Loại Khác

Biện pháp đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử

Chuyên viên pháp lý Trúc Anh

22:56 01/06/25

Biện pháp đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử. Trách nhiệm của tổ chức cung ứng dịch vụ cổng thanh toán điện tử với khách hàng theo Thông tư 40/2024/TT-NHNN.

>> Áp dụng lãi suất 0% lên Thủ tướng Chính phủ

>> Từ tháng 7/2025, đã có thể công chứng hợp đồng điện tử online

1. Biện pháp đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử

Căn cứ Điều 28 Thông tư 40/2024/TT-NHNN quy định về biện pháp đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử như sau:

Điều 28. Đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử - Thông tư 40/2024/TT-NHNN

1. Tổ chức cung ứng dịch vụ ví điện tử phải ban hành quy định nội bộ về quản lý rủi ro trong mở và sử dụng ví điện tử bao gồm các nội dung:

a) Các biện pháp kiểm tra, đối chiếu, xác minh thông tin nhận biết khách hàng trong quá trình mở, sử dụng ví điện tử gồm:

(i) Biện pháp kiểm tra tính hợp pháp, hợp lệ và đối chiếu đảm bảo sự khớp đúng, chính xác của các tài liệu, thông tin, dữ liệu trong hồ sơ mở ví điện tử của khách hàng;

(ii) Áp dụng các biện pháp ngăn chặn các hành vi mạo danh, can thiệp, chỉnh sửa, làm sai lệch việc xác minh thông tin nhận biết khách hàng trong quá trình mở và sử dụng ví điện tử của khách hàng;

(iii) Biện pháp kỹ thuật, giải pháp công nghệ để đối chiếu khớp đúng thông tin sinh trắc học của khách hàng theo quy định tại điểm b khoản 1 Điều 22 và điểm c khoản 6 Điều 25 Thông tư này;

(iv) Các biện pháp đảm bảo việc sử dụng ví điện tử được thực hiện bởi chính chủ ví điện tử hoặc người được ủy quyền hoặc người đại diện hoặc người đại diện hợp pháp;

(v) Các biện pháp khác do tổ chức cung ứng dịch vụ ví điện tử quy định nhằm phòng, chống rủi ro gian lận, mạo danh, vi phạm pháp luật hoặc lợi dụng ví điện tử cho mục đích bất hợp pháp;

b) Bộ tiêu chí nhận diện các ví điện tử có dấu hiệu nghi ngờ gian lận, lừa đảo, vi phạm pháp luật (sau đây gọi tắt là Bộ tiêu chí) trên cơ sở tham khảo các lý do nghi ngờ tại Phụ lục số 01, Phụ lục số 02 ban hành kèm theo Thông tư này. Tổ chức cung ứng dịch vụ ví điện tử phải thường xuyên rà soát, chỉnh sửa, bổ sung, cập nhật Bộ tiêu chí dựa trên các tài liệu, thông tin, dữ liệu trong quá trình mở và sử dụng ví điện tử của khách hàng;

c) Xác định các loại rủi ro có thể phát sinh trong hoạt động mở, sử dụng ví điện tử và biện pháp xử lý rủi ro tương ứng. Biện pháp xử lý rủi ro bao gồm:

(i) Quy định về phạm vi, hạn mức giao dịch theo các mức độ rủi ro phân theo đối tượng khách hàng, trong đó có quy định cụ thể biện pháp quản lý rủi ro với đối tượng khách hàng chưa đủ 18 tuổi;

(ii) Các trường hợp phải thực hiện cập nhật, xác minh lại thông tin nhận biết khách hàng, bao gồm các trường hợp theo quy định tại khoản 4 Điều này;

(iii) Các trường hợp áp dụng từ chối hoặc tạm dừng thực hiện các giao dịch quy định tại khoản 2 Điều 25 Thông tư này bằng phương tiện điện tử;

d) Quy định về việc kiểm tra, đối chiếu thông tin nhận biết chủ ví điện tử với Hệ thống thông tin hỗ trợ quản lý, giám sát và phòng ngừa rủi ro gian lận trong hoạt động thanh toán của Ngân hàng Nhà nước và danh sách khách hàng liên quan nghi ngờ gian lận, lừa đảo, vi phạm pháp luật đã được Bộ Công an và cơ quan chức năng khác cung cấp (nếu có) để áp dụng các biện pháp quản lý rủi ro phù hợp;

đ) Quy định nội bộ về quản lý rủi ro phải thường xuyên được rà soát, chỉnh sửa bổ sung dựa trên các chỉ đạo, khuyến nghị, cảnh báo của cơ quan chức năng và các thông tin, dữ liệu cập nhật, rủi ro phát sinh trong quá trình thực hiện mở và sử dụng ví điện tử cho khách hàng.

2. Tổ chức cung ứng dịch vụ ví điện tử phải thường xuyên cảnh báo, hướng dẫn cho khách hàng về các phương thức thủ đoạn tội phạm trong mở và sử dụng ví điện tử; hướng dẫn việc bảo mật thông tin dữ liệu và việc sử dụng ví điện tử an toàn.

3. Tổ chức cung ứng dịch vụ ví điện tử phải theo dõi thời hạn hiệu lực giấy tờ tùy thân của chủ ví điện tử và người liên quan trong quá trình sử dụng ví điện tử; thông báo cho khách hàng tối thiểu 30 ngày trước ngày hết hiệu lực của giấy tờ tùy thân để kịp thời yêu cầu khách hàng cập nhật, bổ sung thông tin; tạm dừng thực hiện các giao dịch ví điện tử quy định tại khoản 2 Điều 25 Thông tư này đối với các trường hợp giấy tờ tùy thân của khách hàng hết hiệu lực hoặc hết thời hạn sử dụng.

4. Tổ chức cung ứng dịch vụ ví điện tử phải xác minh lại thông tin nhận biết khách hàng và kịp thời áp dụng biện pháp theo quy định pháp luật về phòng, chống rửa tiền trong các trường hợp dưới đây

a) Khách hàng có các dấu hiệu đáng ngờ theo quy định của Luật Phòng, chống rửa tiền;

b) Tổ chức cung ứng dịch vụ ví điện tử có cơ sở nghi ngờ tính hợp pháp, hợp lệ của các giấy tờ trong hồ sơ mở ví điện tử của khách hàng đã thu thập trước đây;

c) Thông tin của chủ ví điện tử cá nhân hoặc người đại diện hợp pháp của tổ chức mở ví điện tử có trong Danh sách đen theo quy định pháp luật về phòng, chống rửa tiền, danh sách nghi ngờ gian lận, lừa đảo của Hệ thống thông tin hỗ trợ quản lý, giám sát và phòng ngừa rủi ro gian lận trong hoạt động thanh toán của Ngân hàng Nhà nước hoặc danh sách khách hàng liên quan nghi ngờ gian lận, lừa đảo, vi phạm pháp luật đã được Bộ Công an và cơ quan chức năng khác cung cấp (nếu có);

d) Thông tin về ví điện tử, chủ ví điện tử sai lệch, không phù hợp thông tin, dữ liệu của cơ quan có thẩm quyền.

5. Tổ chức cung ứng dịch vụ ví điện tử phải tuân thủ các quy định về an toàn, bảo mật thông tin trong hoạt động mở và sử dụng ví điện tử theo quy định pháp luật.

Trên đây là nội dung các biện pháp đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử theo quy định hiện nay.

THÔNG TƯ 40/2024/TT-NHNN NGÀY 17/07/2024 HƯỚNG DẪN HOẠT ĐỘNG CUNG ỨNG DỊCH VỤ TRUNG GIAN THANH TOÁN

Biện pháp đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử

Biện pháp đảm bảo an toàn, bảo mật trong mở và sử dụng ví điện tử.

(Ảnh minh họa – Nguồn từ Internet)

2. Trách nhiệm của tổ chức cung ứng dịch vụ cổng thanh toán điện tử đối với khách hàng

Căn cứ Điều 36 Thông tư 40/2024/TT-NHNN quy định về việc tổ chức cung ứng dịch vụ cổng thanh toán điện tử có các trách nhiệm đối với khách hàng như sau:

(i) Hướng dẫn khách hàng cách thức sử dụng dịch vụ.

(ii) Trước khi khách hàng sử dụng dịch vụ công bố các loại phí và mức phí cho khách hàng.

(iii) Phối hợp với các bên liên quan:

- Giải quyết hoặc trả lời các khiếu nại, yêu cầu tra soát của khách hàng.

- Lỗi kỹ thuật của hệ thống, lỗi để lộ thông tin khách hàng và các lỗi khác của tổ chức cung ứng dịch vụ phải bồi thường thiệt hại thực tế cho khách hàng.

- Thông qua hệ thống của tổ chức cung ứng dịch vụ thực hiện kiểm tra, đối soát dữ liệu các giao dịch.

- Thông qua hệ thống của tổ chức cung ứng dịch vụ khi có yêu cầu của khách hàng cung cấp thông tin định kỳ, đột xuất về các giao dịch.

3. Trách nhiệm của tổ chức cung ứng dịch vụ ví điện tử

Căn cứ khoản 2 Điều 37 Thông tư 40/2024/TT-NHNN quy định về trách nhiệm của tổ chức cung ứng dịch vụ ví điện tử như sau:

2. Đối với ngân hàng, chi nhánh ngân hàng nước ngoài:

a) Đối với ngân hàng hợp tác:

(i) Đáp ứng đầy đủ, kịp thời các nghĩa vụ phát sinh đối với các giao dịch theo thỏa thuận giữa tổ chức cung ứng dịch vụ ví điện tử với ngân hàng hợp tác và phù hợp với các quy định pháp luật;

(ii) Có hợp đồng hoặc thỏa thuận với ngân hàng hợp tác tuân thủ quy định tại Điều 8 Thông tư này;

(iii) Phối hợp với ngân hàng hợp tác và các đối tác thực hiện kiểm tra, đối soát dữ liệu giao dịch hàng ngày phát sinh trên tài khoản của tổ chức cung ứng dịch vụ ví điện tử mở tại ngân hàng hợp tác theo thỏa thuận giữa các bên;

b) Đối với ngân hàng liên kết:

Tổ chức cung ứng dịch vụ ví điện tử có trách nhiệm phối hợp với ngân hàng liên kết và/hoặc tổ chức cung ứng dịch vụ chuyển mạch và bù trừ điện tử để kiểm tra, đối chiếu thông tin khách hàng mở ví điện tử theo thỏa thuận giữa các bên, đảm bảo khách hàng mở ví điện tử là chủ tài khoản đồng Việt Nam hoặc thẻ ghi nợ liên kết với ví điện tử.

Trên đây là trách nhiệm của tổ chức cung ứng dịch vụ ví điện tử theo quy định hiện nay.

- Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của Pháp luật doanh nghiệp. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected].

- Nội dung bài viết mang tính chất tham khảo;

- Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc.