1. Nội dung yêu cầu về thông tin sinh trắc học

Yêu cầu về thông tin sinh trắc học trong phát hành thẻ ngân hàng bằng phương tiện điện tử với chủ thẻ

Theo quy định tại khoản 1 Điều 10 Thông tư số 18/2024/TT-NHNN, tổ chức phát hành thẻ (TCPHT) có trách nhiệm xây dựng và ban hành quy định nội bộ về quy trình và thủ tục phát hành thẻ ngân hàng bằng phương tiện điện tử, bảo đảm sự tuân thủ các quy định của pháp luật và các nguyên tắc an toàn, bảo mật thông tin. Những yêu cầu cụ thể trong quy trình này bao gồm:

- Thu thập thông tin và tài liệu cần thiết để nhận biết khách hàng: TCPHT phải thu thập các tài liệu và thông tin cần thiết để nhận diện khách hàng, phù hợp với các quy định tại khoản 2 Điều 9 Thông tư số 18/2024/TT-NHNN. Đối với khách hàng cá nhân, TCPHT cần thu thập thông tin sinh trắc học của chủ thẻ, bao gồm các dữ liệu như dấu vân tay, hình ảnh khuôn mặt. Đối với khách hàng tổ chức, TCPHT cần thu thập thông tin sinh trắc học của người đại diện hợp pháp của tổ chức đó. Việc thu thập thông tin sinh trắc học phải thực hiện theo các phương pháp kỹ thuật tiên tiến và đảm bảo tính chính xác của dữ liệu để xác thực danh tính của khách hàng một cách hiệu quả.

- Thực hiện kiểm tra, đối chiếu và xác minh thông tin nhận biết khách hàng: TCPHT phải thực hiện việc kiểm tra và đối chiếu các thông tin thu thập được với các dữ liệu sinh trắc học được lưu trữ trong hệ thống bảo mật, nhằm đảm bảo sự khớp đúng giữa thông tin sinh trắc học của chủ thẻ (đối với khách hàng cá nhân) hoặc của người đại diện hợp pháp (đối với khách hàng tổ chức) với các dữ liệu chính thức như:

+ Dữ liệu sinh trắc học lưu trong thẻ căn cước công dân hoặc tài khoản định danh điện tử: Đối với khách hàng cá nhân, việc đối chiếu phải xác minh rằng dữ liệu sinh trắc học trên thẻ căn cước công dân hoặc qua tài khoản định danh điện tử đã được xác thực chính xác là do cơ quan Công an cấp. Điều này yêu cầu phải có sự kết nối và kiểm tra thông tin với các hệ thống cơ sở dữ liệu quốc gia hoặc hệ thống định danh điện tử được quản lý bởi cơ quan chức năng.

+ Dữ liệu sinh trắc học đã được thu thập và kiểm tra: Đối với trường hợp cần thu thập dữ liệu sinh trắc học mới, TCPHT cần đảm bảo rằng dữ liệu này khớp đúng với thông tin sinh trắc học đã được lưu trữ và xác thực theo quy định của cơ quan Công an hoặc qua Hệ thống định danh và xác thực điện tử. Quá trình này bao gồm việc so sánh dữ liệu mới thu thập với dữ liệu được lưu trữ để đảm bảo tính chính xác và đầy đủ của thông tin.

- Hiển thị cảnh báo và yêu cầu xác nhận từ khách hàng: Trong quá trình phát hành thẻ ngân hàng bằng phương tiện điện tử, TCPHT cần phải hiển thị các cảnh báo cho khách hàng về những hành vi bị cấm và các điều kiện cần tuân thủ trong việc sử dụng thẻ. Cảnh báo này phải được trình bày rõ ràng và dễ hiểu, và TCPHT cần có các giải pháp kỹ thuật để xác nhận rằng khách hàng đã đọc và hiểu các nội dung cảnh báo này trước khi tiếp tục quy trình phát hành thẻ.

- Cung cấp hợp đồng và yêu cầu xác nhận sự chấp thuận từ khách hàng: TCPHT phải cung cấp cho khách hàng hợp đồng phát hành và sử dụng thẻ theo các nội dung quy định tại Điều 12 Thông tư số 18/2024/TT-NHNN. Hợp đồng này phải bao gồm tất cả các điều khoản và điều kiện về việc sử dụng thẻ, cũng như các quyền và nghĩa vụ của các bên liên quan. TCPHT cần có biện pháp kỹ thuật để thực hiện việc xác nhận rằng khách hàng đã đọc và đồng ý với các điều khoản trong hợp đồng này theo quy định tại điểm b khoản 2 Điều 10 Thông tư 18/2024/TT-NHNN.

- Thông báo đầy đủ thông tin về thẻ cho khách hàng: TCPHT phải cung cấp cho khách hàng các thông tin cơ bản về thẻ ngân hàng, bao gồm tên tổ chức phát hành thẻ, tên hoặc nhãn hiệu thương mại của thẻ (nếu có), số thẻ, thời hạn hiệu lực của thẻ, tên chủ thẻ, phạm vi và chức năng sử dụng của thẻ, và các điều cấm theo quy định pháp luật liên quan đến việc sử dụng thẻ. Các thông tin này cần được truyền đạt rõ ràng và đầy đủ để khách hàng có thể hiểu và sử dụng thẻ một cách đúng đắn và hiệu quả.

Theo Điều 28 Thông tư 18/2024/TT-NHNN, các quy định về thông tin sinh trắc học trong phát hành thẻ ngân hàng theo Điều 16 Thông tư 18/2024/TT-NHNN sẽ có hiệu lực từ ngày 01/10/2024, đánh dấu thời điểm áp dụng các yêu cầu mới về sinh trắc học trong quy trình phát hành thẻ ngân hàng.

Yêu cầu về thông tin sinh trắc học khi thực hiện giao dịch thẻ ngân hàng bằng phương tiện điện tử

Khoản 6 Điều 16 Thông tư số 18/2024/TT-NHNN quy định các yêu cầu về thông tin sinh trắc học khi thực hiện giao dịch thẻ ngân hàng bằng phương tiện điện tử. Các yêu cầu này nhằm đảm bảo rằng thẻ chỉ được sử dụng cho các giao dịch khi đã hoàn thành việc kiểm tra và đối chiếu thông tin một cách chính xác và hiệu quả. Cụ thể, các yêu cầu bao gồm:

- Hoàn thành việc đối chiếu giấy tờ tùy thân và thông tin sinh trắc học: Trước khi thẻ được phép thực hiện các giao dịch bằng phương tiện điện tử, cần phải hoàn thành việc đối chiếu giấy tờ tùy thân và thông tin sinh trắc học của chủ thẻ với các dữ liệu chính thức. Việc đối chiếu này nhằm đảm bảo rằng thông tin sinh trắc học trên thẻ khớp với dữ liệu lưu trữ trong các hệ thống bảo mật hoặc cơ sở dữ liệu quốc gia. Các phương pháp đối chiếu bao gồm:

+ Dữ liệu sinh trắc học được lưu trữ trong thẻ căn cước công dân hoặc tài khoản định danh điện tử: Đối với khách hàng cá nhân, dữ liệu sinh trắc học phải được so sánh với thông tin lưu trữ trên thẻ căn cước công dân hoặc qua xác thực tài khoản định danh điện tử. Điều này bao gồm việc đảm bảo rằng dữ liệu sinh trắc học trên thẻ căn cước hoặc tài khoản điện tử đã được xác thực chính xác và hợp lệ theo quy định của cơ quan chức năng.

+ Dữ liệu sinh trắc học đã được thu thập và kiểm tra: Trong một số trường hợp, dữ liệu sinh trắc học có thể được thu thập mới và cần phải kiểm tra sự khớp đúng giữa dữ liệu mới với thông tin đã được xác thực. Việc này bao gồm việc thu thập dữ liệu từ khách hàng và so sánh với các dữ liệu được lưu trữ và xác thực chính thức để đảm bảo sự chính xác của thông tin sinh trắc học.

+ Dữ liệu sinh trắc học thu thập từ gặp mặt trực tiếp: Đối với những trường hợp khách hàng là người nước ngoài không sử dụng danh tính điện tử hoặc người gốc Việt Nam chưa xác định quốc tịch, dữ liệu sinh trắc học cần được thu thập qua việc gặp mặt trực tiếp để đảm bảo sự xác thực của thông tin.

+ Dữ liệu sinh trắc học lưu trong Cơ sở dữ liệu quốc gia về dân cư: Trong trường hợp thẻ căn cước công dân không có bộ phận lưu trữ thông tin được mã hóa, dữ liệu sinh trắc học cần phải được so sánh với thông tin trong Cơ sở dữ liệu quốc gia về dân cư. Việc này nhằm đảm bảo rằng thông tin sinh trắc học của chủ thẻ được kiểm tra và xác minh với dữ liệu chính thức trong hệ thống quốc gia.

2. Mục đích của yêu cầu thông tin sinh trắc học với chủ thẻ ngân hàng

Nâng cao an ninh cho giao dịch thẻ, giảm thiểu nguy cơ gian lận

Một trong những mục đích hàng đầu của việc yêu cầu thông tin sinh trắc học từ chủ thẻ ngân hàng là nâng cao mức độ an ninh cho các giao dịch thẻ. Công nghệ sinh trắc học, bao gồm các yếu tố như dấu vân tay, hình ảnh khuôn mặt, và quét mống mắt, cung cấp một lớp bảo mật bổ sung mà các phương pháp xác thực truyền thống như mã PIN hay mật khẩu không thể đạt được.

Cụ thể, việc sử dụng thông tin sinh trắc học giúp xác thực danh tính của chủ thẻ một cách chính xác và khó bị giả mạo hơn. Các dữ liệu sinh trắc học là duy nhất đối với từng cá nhân, không thể bị sao chép hoặc làm giả như các thông tin khác. Điều này làm giảm thiểu nguy cơ các hành vi gian lận như trộm cắp thông tin thẻ, sử dụng thẻ giả mạo, hoặc gian lận trong các giao dịch tài chính. Nhờ vào những công nghệ này, các tổ chức tài chính có thể phát hiện và ngăn chặn các hành vi gian lận một cách hiệu quả hơn, từ đó bảo vệ tài sản của khách hàng và duy trì sự tin cậy trong hệ thống thanh toán thẻ.

Bảo vệ quyền lợi của chủ thẻ, ngăn chặn việc sử dụng thẻ trái phép

Yêu cầu cung cấp thông tin sinh trắc học không chỉ là một biện pháp bảo mật mà còn là một phương tiện quan trọng để bảo vệ quyền lợi của chủ thẻ. Bằng việc yêu cầu các thông tin sinh trắc học như dấu vân tay hoặc hình ảnh khuôn mặt, tổ chức phát hành thẻ có thể đảm bảo rằng chỉ có chủ thẻ hợp lệ mới có quyền sử dụng thẻ của mình cho các giao dịch tài chính.

Việc này giúp ngăn chặn việc sử dụng thẻ trái phép từ những người không được phép sử dụng thẻ, như kẻ lừa đảo hoặc những người có ý định xấu. Thông qua việc xác thực sinh trắc học, các tổ chức tài chính có thể kiểm soát và xác minh rằng giao dịch được thực hiện bởi chính chủ thẻ, từ đó bảo vệ quyền lợi của chủ thẻ khỏi các hành vi lừa đảo và các hoạt động phi pháp khác.

Tạo môi trường thanh toán an toàn, tin cậy cho khách hàng

Một mục tiêu quan trọng khác của yêu cầu thông tin sinh trắc học là tạo ra một môi trường thanh toán an toàn và tin cậy cho khách hàng. Trong bối cảnh nền kinh tế số ngày càng phát triển, khách hàng ngày càng mong đợi các giải pháp thanh toán không chỉ hiệu quả mà còn phải an toàn và bảo mật.

Việc áp dụng công nghệ sinh trắc học giúp xây dựng một hệ thống thanh toán an toàn với những quy trình xác thực nghiêm ngặt và đáng tin cậy. Khách hàng sẽ cảm thấy yên tâm hơn khi biết rằng các giao dịch tài chính của mình được bảo vệ bởi các công nghệ tiên tiến, giảm bớt lo lắng về việc bị lừa đảo hoặc mất tiền. Hệ thống bảo mật này không chỉ bảo vệ quyền lợi cá nhân của khách hàng mà còn góp phần xây dựng lòng tin vào các dịch vụ tài chính và ngân hàng.

3. Quy trình thu thập thông tin sinh trắc học

Chủ thẻ đến chi nhánh ngân hàng và cung cấp thông tin sinh trắc học theo hướng dẫn của nhân viên ngân hàng.

Bước đầu tiên trong quy trình thu thập thông tin sinh trắc học là khi chủ thẻ đến chi nhánh ngân hàng để thực hiện các thủ tục cần thiết. Tại chi nhánh ngân hàng, chủ thẻ sẽ được tiếp đón bởi nhân viên ngân hàng có nhiệm vụ hỗ trợ trong quá trình thu thập thông tin sinh trắc học.

Nhân viên ngân hàng sẽ yêu cầu chủ thẻ cung cấp các thông tin sinh trắc học cần thiết như dấu vân tay, hình ảnh khuôn mặt, hoặc quét mống mắt, tùy thuộc vào công nghệ sinh trắc học mà ngân hàng sử dụng. Trong quá trình này, nhân viên ngân hàng sẽ giới thiệu về các bước cần thực hiện, giải thích về các công nghệ sinh trắc học và đảm bảo rằng chủ thẻ hiểu rõ mục đích và quy trình thu thập thông tin.

Thông tin sinh trắc học sẽ được thu thập một cách bảo mật và an toàn.

Bước tiếp theo là thu thập thông tin sinh trắc học của chủ thẻ theo yêu cầu. Trong giai đoạn này, ngân hàng phải đảm bảo rằng các biện pháp bảo mật cao nhất được áp dụng để bảo vệ thông tin cá nhân của chủ thẻ.

Các thiết bị thu thập thông tin sinh trắc học phải được kiểm tra định kỳ và bảo trì thường xuyên để đảm bảo chất lượng và độ chính xác của dữ liệu. Thông tin sinh trắc học sẽ được lưu trữ trong hệ thống bảo mật của ngân hàng, với các lớp bảo vệ dữ liệu như mã hóa thông tin, kiểm soát truy cập, và bảo mật hệ thống. Ngân hàng phải tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân và phòng chống rủi ro liên quan đến bảo mật thông tin.

Chủ thẻ sẽ được hướng dẫn cách sử dụng thông tin sinh trắc học để thực hiện giao dịch

Sau khi hoàn tất việc thu thập thông tin sinh trắc học, chủ thẻ sẽ được hướng dẫn chi tiết về cách sử dụng các thông tin này trong các giao dịch thẻ ngân hàng. Nhân viên ngân hàng sẽ giới thiệu các tính năng của thẻ và các cách thức sử dụng thông tin sinh trắc học, như quy trình xác thực khi thực hiện giao dịch hoặc các bước để bảo mật thông tin cá nhân.

Hướng dẫn này bao gồm việc giải thích các công nghệ sinh trắc học đã được sử dụng, như cách thực hiện quét dấu vân tay hoặc cách sử dụng cảm biến hình ảnh khuôn mặt trong các giao dịch điện tử. Nhân viên ngân hàng cũng sẽ cung cấp các tài liệu hướng dẫn và đáp ứng mọi câu hỏi của chủ thẻ liên quan đến việc sử dụng thẻ và thông tin sinh trắc học.

Xem thêm: Thủ tục cập nhật thông tin sinh trắc học vào Cơ sở dữ liệu về căn cước

Nếu quý khách còn vướng mắc về vấn đề trên hoặc mọi vấn đề pháp lý khác, quý khách hãy vui lòng liên hệ trực tiếp với chúng tôi qua Luật sư tư vấn pháp luật trực tuyến theo số điện thoại 1900.6162 để được Luật sư tư vấn pháp luật trực tiếp qua tổng đài kịp thời hỗ trợ và giải đáp mọi thắc mắc.

Quý khách cần báo giá phí dịch vụ pháp lý có thể gửi yêu cầu báo phí dịch vụ đến địa chỉ email: lienhe@luatminhkhue.vn để nhận được thông tin sớm nhất! Rất mong nhận được sự hợp tác và tin tưởng của quý khách! Luật Minh Khuê xin trân trọng cảm ơn!