thực khách hàng bằng phương thức điện tử (electronic Know Your Customer – eKYC) thay thế một phần quy trình gặp mặt trực tiếp truyền thống. Văn bản này tạo hành lang pháp lý chính thức để các ngân hàng có thể mở tài khoản, cập nhật thông tin, xác minh danh tính khách hàng từ xa thông qua ứng dụng di động hoặc các kênh số, đồng thời quy định chặt chẽ các yêu cầu về công nghệ, bảo mật, lưu trữ dữ liệu và trách nhiệm của tổ chức tín dụng trong toàn bộ quy trình.
Trước khi văn bản này ra đời, việc xác thực khách hàng tại ngân hàng Việt Nam chủ yếu dựa trên quy định về gặp mặt trực tiếp tại quầy, xuất trình giấy tờ tùy thân bản gốc và ký chứng từ vật lý. Thông tư eKYC đánh dấu bước chuyển quan trọng trong hành trình số hóa ngân hàng bán lẻ, cho phép rút ngắn thời gian mở tài khoản từ hàng giờ xuống chỉ còn vài phút, đồng thời mở rộng khả năng tiếp cận dịch vụ tài chính cho khách hàng ở vùng sâu, vùng xa.
Phạm vi áp dụng và đối tượng
Văn bản áp dụng đối với các ngân hàng thương mại, ngân hàng chính sách, ngân hàng hợp tác xã, công ty tài chính, tổ chức vi mô và chi nhánh ngân hàng nước ngoài đang hoạt động tại Việt Nam. Về phía khách hàng, phạm vi áp dụng bao gồm cá nhân là công dân Việt Nam từ đủ 18 tuổi trở lên, có đầy đủ năng lực hành vi dân sự, sử dụng thiết bị di động thông minh có kết nối internet và đáp ứng các điều kiện xác thực theo quy định. Riêng đối với khách hàng là người nước ngoài, văn bản cũng hướng dẫn cụ thể các trường hợp được xác thực điện tử dựa trên hộ chiếu và các giấy tờ có giá trị tương đương.
Các hình thức eKYC được phép triển khai
Thông tư quy định rõ các hình thức xác thực điện tử mà ngân hàng được phép áp dụng, trong đó phổ biến nhất gồm:
- Xác thực bằng video call (Video KYC): Khách hàng thực hiện cuộc gọi video trực tiếp với nhân viên ngân hàng hoặc hệ thống tự động để đối chiếu khuôn mặt với giấy tờ tùy thân. Hình thức này được nhiều ngân hàng lớn triển khai ngay từ giai đoạn đầu.
- Xác thực tự động bằng sinh trắc học và NFC (eKYC tự động): Khách hàng sử dụng ứng dụng ngân hàng điện tử để chụp ảnh chân dung, quét chip căn cước công dân gắn chip thông qua công nghệ NFC, kết hợp so khớp khuôn mặt bằng trí tuệ nhân tạo. Đây là hình thức hiện đại nhất và đang dần trở thành tiêu chuẩn ngành.
- Xác thực bằng cơ sở dữ liệu định danh quốc gia: Kết nối trực tiếp với hệ thống của Bộ Công an hoặc các cơ sở dữ liệu được cơ quan có thẩm quyền cho phép để đối chiếu thông tin.
Yêu cầu kỹ thuật và bảo mật
Để đảm bảo tính an toàn và phòng chống gian lận, Thông tư đặt ra hàng loạt yêu cầu kỹ thuật bắt buộc. Cụ thể, hệ thống eKYC phải đảm bảo khả năng phát hiện các hành vi giả mạo khuôn mặt (deepfake, ảnh chụp, video ghi sẵn) thông qua công nghệ liveness detection. Mọi dữ liệu sinh trắc học, hình ảnh giấy tờ và video xác thực phải được mã hóa theo tiêu chuẩn ngành và lưu trữ an toàn theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Thời gian lưu trữ tối thiểu và thời hạn hiệu lực của dữ liệu xác thực cũng được quy định rõ ràng, thường kéo dài tối thiểu 5 năm hoặc theo quy định riêng đối với từng loại giao dịch.
Ý nghĩa đối với nghiệp vụ ngân hàng và thi tuyển dụng
Với người làm ngân hàng, nắm vững nội dung Thông tư eKYC là yêu cầu cốt lõi trong các vị trí liên quan đến số hóa, vận hành quy trình mở tài khoản, quản lý rủi ro tuân thủ (compliance) và phòng chống rửa tiền. Trong các bài thi tuyển dụng ngân hàng, thuật ngữ này thường xuất hiện trong phần kiến thức pháp lý, nghiệp vụ tín dụng hoặc nhóm câu hỏi về chuyển đổi số. Ứng viên cần phân biệt được eKYC với các khái niệm liên quan như xác thực sinh trắc học, định danh khách hàng từ xa, đồng thời hiểu rõ trách nhiệm của ngân hàng khi triển khai hình thức này.
Câu hỏi thường gặp
Hỏi: Ngân hàng có được phép mở tài khoản cho khách hàng hoàn toàn qua eKYC mà không cần gặp mặt trực tiếp hay không? Có, tuy nhiên chỉ áp dụng đối với một số loại tài khoản thanh toán và sản phẩm nhất định theo quy định. Đối với các giao dịch có giá trị lớn hoặc yêu cầu mức độ xác thực cao hơn, khách hàng vẫn phải đến quầy hoặc thực hiện thêm các bước xác minh bổ sung theo quy định nội bộ của từng ngân hàng.
Hỏi: Dữ liệu sinh trắc học thu thập qua eKYC có được chia sẻ cho bên thứ ba không? Theo tinh thần của Thông tư và các quy định pháp luật về bảo vệ dữ liệu cá nhân, dữ liệu sinh trắc học của khách hàng phải được bảo mật tuyệt đối, chỉ sử dụng cho mục đích xác thực và phòng chống gian lận. Ngân hàng không được chia sẻ dữ liệu này cho bên thứ ba khi chưa có sự đồng ý bằng văn bản của khách hàng hoặc chưa được cơ quan có thẩm quyền yêu cầu theo quy định pháp luật.
Hỏi: Nếu hệ thống eKYC bị lỗi kỹ thuật dẫn đến xác thực sai khách hàng, trách nhiệm thuộc về ai? Trách nhiệm chính thuộc về tổ chức tín dụng triển khai hệ thống, vì theo quy định, ngân hàng có nghĩa vụ đảm bảo hệ thống đáp ứng đầy đủ tiêu chuẩn kỹ thuật, an toàn thông tin trước khi đưa vào vận hành. Khi xảy ra sự cố, ngân hàng phải chịu trách nhiệm bồi thường thiệt hại cho khách hàng theo quy định pháp luật dân sự, đồng thời chịu xử phạt hành chính từ NHNN nếu vi phạm các yêu cầu kỹ thuật được quy định.
Nội dung trên mang tính tham khảo, không thay thế tư vấn pháp lý chuyên môn. Để cập nhật nội dung Thông tư eKYC mới nhất, người đọc nên tra cứu trực tiếp tại website chính thức của Ngân hàng Nhà nước Việt Nam hoặc tham khảo ý kiến chuyên gia pháp lý.