Bối cảnh và vấn đề nghiên cứu
Khóa luận tốt nghiệp "Định danh khách hàng điện tử (eKYC) trong lĩnh vực ngân hàng theo quy định pháp luật một số quốc gia trên thế giới và bài học kinh nghiệm cho Việt Nam" do sinh viên Vũ Phan Kim Anh thực hiện dưới sự hướng dẫn khoa học của TS. Trần Thị Bảo Anh tại Trường Đại học Luật Hà Nội (năm 2023), thuộc chuyên ngành Luật học. Đề tài tập trung nghiên cứu cơ chế pháp lý điều chỉnh hoạt động định danh khách hàng điện tử trong hoạt động ngân hàng thông qua phương pháp so sánh luật học.
Lý do lựa chọn đề tài xuất phát từ ba yếu tố thực tiễn và pháp lý được tác giả trình bày:
- Nhu cầu phát triển của hoạt động eKYC trên phạm vi toàn cầu đặt ra yêu cầu cấp thiết phải có công trình nghiên cứu nhằm hoàn thiện pháp luật về eKYC áp dụng tại Việt Nam, đáp ứng tiến trình hội nhập quốc tế.
- Hệ thống văn bản quy phạm pháp luật về eKYC tại Việt Nam đang trong giai đoạn xây dựng và hoàn thiện; việc nghiên cứu đề tài và đề xuất giải pháp hoàn thiện có ý nghĩa khoa học và thực tiễn sâu sắc.
- Các quốc gia và vùng lãnh thổ như Ấn Độ, Hoa Kỳ, Liên minh Châu Âu (EU) đã triển khai eKYC từ sớm và đạt được nhiều kết quả; việc so sánh thực trạng pháp luật và thực tiễn thi hành giữa Việt Nam và các quốc gia này giúp rút ra bài học kinh nghiệm nhằm thiết lập khung pháp lý điều chỉnh chặt chẽ, hiệu quả.
Mục tiêu nghiên cứu tổng quát của khóa luận là làm rõ các vấn đề lý luận và thực trạng pháp lý nhằm hoàn thiện khung pháp lý về eKYC trong lĩnh vực tài chính - ngân hàng tại Việt Nam. Để đạt được mục tiêu này, tác giả xác định ba nhiệm vụ nghiên cứu cụ thể:
- Nghiên cứu một số vấn đề lý luận chung và lý luận pháp luật về hoạt động eKYC trong lĩnh vực tài chính - ngân hàng.
- Tìm hiểu thực trạng pháp luật về eKYC trong lĩnh vực tài chính - ngân hàng tại Việt Nam và một số quốc gia trên thế giới (Ấn Độ, Đức, Hoa Kỳ, Hồng Kông, Thụy Sĩ...); thực hiện phân tích, so sánh và đánh giá đa chiều.
- Rút ra các bài học kinh nghiệm quốc tế và đề xuất nhóm giải pháp nhằm hoàn thiện quy định pháp luật hiện hành cùng các kiến nghị nâng cao hiệu quả thực thi pháp luật eKYC tại Việt Nam.
Đối tượng nghiên cứu của khóa luận bao gồm các khái niệm, đặc điểm, quan điểm học thuyết và hệ thống quy phạm pháp luật điều chỉnh hoạt động eKYC trong lĩnh vực ngân hàng của Việt Nam cùng một số quốc gia (Ấn Độ, Đức, Hoa Kỳ, Anh, Hồng Kông, Thụy Sĩ...).
Phạm vi nghiên cứu được xác định cụ thể trên ba phương diện:
- Về nội dung: Tập trung vào bốn nhóm quy định pháp luật gồm: (1) nguyên tắc định danh; (2) chủ thể tham gia; (3) thủ tục thực hiện; (4) quy trình quản lý thông tin và kiểm soát rủi ro tài chính.
- Về không gian: Khảo sát pháp luật Việt Nam trong lĩnh vực ngân hàng và đối chiếu với pháp luật của các quốc gia/khu vực tiêu biểu trên thế giới.
- Về thời gian: Thu thập, phân tích dữ liệu và quy định pháp luật từ mốc thời điểm tháng 08 năm 2023 trở về trước, gắn liền với giai đoạn Ngân hàng Nhà nước Việt Nam ban hành các thông tư hướng dẫn mở tài khoản thanh toán bằng phương thức điện tử.
Cơ sở lý thuyết và phương pháp nghiên cứu
Khóa luận được xây dựng trên nền tảng lý thuyết về định danh khách hàng (Know Your Customer - KYC) và định danh khách hàng điện tử (electronic Know Your Customer - eKYC), gắn liền với mục tiêu phòng, chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và quản trị rủi ro trong hệ thống ngân hàng. Tác giả tiếp cận các khái niệm và chuẩn mực quốc tế từ Hiệp hội Viễn thông Liên Ngân hàng và Tài chính Quốc tế (SWIFT), Lực lượng Đặc nhiệm Tài chính (FATF), cùng các đạo luật chuyên ngành của các quốc gia.
Hệ thống văn bản pháp luật và chuẩn mực quốc tế được sử dụng làm cơ sở đối chiếu bao gồm:
- Hoa Kỳ: Đạo luật Bảo mật Ngân hàng (BSA 1970), Đạo luật USA PATRIOT (2001), Đạo luật Chống rửa tiền (AMLA 2020).
- Cộng hòa Liên bang Đức: Đạo luật Rửa tiền (Geldwäschegesetz - GwG), Bộ luật Đầu tư Đức (KAGB), Thông tư 3/2017 (GW) của Cơ quan Giám sát Tài chính Liên bang Đức (BaFin) về thủ tục nhận dạng video.
- Ấn Độ: Đạo luật Phòng chống Rửa tiền (PMLA 2002), Quy tắc PMLA (Duy trì hồ sơ), Đạo luật Aadhaar (2016) và các quy định của Cơ quan Quản lý Dữ liệu Dân cư Ấn Độ (UIDAI), Ngân hàng Dự trữ Ấn Độ (RBI), Ủy ban Chứng khoán Ấn Độ (SEBI).
- Hồng Kông: Pháp lệnh Chống rửa tiền và Tài trợ khủng bố (AMLO 2011), Hướng dẫn đăng ký từ xa của Cơ quan Quản lý Tiền tệ Hồng Kông (HKMA 2019).
- Vương quốc Anh và Liên minh Châu Âu: Quy tắc của Nhóm Công tác Chung về Rửa tiền (JMLSG), Quy định về Dịch vụ Nhận dạng, Xác thực và Tin cậy Điện tử (eIDAS), Chỉ thị Phòng chống Rửa tiền thứ 5 (AMLD 5), Quy định Bảo vệ Dữ liệu Chung (GDPR), Chỉ thị Dịch vụ Thanh toán sửa đổi (PSD2).
- Việt Nam: Luật Phòng, chống rửa tiền năm 2022, Luật Giao dịch điện tử, Nghị định 59/2022/NĐ-CP về định danh và xác thực điện tử, Thông tư 35/2016/TT-NHNN, Thông tư 16/2020/TT-NHNN (sửa đổi, bổ sung Thông tư 23/2014/TT-NHNN) và Thông tư 17/2021/TT-NHNN của Ngân hàng Nhà nước Việt Nam.
Phương pháp nghiên cứu được triển khai xuyên suốt công trình gồm:
- Phương pháp chứng minh: Đưa ra các dẫn chứng, căn cứ điều khoản luật thực định và tài liệu thực tiễn để làm rõ cơ sở lý luận và thực trạng áp dụng pháp luật.
- Phương pháp tổng hợp, phân tích: Mổ xẻ các khía cạnh lý luận, cấu trúc quan hệ pháp luật và tác động đa chiều của eKYC đối với các chủ thể trong nền kinh tế.
- Phương pháp so sánh luật học: Khảo cứu, đối chiếu quy định pháp luật của các hệ thống pháp luật phát triển nhằm tìm kiếm các điểm tương đồng, khác biệt và bài học khả thi cho Việt Nam.
Nguồn dữ liệu của nghiên cứu bao gồm hệ thống văn bản quy phạm pháp luật trong nước và quốc tế; các ấn phẩm, công trình nghiên cứu đã công bố trên các tạp chí chuyên ngành như Tạp chí Tài chính, Tạp chí Thị trường Tài chính Tiền tệ, Tạp chí Ngân hàng; các báo cáo và hướng dẫn của FATF, BaFin, HKMA, FinCEN, RBI, UIDAI; cùng các công trình nghiên cứu quốc tế của các tác giả như Achmad Fajri Adein He, Karina Dwi Nugraha Putri, Ahmad Ghozi, Leon Perlman và Nora Gurung.
Nội dung chính theo từng chương
Chương 1: Một số vấn đề lý luận chung và lý luận pháp luật về Định danh khách hàng điện tử (eKYC) trong lĩnh vực ngân hàng
Chương 1 xây dựng khung lý luận tổng quan về eKYC. Tác giả phân tích khái niệm KYC truyền thống từ nguồn gốc Đạo luật BSA (1970) của Hoa Kỳ và định nghĩa của SWIFT, khẳng định KYC không đơn thuần là đối chiếu giấy tờ mà bao gồm toàn bộ quy trình thẩm định, đánh giá rủi ro và giám sát giao dịch. Từ đó, eKYC trong lĩnh vực ngân hàng được định nghĩa là hệ thống thủ tục xác định danh tính khách hàng trực tuyến, đánh giá, giám sát rủi ro và theo dõi tình hình tài chính bằng các phương tiện điện tử.
Tác giả chỉ ra 7 đặc điểm kỹ thuật - pháp lý nổi bật của eKYC:
- Không cần giấy tờ: Thay thế hồ sơ vật lý bằng dữ liệu trực tuyến đám mây, giảm phát thải carbon và chi phí tuân thủ.
- Tính bảo mật cao: Xác thực thông qua danh tính điện tử (eID) và sinh trắc học (vân tay, khuôn mặt).
- Loại bỏ tình trạng giả mạo tài liệu: Tích hợp nhận dạng ký tự quang học (OCR), nhận diện khuôn mặt, phát hiện sự sống (liveness detection) và đối chiếu với mã số định danh do Chính phủ cấp.
- Chi phí thấp: Cắt giảm chi phí in ấn, vận chuyển và lưu trữ tài liệu giấy.
- Tính chất tức thời: Dữ liệu truyền nhận và xác minh theo thời gian thực (vài phút so với vài ngày/tuần của phương thức truyền thống).
- Tính chất có thể đọc trên máy: Dữ liệu trích xuất tự động qua OCR và chữ ký số được lưu trữ trực tiếp vào cơ sở dữ liệu.
- Tính linh hoạt: Cho phép khách hàng định danh từ xa mọi lúc, mọi nơi mà không cần đến quầy giao dịch.
Về mô hình triển khai trên thế giới, tác giả phân loại thành 4 mô hình đặc trưng:
| Mô hình quốc gia |
Cơ chế vận hành cốt lõi |
Ưu điểm |
Nhược điểm / Thách thức |
| Hồng Kông |
Xác thực và nhận diện danh tính dựa trên nguyên tắc hướng dẫn chung của HKMA. |
Linh động, tạo điều kiện phát triển hệ sinh thái giải pháp công nghệ đa dạng. |
Mức độ chắc chắn không cao do quy định tương đối khái quát, khó kiểm soát tuân thủ đồng nhất. |
| Đức |
Xác minh thông qua cuộc gọi video hai chiều (Video Identification) theo hướng dẫn của BaFin. |
Ngăn chặn hành vi mạo danh tinh vi (như Deepfake), kiểm soát chặt chẽ danh tính trực tiếp. |
Vẫn đòi hỏi nhân sự vận hành thủ công, tốn kém chi phí duy trì đội ngũ tổng đài viên. |
| Ấn Độ & Thụy Điển |
Khai thác cơ sở dữ liệu dân cư quốc gia số hóa tập trung (hệ thống ID số như Aadhaar của UIDAI). |
Tính chính xác và tin cậy cao, xác minh tức thời thông qua kho dữ liệu quốc gia thống nhất. |
Đòi hỏi Chính phủ phải hoàn thiện hạ tầng dữ liệu dân cư số hóa quy mô lớn và an toàn tuyệt đối. |
| Vương quốc Anh |
Áp dụng nguyên tắc thẩm định "2+2" theo hướng dẫn của JMLSG kết hợp công nghệ RegTech. |
Khớp 2 điểm dữ liệu khách hàng cung cấp với 2 điểm dữ liệu độc lập đáng tin cậy; linh hoạt phân tầng rủi ro. |
Phụ thuộc vào chất lượng và mức độ sẵn sàng của các cơ sở dữ liệu thương mại/công cộng độc lập. |
Bên cạnh đó, chương này phân tích tác động đa chiều của eKYC:
- Đối với tổ chức tài chính: Thúc đẩy chuyển đổi số, tối ưu hóa chi phí vận hành, gia tăng cơ sở khách hàng; nhưng đặt ra rủi ro pháp lý và tổn thất tài chính nếu không tuân thủ nghiêm ngặt quy trình chống tội phạm tài chính.
- Đối với người sử dụng: Tăng khả năng tiếp cận dịch vụ ngân hàng, đặc biệt là người dân vùng sâu, vùng xa; song đối mặt với các nguy cơ lừa đảo trực tuyến (phishing), mã độc tống tiền (ransomware) và tấn công phi kỹ thuật (social engineering).
- Đối với cơ quan quản lý: Hỗ trợ minh bạch hóa dòng tiền, giảm lưu thông tiền mặt, phục vụ hiệu quả công tác AML/CFT; tuy nhiên gặp khó khăn trong việc ban hành quy chuẩn kỹ thuật bắt kịp tốc độ công nghệ và kiểm soát chất lượng dữ liệu.
Phần lý luận pháp luật xác định nguồn luật điều chỉnh eKYC gồm: Luật Phòng, chống rửa tiền, Luật Giao dịch điện tử và các văn bản dưới luật (thông tư, chỉ thị). Bốn nội dung điều chỉnh cơ bản bao gồm: (1) nguyên tắc định danh; (2) chủ thể tham gia; (3) quy trình quản lý thông tin và kiểm soát rủi ro; (4) trình tự, thủ tục eKYC.
Chương 2: Thực trạng pháp luật về Định danh khách hàng điện tử (eKYC) trong lĩnh vực ngân hàng tại Việt Nam trong mối tương quan so sánh với quy định pháp luật một số quốc gia trên thế giới
Chương 2 đi sâu phân tích thực trạng văn bản quy phạm pháp luật của Việt Nam và so sánh đối chiếu với các nền tài phán quốc tế:
- Quy định về nguyên tắc:
- Tại Việt Nam: Các nguyên tắc cơ bản được ghi nhận tại Điều 4 Nghị định 59/2022/NĐ-CP và Điều 3 Thông tư 35/2016/TT-NHNN, bao gồm tuân thủ Hiến pháp và pháp luật, bảo đảm chính xác, công khai, minh bạch, bảo vệ dữ liệu cá nhân. Tác giả đánh giá các quy định này còn mang tính khái quát, thiếu hướng dẫn chi tiết về quy trình kỹ thuật và chế tài cụ thể.
- So sánh quốc tế: Pháp luật Ấn Độ thể hiện rõ nguyên tắc giảm thiểu dữ liệu (data minimisation) theo Đạo luật PML và Quy tắc Aadhaar: cấm các cơ quan eKYC (KUA/RUA) lưu trữ dữ liệu sinh trắc học cốt lõi hoặc số Aadhaar đầy đủ (chỉ được hiển thị 4 chữ số cuối - masked Aadhaar); hồ sơ KYC lưu trữ 10 năm tại Cơ quan Đăng ký Hồ sơ KYC Trung tâm. Ấn Độ cũng quy định chặt chẽ nguyên tắc bảo mật quyền riêng tư và hạn mức rủi ro: việc định danh phải có sự đồng ý của khách hàng; tài khoản mở bằng eKYC dựa trên mã OTP có tổng số dư không vượt quá 1 vạn rupee và không được duy trì quá 1 năm nếu không hoàn tất thẩm định nâng cao (CDD/KYC trực tiếp).
- Quy định về chủ thể tham gia:
- Chủ thể thực hiện: Tại Việt Nam, theo Khoản 1 Điều 14a Thông tư 16/2020/TT-NHNN và Điều 2 Luật Phòng, chống rửa tiền 2022, chủ thể thực hiện mở tài khoản thanh toán bằng eKYC là các ngân hàng thương mại, chi nhánh ngân hàng nước ngoài và các đối tượng báo cáo. Tại Ấn Độ, Đạo luật Aadhaar và Thông tư năm 2019 của Bộ Tài chính quy định các đơn vị báo cáo ngoài ngân hàng chỉ được thực hiện eKYC qua Aadhaar khi được Chính phủ trung ương và UIDAI chấp thuận. Tại Đức, Thông tư 3/2017 (GW) của BaFin mở rộng chủ thể gồm tổ chức tín dụng, tổ chức thanh toán, tổ chức tiền điện tử, công ty quản lý tài sản, công ty quản lý quỹ đầu tư thay thế (AIF) và doanh nghiệp bảo hiểm nhân thọ. Tại Hoa Kỳ, Điều 28 và Phụ lục 1 AMLA 2020 quy định bao quát toàn bộ các định chế tài chính và tổ chức kinh doanh dịch vụ tiền tệ (MSB).
- Cơ quan quản lý nhà nước: Việt Nam phân công Ngân hàng Nhà nước chủ trì chuyên môn phối hợp với Bộ Công an, Bộ Tài chính, Bộ Tư pháp... Tại Ấn Độ, quản lý trực tiếp là UIDAI (cơ quan vận hành kho Aadhaar với hơn 1,21 tỷ người dùng) phối hợp cùng RBI và SEBI. Tại Hoa Kỳ, Mạng lưới Thực thi Luật pháp về Tội phạm Tài chính (FinCEN) trực thuộc Bộ Ngân khố chịu trách nhiệm giám sát, phân tích dữ liệu và xử phạt (điển hình là vụ xử phạt sàn giao dịch BitMEX 100 triệu USD vào tháng 8/2021 do vi phạm eKYC/AML). Tại Đức, BaFin trực tiếp giám sát quy trình nhận dạng video; tại Thụy Sĩ, Cơ quan Giám sát Thị trường Tài chính (FINMA) thực thi các đạo luật FinSA và FinIA.
- Khách hàng (đối tượng định danh): Việt Nam quy định giới hạn nghiêm ngặt theo Thông tư 16/2020/TT-NHNN: chỉ áp dụng eKYC đối với khách hàng cá nhân là người Việt Nam từ đủ 18 tuổi trở lên có năng lực hành vi dân sự đầy đủ; loại trừ người nước ngoài, người chưa đủ 18 tuổi, người bị hạn chế hoặc mất năng lực hành vi dân sự, người có khó khăn trong nhận thức và làm chủ hành vi.
- Quy định về quy trình quản lý thông tin và kiểm soát rủi ro tài chính:
- Tại Việt Nam: Thông tư 16/2020/TT-NHNN trao quyền cho các ngân hàng tự chủ lựa chọn giải pháp công nghệ nhưng phải đáp ứng 4 yêu cầu kỹ thuật tối thiểu: (1) Khớp đúng thông tin sinh trắc học với giấy tờ tùy thân hoặc cơ sở dữ liệu quốc gia; (2) Có biện pháp kỹ thuật xác thực sự đồng ý của khách hàng; (3) Thiết lập quy trình kiểm soát gian lận, phát hiện chỉnh sửa/mạo danh và áp dụng chế độ tạm khóa/phong tỏa khi có dấu hiệu đáng ngờ; (4) Lưu trữ đầy đủ dữ liệu nhận biết, sinh trắc học, âm thanh, hình ảnh, nhật ký giao dịch theo thời hạn của Luật Phòng, chống rửa tiền. Hạn mức giao dịch ghi nợ qua tài khoản mở bằng eKYC không vượt quá 100 triệu đồng/tháng/khách hàng (trừ trường hợp ngân hàng áp dụng công nghệ xác thực nâng cao).
- Đối chiếu quốc tế: Tại Hồng Kông, HKMA yêu cầu công nghệ đăng ký từ xa phải tích hợp xác thực danh tính và đối sánh khuôn mặt có kiểm tra thực thể sống. Tại Liên minh Châu Âu, Quy định eIDAS thiết lập 3 mức độ bảo đảm (cơ bản, nâng cao, bảo đảm), được tích hợp vào Chỉ thị AMLD 5. Nghiên cứu của BBVA được tác giả trích dẫn cho thấy các định chế tài chính EU chi hơn 750 triệu USD mỗi năm và dành 10-15% lực lượng lao động cho công tác tuân thủ và quản lý rủi ro eKYC/AML.
Chương 3: Một số gợi mở hoàn thiện pháp luật và nâng cao hiệu quả thực hiện pháp luật về Định danh khách hàng điện tử (eKYC) trong lĩnh vực ngân hàng ở Việt Nam dựa trên những nghiên cứu so sánh với pháp luật một số quốc gia trên thế giới
Dựa trên kết quả nghiên cứu so sánh, tác giả đề xuất hai nhóm giải pháp trọng tâm:
- Kiến nghị xây dựng, hoàn thiện hệ thống pháp luật:
- Sửa đổi, bổ sung quy định của các luật liên quan (Luật Các tổ chức tín dụng, Luật Giao dịch điện tử, Luật Phòng, chống rửa tiền) nhằm tạo khung pháp lý đồng bộ, tương thích cho giao dịch số.
- Mở rộng phạm vi áp dụng eKYC cho các loại hình tổ chức tín dụng khác và từng bước mở rộng cho các phân khúc dịch vụ tài chính phức tạp hơn khi điều kiện kỹ thuật cho phép.
- Sớm hoàn thiện khung pháp lý về bảo vệ dữ liệu cá nhân và an toàn thông tin mạng, thiết lập quy định cụ thể về nguyên tắc giảm thiểu dữ liệu và quyền riêng tư tương tự chuẩn mực GDPR và Aadhaar.
- Ban hành quy chuẩn kỹ thuật quốc gia bắt buộc đối với công nghệ nhận diện (OCR, Face Matching, Liveness Detection) và quy định minh thị trách nhiệm pháp lý, nghĩa vụ bồi thường thiệt hại của các tổ chức, cá nhân khi xảy ra lỗi hệ thống hoặc lộ lọt dữ liệu định danh.
- Kiến nghị nâng cao hiệu quả thực thi pháp luật:
- Đối với Ngân hàng Nhà nước: Tăng cường vai trò giám sát chuyên ngành; phối hợp với Bộ Công an hoàn thiện việc kết nối, chia sẻ dữ liệu dân cư quốc gia phục vụ đối soát eKYC; ban hành bộ tiêu chuẩn đánh giá rủi ro công nghệ định danh.
- Đối với các ngân hàng thương mại: Đầu tư đồng bộ hạ tầng công nghệ và bảo mật; chủ động rà soát, nâng cấp thuật toán phát hiện giả mạo (chống Deepfake); đào tạo đội ngũ nhân sự tuân thủ; xây dựng quy trình tra soát và cảnh báo giao dịch bất thường kịp thời.
- Thúc đẩy hợp tác quốc tế: Tăng cường tham gia các cơ chế hợp tác đa phương trong khuôn khổ FATF và các tổ chức quản lý tài chính khu vực nhằm chia sẻ thông tin phòng chống tội phạm công nghệ cao và rửa tiền xuyên biên giới.
Kết quả và đóng góp
Khóa luận đạt được các kết quả nghiên cứu cụ thể dựa trên số liệu và cứ liệu pháp lý thực tế:
- Hệ thống hóa toàn diện các mô hình lập pháp và kinh nghiệm điều chỉnh eKYC tại các quốc gia đại diện cho các hệ thống pháp luật khác nhau: mô hình nhận diện video của BaFin (Đức), mô hình định danh dựa trên cơ sở dữ liệu Aadhaar của UIDAI/RBI (Ấn Độ), mô hình thẩm định rủi ro 2+2 của JMLSG (Vương quốc Anh), mô hình dựa trên hướng dẫn công nghệ của HKMA (Hồng Kông) và khung bảo đảm eIDAS/AMLD 5 (Liên minh Châu Âu).
- Phân tích chi tiết thực trạng quy định pháp luật Việt Nam tại các văn bản chủ chốt (Luật Phòng, chống rửa tiền 2022, Nghị định 59/2022/NĐ-CP, Thông tư 16/2020/TT-NHNN, Thông tư 17/2021/TT-NHNN, Thông tư 35/2016/TT-NHNN); chỉ rõ hạn mức giao dịch ghi nợ 100 triệu đồng/tháng/khách hàng và các trường hợp bị loại trừ áp dụng eKYC.
- Dẫn chứng số liệu thực tiễn quốc tế về chi phí và chế tài tuân thủ: mức phạt 100 triệu USD của FinCEN đối với BitMEX (tháng 8/2021); dữ liệu từ báo cáo của BBVA về chi phí tuân thủ vượt 750 triệu USD/năm và tỷ lệ 10-15% lực lượng lao động của các ngân hàng EU dành riêng cho công tác tuân thủ và phòng chống rủi ro.
Đóng góp khoa học của công trình so với các nghiên cứu trước đây (như nghiên cứu của Phạm Thị Thu Hà năm 2021, Nguyễn Duy Việt năm 2021, Lưu Minh Sang và Lê Thị Thùy Dương năm 2022) được tác giả tự xác định là: không dừng lại ở việc phản ánh thực trạng ứng dụng công nghệ hay nhận diện rủi ro thuần túy, mà tập trung khai thác chuyên sâu khía cạnh khoa học pháp lý của eKYC thông qua 4 trụ cột (nguyên tắc, chủ thể, thủ tục, kiểm soát rủi ro/quản lý thông tin) dưới lăng kính so sánh luật học, từ đó cung cấp hệ thống kiến nghị lập pháp và giải pháp thực thi có tính hệ thống cho Việt Nam.
Hạn chế và hướng nghiên cứu tiếp
Hạn chế của khóa luận xuất phát từ phạm vi nghiên cứu và thời điểm thực hiện:
- Nghiên cứu giới hạn trọng tâm ở phạm vi mở tài khoản thanh toán cho khách hàng cá nhân trong lĩnh vực ngân hàng, chưa mở rộng nghiên cứu toàn diện sang các phân khúc dịch vụ tài chính - fintech khác như bảo hiểm điện tử (Insurtech), chứng khoán trực tuyến, ví điện tử hoặc định danh khách hàng tổ chức/doanh nghiệp.
- Dữ liệu và văn bản pháp luật được tổng hợp tại thời điểm năm 2023, khi cơ chế kết nối giữa hệ thống ngân hàng thương mại với Cơ sở dữ liệu quốc gia về dân cư tại Việt Nam đang trong quá trình hoàn thiện bước đầu.
Hướng nghiên cứu tiếp theo có thể mở rộng khảo sát khung pháp lý eKYC cho toàn bộ hệ sinh thái công nghệ tài chính phi ngân hàng, nghiên cứu cơ chế kiểm soát rủi ro pháp lý đối với các công nghệ định danh mới nổi (như Deepfake, nhận diện sinh trắc học hành vi), và xây dựng cơ chế pháp lý công nhận danh tính điện tử xuyên biên giới trong hoạt động thanh toán quốc tế.
Giá trị tham khảo
Công trình là tài liệu tham khảo chuyên khảo hữu ích cho:
- Sinh viên, học viên, nghiên cứu sinh chuyên ngành Luật học, Luật Kinh tế, Luật Quốc tế, Tài chính - Ngân hàng và Công nghệ Tài chính (Fintech) khi nghiên cứu về ngân hàng số, định danh điện tử và pháp luật phòng chống rửa tiền.
- Cán bộ pháp chế, quản trị rủi ro tại các ngân hàng thương mại và tổ chức trung gian thanh toán có thể tham khảo Chương 2 và Chương 3 để rà soát quy trình nhận biết khách hàng và đối chiếu các tiêu chuẩn kỹ thuật an toàn thông tin.
- Các cơ quan quản lý nhà nước (Ngân hàng Nhà nước, Bộ Công an, Bộ Thông tin và Truyền thông) có thêm cơ sở dữ liệu so sánh quốc tế để xây dựng và hoàn thiện các văn bản quy phạm pháp luật, tiêu chuẩn kỹ thuật về eKYC tại Việt Nam.
Câu hỏi thường gặp
1. Theo quy định của Ngân hàng Nhà nước Việt Nam tại Thông tư 16/2020/TT-NHNN, hạn mức giao dịch đối với tài khoản thanh toán mở bằng phương thức eKYC là bao nhiêu?
Tổng hạn mức giá trị giao dịch (ghi nợ) qua các tài khoản thanh toán của khách hàng mở bằng phương thức điện tử không vượt quá 100 triệu đồng/tháng/khách hàng. Ngân hàng có thể áp dụng hạn mức cao hơn nếu đáp ứng các điều kiện công nghệ thẩm định và kiểm soát rủi ro nâng cao.
2. Đối tượng khách hàng cá nhân nào không được phép mở tài khoản thanh toán qua eKYC tại Việt Nam theo Thông tư 16/2020/TT-NHNN?
Quy định loại trừ: khách hàng cá nhân là người nước ngoài; người chưa đủ 18 tuổi; người bị mất hoặc hạn chế năng lực hành vi dân sự; người có khó khăn trong nhận thức, làm chủ hành vi mở tài khoản thông qua người đại diện hoặc người giám hộ.
3. Cơ chế xác minh "2+2" trong mô hình eKYC của Vương quốc Anh theo quy tắc JMLSG vận hành như thế nào?
Tiêu chí "2+2" yêu cầu tổ chức tài chính phải đối khớp được 2 điểm dữ liệu do khách hàng cung cấp (ví dụ: họ tên và ngày sinh, hoặc họ tên và địa chỉ) với 2 điểm dữ liệu độc lập tương ứng trích xuất từ một nguồn dữ liệu đáng tin cậy.
4. Nguyên tắc giảm thiểu dữ liệu của hệ thống định danh Aadhaar (Ấn Độ) quy định việc lưu trữ thông tin của khách hàng ra sao?
Theo Đạo luật PML và Quy tắc Aadhaar, các cơ quan eKYC (KUA/RUA) bị nghiêm cấm lưu trữ thông tin sinh trắc học cốt lõi hoặc lưu giữ toàn bộ số Aadhaar trong cơ sở dữ liệu; hệ thống chỉ được phép hiển thị 4 chữ số cuối của số Aadhaar khi có yêu cầu. Hồ sơ KYC được quản lý tập trung và lưu trữ 10 năm kể từ ngày chấm dứt giao dịch.
5. Cơ quan nào của Hoa Kỳ chịu trách nhiệm quản lý hoạt động eKYC và phòng chống rửa tiền, và chế tài xử phạt thực tế được nêu trong luận văn là gì?
Cơ quan chịu trách nhiệm là Mạng lưới Thực thi Luật pháp về Tội phạm Tài chính (FinCEN) trực thuộc Bộ Ngân khố Hoa Kỳ (theo Điều 361 Đạo luật PATRIOT 2001). Luận văn dẫn chứng vụ việc sàn giao dịch BitMEX bị FinCEN xử phạt 100 triệu USD vào tháng 8/2021 do thực hiện eKYC không tuân thủ quy định và thiếu sự cho phép của cơ quan quản lý.
Kết luận
Khóa luận tốt nghiệp của tác giả Vũ Phan Kim Anh đã hệ thống hóa toàn diện cơ sở lý luận và các mô hình pháp lý điều chỉnh hoạt động định danh khách hàng điện tử (eKYC) trong lĩnh vực ngân hàng trên thế giới. Thông qua việc phân tích thực trạng pháp luật Việt Nam và đối chiếu kinh nghiệm lập pháp từ Hoa Kỳ, Đức, Ấn Độ, Anh, Hồng Kông và Liên minh Châu Âu, công trình đã làm rõ những khoảng trống pháp lý hiện hành tại Việt Nam. Trên cơ sở đó, tác giả đề xuất hệ thống giải pháp lập pháp và thực thi có giá trị tham khảo thiết thực, góp phần hoàn thiện khung khổ pháp lý cho hoạt động ngân hàng số và phòng chống tội phạm tài chính.