Giới Hạn Của Nghĩa Vụ Bảo Mật Thông Tin Khách Hàng Trong Hoạt Động Ngân Hàng Ở Việt Nam

Bài viết phân tích giới hạn nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng tại Việt Nam, nêu rõ các quy định và thách thức.

• Tác giả: Cao Ngọc Anh Thư
• Người hướng dẫn: GVHD: Nguyễn Phan Phương Tần
• Trường học: Đại học Quốc gia TP. HCM
• Chuyên ngành: Luật Kinh Tế
• Đề tài: Giới Hạn Của Nghĩa Vụ Bảo Mật Thông Tin Khách Hàng Trong Hoạt Động Ngân Hàng Ở Việt Nam
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2021
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• DANH MỤC TỪ VIẾT TẮT
• MỤC LỤC
• PHẦN MỞ ĐẦU
• 1. CHƯƠNG 1: KHÁI QUÁT CHUNG VỀ NGHĨA VỤ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG
• 1.1. Tổng quan về hoạt động kinh doanh của ngân hàng
• 1.2. Khái quát về hoạt động kinh doanh của ngân hàng
• 1.3. Những điểm đặc thù trong hoạt động kinh doanh của ngân hàng
• 1.4. Tổng quan về thông tin khách hàng trong hoạt động ngân hàng
• 1.5. Thông tin khách hàng trong hoạt động ngân hàng
• 1.6. Lý do phải bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.7. Khái quát về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.8. Bản chất mối quan hệ giữa ngân hàng và khách hàng
• 1.9. Mối quan hệ khách hàng - ngân hàng dựa trên cơ sở hợp đồng
• 1.10. Mối quan hệ khách hàng - ngân hàng dựa trên cơ sở đạo đức
• 1.11. Nguồn gốc của nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.12. Phạm vi của nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.13. TIỂU KẾT CHƯƠNG 1
• 2. CHƯƠNG 2: PHÁP LUẬT VIỆT NAM HIỆN HÀNH VỀ NGHĨA VỤ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG
• 2.1. Tổng quan các quy định về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động của ngân hàng ở Việt Nam
• 2.2. Cơ sở của nghĩa vụ bảo mật thông tin khách hàng
• 2.3. Chủ thể thực hiện nghĩa vụ bảo mật thông tin khách hàng
• 2.4. Phạm vi thực hiện nghĩa vụ bảo mật thông tin khách hàng
• 2.5. Ngoại lệ của nghĩa vụ bảo mật thông tin khách hàng trong hoạt động của ngân hàng ở Việt Nam
• 2.6. Tổ chức tín dụng cung cấp thông tin khách hàng khi được sự đồng ý của khách hàng
• 2.7. Tổ chức tín dụng cung cấp thông tin khách hàng khi cơ quan nhà nước, tổ chức khác, cá nhân có yêu cầu
• 2.8. Hậu quả pháp lý khi tổ chức tín dụng tiết lộ thông tin khách hàng
• 2.9. Trách nhiệm pháp lý của tổ chức tín dụng khi vi phạm nghĩa vụ bảo mật thông tin khách hàng trong hệ thống các văn bản pháp luật chung
• 2.10. Trách nhiệm pháp lý của tổ chức tín dụng khi vi phạm nghĩa vụ bảo mật thông tin khách hàng trong các văn bản pháp luật ngân hàng
• 2.11. TIỂU KẾT CHƯƠNG 2
• 3. CHƯƠNG 3: BẤT CẬP KHI THỰC THI NGHĨA VỤ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG
• 3.1. Hạn chế khi thực thi các quy định pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 3.2. Về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 3.3. Về nghĩa vụ cung cấp thông tin khách hàng cho cơ quan nhà nước, tổ chức khác, cá nhân theo quy định pháp luật
• 3.4. Bảo đảm nghĩa vụ bảo mật thông tin khách hàng khi tổ chức tín dụng cung cấp thông tin cho cơ quan thuế
• 3.5. Một số giải pháp để hoàn thiện các quy định về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 3.6. Để đảm bảo khả năng thực hiện nghĩa vụ bảo mật thông tin khách hàng của TCTD
• 3.7. Để đảm bảo khả năng thực hiện các ngoại lệ của nghĩa vụ bảo mật thông tin khách hàng của TCTD
• 3.8. TIỂU KẾT CHƯƠNG 3

Tóm tắt

I. Tổng quan về nghĩa vụ bảo mật thông tin khách hàng trong ngân hàng Việt Nam

Nghĩa vụ bảo mật thông tin khách hàng trong ngân hàng Việt Nam là một vấn đề quan trọng, ảnh hưởng đến lòng tin của khách hàng đối với các tổ chức tài chính. Trong bối cảnh toàn cầu hóa và sự phát triển của công nghệ thông tin, việc bảo vệ thông tin cá nhân trở nên cấp thiết hơn bao giờ hết. Ngân hàng không chỉ là nơi lưu giữ tài sản mà còn là nơi khách hàng gửi gắm thông tin nhạy cảm. Do đó, việc thực hiện nghĩa vụ bảo mật thông tin khách hàng là một yêu cầu bắt buộc.

1.1. Khái niệm và bản chất của nghĩa vụ bảo mật thông tin

Nghĩa vụ bảo mật thông tin khách hàng được hiểu là trách nhiệm của ngân hàng trong việc giữ kín thông tin cá nhân và tài chính của khách hàng. Điều này không chỉ bảo vệ quyền lợi của khách hàng mà còn đảm bảo an toàn cho hoạt động của ngân hàng.

1.2. Tầm quan trọng của bảo mật thông tin trong ngân hàng

Bảo mật thông tin khách hàng không chỉ giúp ngân hàng duy trì uy tín mà còn tạo ra môi trường an toàn cho các giao dịch tài chính. Khách hàng sẽ cảm thấy yên tâm hơn khi biết rằng thông tin của họ được bảo vệ một cách nghiêm ngặt.

II. Vấn đề và thách thức trong nghĩa vụ bảo mật thông tin khách hàng

Mặc dù có nhiều quy định về bảo mật thông tin, nhưng thực tế vẫn tồn tại nhiều thách thức trong việc thực hiện nghĩa vụ này. Các ngân hàng thường gặp khó khăn trong việc cân bằng giữa việc bảo mật thông tin và việc cung cấp thông tin theo yêu cầu của cơ quan chức năng.

2.1. Các rủi ro trong việc bảo mật thông tin khách hàng

Rủi ro bảo mật thông tin có thể đến từ nhiều nguồn khác nhau, bao gồm cả tấn công mạng và sự cố nội bộ. Những rủi ro này có thể dẫn đến việc lộ thông tin cá nhân của khách hàng, gây thiệt hại nghiêm trọng cho ngân hàng.

2.2. Thách thức trong việc tuân thủ quy định pháp luật

Các ngân hàng phải đối mặt với nhiều quy định pháp luật khác nhau liên quan đến bảo mật thông tin. Việc không tuân thủ có thể dẫn đến hậu quả pháp lý nghiêm trọng, ảnh hưởng đến hoạt động kinh doanh của ngân hàng.

III. Phương pháp bảo mật thông tin khách hàng hiệu quả trong ngân hàng

Để đảm bảo nghĩa vụ bảo mật thông tin khách hàng, các ngân hàng cần áp dụng nhiều phương pháp khác nhau. Việc đầu tư vào công nghệ bảo mật và đào tạo nhân viên là rất cần thiết.

3.1. Ứng dụng công nghệ thông tin trong bảo mật

Công nghệ thông tin đóng vai trò quan trọng trong việc bảo vệ thông tin khách hàng. Các ngân hàng cần sử dụng các phần mềm bảo mật tiên tiến để ngăn chặn các cuộc tấn công mạng.

3.2. Đào tạo nhân viên về bảo mật thông tin

Đào tạo nhân viên về các quy định và quy trình bảo mật thông tin là rất quan trọng. Nhân viên cần hiểu rõ trách nhiệm của mình trong việc bảo vệ thông tin khách hàng.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về bảo mật thông tin khách hàng

Nghiên cứu về bảo mật thông tin khách hàng trong ngân hàng đã chỉ ra rằng việc thực hiện nghĩa vụ này không chỉ bảo vệ quyền lợi của khách hàng mà còn nâng cao uy tín của ngân hàng. Các ngân hàng cần thường xuyên đánh giá và cải thiện các biện pháp bảo mật.

4.1. Kết quả từ các nghiên cứu thực tiễn

Nhiều nghiên cứu đã chỉ ra rằng các ngân hàng thực hiện tốt nghĩa vụ bảo mật thông tin sẽ thu hút được nhiều khách hàng hơn. Điều này cho thấy tầm quan trọng của việc bảo mật thông tin trong hoạt động ngân hàng.

4.2. Các mô hình bảo mật thông tin thành công

Một số ngân hàng đã áp dụng thành công các mô hình bảo mật thông tin, giúp giảm thiểu rủi ro và nâng cao sự hài lòng của khách hàng. Những mô hình này có thể được áp dụng rộng rãi trong ngành ngân hàng.

V. Kết luận và tương lai của nghĩa vụ bảo mật thông tin khách hàng

Nghĩa vụ bảo mật thông tin khách hàng trong ngân hàng Việt Nam đang ngày càng trở nên quan trọng. Các ngân hàng cần tiếp tục cải thiện các biện pháp bảo mật để đáp ứng nhu cầu của khách hàng và tuân thủ quy định pháp luật.

5.1. Tương lai của bảo mật thông tin trong ngân hàng

Với sự phát triển của công nghệ, các ngân hàng sẽ phải đối mặt với nhiều thách thức mới trong việc bảo mật thông tin. Việc áp dụng công nghệ mới sẽ là một yếu tố quyết định.

5.2. Đề xuất cải tiến quy định pháp luật về bảo mật thông tin

Cần có những cải tiến trong quy định pháp luật để đảm bảo rằng các ngân hàng có thể thực hiện nghĩa vụ bảo mật thông tin một cách hiệu quả hơn. Điều này sẽ giúp bảo vệ quyền lợi của khách hàng và nâng cao uy tín của ngành ngân hàng.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong bối cảnh toàn cầu hóa và sự phát triển của công nghệ thông tin, nhu cầu trao đổi và khai thác thông tin cá nhân ngày càng gia tăng, kéo theo các rủi ro xâm phạm quyền riêng tư. Đối với hoạt động ngân hàng – lĩnh vực kinh doanh tiền tệ đặc thù dựa trên sự ủy thác và tín nhiệm của khách hàng – việc giữ an toàn, bảo mật thông tin định danh và dữ liệu tài chính là nguyên tắc cốt lõi nhằm duy trì lòng tin công chúng và bảo đảm trật tự an toàn kinh tế. Tuy nhiên, trước yêu cầu quản lý nhà nước, phòng chống tội phạm và quản trị tài chính công, nghĩa vụ bảo mật ngân hàng không mang tính tuyệt đối mà bị giới hạn bởi các trường hợp ngoại lệ theo luật định. Thực tiễn pháp lý đặt ra vấn đề dung hòa giữa quyền riêng tư, bí mật thông tin của khách hàng với nghĩa vụ cung cấp dữ liệu của tổ chức tín dụng cho các bên thứ ba, đặc biệt là cơ quan tiến hành tố tụng và cơ quan quản lý thuế.

Khóa luận tốt nghiệp của tác giả Cao Ngọc Anh Thư (Khoa Luật Kinh tế, Trường Đại học Kinh tế - Luật, Đại học Quốc gia TP. Hồ Chí Minh) xác định các mục tiêu và nhiệm vụ nghiên cứu cụ thể sau:

1. Nghiên cứu bản chất mối quan hệ bảo mật giữa ngân hàng và khách hàng dưới góc độ pháp lý và đạo đức nghề nghiệp.
2. Phân tích hệ thống quy định pháp luật Việt Nam hiện hành về nghĩa vụ bảo mật thông tin khách hàng của tổ chức tín dụng và các trường hợp ngoại lệ được phép tiết lộ thông tin.
3. Đánh giá những bất cập, xung đột pháp lý phát sinh trong quá trình thực thi nghĩa vụ cung cấp thông tin cho bên thứ ba (nhất là cơ quan thuế) và đề xuất các giải pháp hoàn thiện khung pháp lý.

Tác giả đặt ra 5 câu hỏi nghiên cứu trọng tâm:

1. Cơ sở của mối quan hệ bảo mật giữa ngân hàng và khách hàng là gì?
2. Nghĩa vụ bảo mật thông tin khách hàng của ngân hàng là gì?
3. Ngoại lệ của nghĩa vụ bảo mật thông tin khách hàng của ngân hàng là gì?
4. Việc ngân hàng cung cấp thông tin khách hàng cho cơ quan thuế có vi phạm nghĩa vụ bảo mật thông tin khách hàng không?
5. Những biện pháp để giúp giảm thiểu rủi ro khi ngân hàng cung cấp thông tin khách hàng cho chủ thể thứ ba là gì?

• Đối tượng nghiên cứu: Các quan điểm lý luận khoa học pháp lý về bảo mật thông tin khách hàng trong hoạt động ngân hàng; hệ thống quy định pháp luật hiện hành về giới hạn của nghĩa vụ này; thực trạng và bất cập phát sinh khi tổ chức tín dụng thực hiện nghĩa vụ cung cấp thông tin khách hàng cho chủ thể thứ ba.
• Phạm vi không gian: Tập trung vào pháp luật Việt Nam, có nghiên cứu so sánh đối chiếu với kinh nghiệm lập pháp của một số quốc gia (Anh, Thụy Sĩ, Đức, Singapore, Áo, Ireland).
• Phạm vi thời gian: Các văn bản quy phạm pháp luật và thực tiễn thi hành tính đến thời điểm hoàn thành nghiên cứu (tháng 05/2021).

Cơ sở lý thuyết và phương pháp

Khóa luận xây dựng trên nền tảng lý luận về quyền con người, quyền riêng tư và pháp luật kinh doanh ngân hàng, gắn liền với các công cụ pháp lý quốc tế và quốc gia:

• Khung pháp lý quốc tế và án lệ: Tuyên ngôn Thế giới về Quyền con người năm 1948 (Điều 12); Án lệ Tournier v National Provincial and Union Bank of England (1924, Anh); Án lệ Walsh v Irish National Bank (Ireland); Đạo luật Ngân hàng Thụy Sĩ năm 1934 (sửa đổi 2019, Điều 47) và Thông tư FINMA 2008/21; Đạo luật Ngân hàng Singapore năm 1970 (sửa đổi 2008, Điều 40); Luật Ngân hàng Áo (Điều 38); Chuẩn mực Báo cáo Chung (CRS - Common Reporting Standard).
• Khung pháp lý Việt Nam: Hiến pháp năm 2013 (Điều 21); Bộ luật Dân sự năm 2015 (Điều 351, 361, 364, 387, 422, 584); Luật Các tổ chức tín dụng năm 2010 (sửa đổi, bổ sung năm 2017); Luật Doanh nghiệp năm 2020; Bộ luật Tố tụng Dân sự năm 2015 (Điều 7); Bộ luật Tố tụng Hình sự năm 2015 (Điều 88); Bộ luật Hình sự năm 2015 (Điều 159, 288, 291); Luật Thi hành án dân sự năm 2008 (sửa đổi, bổ sung năm 2014); Nghị định số 117/2018/NĐ-CP; Nghị định số 126/2020/NĐ-CP; Nghị định số 88/2019/NĐ-CP; Nghị định số 98/2020/NĐ-CP.

Phương pháp nghiên cứu được tác giả vận dụng gồm:

• Phương pháp phân tích và tổng hợp: Được sử dụng xuyên suốt các chương để bóc tách các thuộc tính của thông tin khách hàng, phân tích bản chất mối quan hệ pháp lý giữa ngân hàng và khách hàng, từ đó tổng hợp thành các khái niệm, quy tắc chung về nghĩa vụ bảo mật và các giới hạn pháp lý.
• Phương pháp luật học so sánh: Áp dụng tại Chương 1 và Chương 2 nhằm đối chiếu quy định pháp luật và kinh nghiệm thực thi về bí mật ngân hàng giữa các hệ thống pháp luật tiêu biểu (Common Law và Civil Law) với pháp luật Việt Nam, làm cơ sở đề xuất hoàn thiện chính sách tại Chương 3.
• Nguồn dữ liệu: Văn bản quy phạm pháp luật, án lệ quốc tế, sách giáo trình chuyên ngành, các công trình luận án tiến sĩ (Nguyễn Thị Kim Thoa, 2020), bài báo tạp chí khoa học chuyên ngành trong và ngoài nước (Nguyễn Thanh Tú, 2004; Nguyễn Thị Hương Thanh, 2016; Gwendoline Godfrey et al., 2016; Rumana Islam, 2016; Theresia Anita Christiani & Chryssantus Kastowo, 2019; Joel Bessis, 2012; Robert Stokes, 2011; Booysen & Neo, 2017).

Nội dung chính theo từng chương

Chương 1: Khái quát chung về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng

Chương này tập trung làm sáng tỏ nền tảng lý luận về hoạt động kinh doanh ngân hàng, khái niệm thông tin khách hàng, nguồn gốc và phạm vi của nghĩa vụ bảo mật thông tin:

• Đặc thù kinh doanh ngân hàng: Là hoạt động thương mại gắn với tiền tệ (nhận tiền gửi, cấp tín dụng, cung ứng dịch vụ thanh toán), chịu sự tác động sâu sắc của thị trường tài chính, mang tính hệ thống cao, phụ thuộc tuyệt đối vào lòng tin khách hàng và luôn tiềm ẩn các rủi ro tín dụng, thanh khoản, thị trường và pháp lý.
• Khái niệm và lý do bảo mật thông tin khách hàng: Thông tin khách hàng bao gồm dữ liệu định danh cá nhân/tổ chức và dữ liệu tài chính phát sinh trong quá trình giao dịch. Việc bảo mật là bắt buộc nhằm: (1) Bảo vệ quyền riêng tư cơ bản của con người (Điều 12 UDHR 1948); (2) Bảo đảm an toàn tài chính cho khách hàng, phòng ngừa gian lận và chiếm đoạt tài sản; (3) Nâng cao hiệu quả huy động vốn, duy trì sự ổn định của hệ thống ngân hàng và nền kinh tế.
• Bản chất mối quan hệ và nguồn gốc nghĩa vụ: Nghĩa vụ bảo mật hình thành trên cả phương diện đạo đức nghề nghiệp (tương tự như nghề luật sư, y tế) và cơ sở hợp đồng. Trong hệ thống Thông luật, nghĩa vụ này được xác lập dưới dạng "điều khoản ngụ ý" (implied term) theo Án lệ Tournier (1924); tại các nước Civil Law như Thụy Sĩ, nghĩa vụ bắt nguồn từ hợp đồng đại lý (Điều 398 Bộ luật Nghĩa vụ Thụy Sĩ) và được pháp điển hóa vào Luật Hình sự và Luật Ngân hàng năm 1934.
• Phạm vi và thời hạn bảo mật: Phạm vi bảo mật mở rộng sang mọi dữ liệu định danh, số dư tài khoản, chi tiết giao dịch, biện pháp bảo đảm và thông tin nội bộ doanh nghiệp. Về thời gian, nghĩa vụ bảo mật kéo dài liên tục, không chấm dứt khi tài khoản bị đóng, hợp đồng bị thanh lý hay khách hàng qua đời; nghĩa vụ chỉ chấm dứt khi thông tin trở thành kiến thức công khai hợp pháp.

Chương 2: Pháp luật Việt Nam hiện hành về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng

Chương 2 phân tích thực trạng các quy định pháp luật Việt Nam điều chỉnh nghĩa vụ bảo mật, các ngoại lệ cho phép tiết lộ và hệ thống chế tài trách nhiệm pháp lý:

• Cơ sở pháp lý và chủ thể thực hiện: Nghĩa vụ bảo mật của tổ chức tín dụng (TCTD), chi nhánh ngân hàng nước ngoài được xác lập tại Điều 21 Hiến pháp 2013, Điều 387 BLDS 2015, Khoản 3 Điều 14 Luật Các TCTD 2010 (sửa đổi 2017) và cụ thể hóa tại Nghị định 117/2018/NĐ-CP. TCTD có trách nhiệm bảo đảm an toàn, bí mật thông tin khách hàng trong toàn bộ quá trình thu thập, quản lý, sử dụng và lưu trữ.
• Các trường hợp ngoại lệ cho phép cung cấp thông tin:
  1. Có sự chấp thuận của khách hàng: Thực hiện khi chính khách hàng/người đại diện yêu cầu hoặc khi bên thứ ba yêu cầu và được khách hàng đồng ý bằng văn bản hoặc hình thức thỏa thuận khác (Điều 11 Nghị định 117/2018/NĐ-CP).
  2. Cung cấp cho cơ quan nhà nước có thẩm quyền: Phục vụ hoạt động điều tra, truy tố, xét xử, thi hành án của Cơ quan điều tra, Viện kiểm sát, Tòa án và Cơ quan thi hành án dân sự (Điều 7 BLTTDS 2015, Điều 88 BLTTHS 2015, Điều 176 Luật THADS 2008 sửa đổi 2014); Cung cấp định kỳ và đột xuất cho cơ quan quản lý thuế theo Nghị định 126/2020/NĐ-CP để quản lý thuế thương mại điện tử.
  3. Cung cấp cho tổ chức khác, cá nhân: Phải được quy định rõ tại luật, bộ luật, nghị quyết của Quốc hội hoặc có sự đồng thuận của khách hàng, đồng thời phải tuân thủ nghiêm ngặt trình tự, thủ tục tại Điều 8 Nghị định 117/2018/NĐ-CP. TCTD có quyền từ chối nếu yêu cầu trái luật hoặc trùng lặp (Điểm b khoản 1 Điều 14).
• Hệ thống trách nhiệm pháp lý khi vi phạm nghĩa vụ: TCTD làm lộ thông tin khách hàng trái phép phải chịu chế tài đa tầng: trách nhiệm dân sự trong hợp đồng và ngoài hợp đồng (bồi thường thiệt hại theo BLDS 2015); xử phạt vi phạm hành chính trong bảo vệ quyền lợi người tiêu dùng (Nghị định 98/2020/NĐ-CP, phạt từ 10 - 20 triệu đồng) và trong lĩnh vực tiền tệ - ngân hàng (Nghị định 88/2019/NĐ-CP, phạt từ 30 triệu đồng trở lên); hoặc bị truy cứu trách nhiệm hình sự (Điều 159, Điều 288, Điều 291 BLHS 2015).

Quốc gia / Hệ thống	Cơ sở xác lập nghĩa vụ	Phạm vi thông tin bảo mật	Ngoại lệ chính
Vương quốc Anh	Án lệ (Tournier, 1924), "điều khoản ngụ ý" trong hợp đồng	Trạng thái tài khoản, số dư, mọi giao dịch và chứng khoán liên quan	(1) Pháp luật buộc; (2) Nghĩa vụ công chúng; (3) Bảo vệ lợi ích ngân hàng; (4) Khách hàng đồng ý
Thụy Sĩ	Luật Ngân hàng 1934 (Điều 47), Bộ luật Hình sự, Hợp đồng đại lý	Thông tin cá nhân, khoản vay, tiền gửi, giao dịch, hợp đồng tài chính	Khách hàng đồng ý bằng văn bản; lệnh của cơ quan tư pháp/tố tụng
Singapore	Đạo luật Ngân hàng 1970 (Điều 40), Luật Hình sự	Dữ liệu định danh khách hàng gắn với tài khoản, tiền gửi, ký gửi an toàn	Hơn 20 trường hợp luật định; khách hàng đồng ý bằng văn bản
Việt Nam	Hiến pháp 2013, BLDS 2015, Luật Các TCTD 2010, Nghị định 117/2018/NĐ-CP	Thông tin định danh cá nhân/tổ chức, tài khoản, tiền gửi, tài sản, giao dịch	Khách hàng chấp thuận; cơ quan nhà nước có thẩm quyền yêu cầu theo luật

Nhóm chế tài	Văn bản quy phạm áp dụng	Hành vi vi phạm / Mức xử lý cụ thể
Trách nhiệm dân sự	Điều 351, 361, 364, 584 Bộ luật Dân sự 2015	Buộc chấm dứt hành vi vi phạm, xin lỗi công khai và bồi thường toàn bộ thiệt hại vật chất, tinh thần phát sinh
Hành chính (Người tiêu dùng)	Điều 46 Nghị định 98/2020/NĐ-CP	Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi không bảo đảm an toàn thông tin người tiêu dùng
Hành chính (Ngân hàng)	Điều 47 Nghị định 88/2019/NĐ-CP	Phạt tiền từ 30.000.000 đồng trở lên đối với hành vi cung cấp, làm lộ hoặc sử dụng thông tin khách hàng sai quy định
Trách nhiệm hình sự	Điều 159, 288, 291 Bộ luật Hình sự 2015	Xâm phạm bí mật thư tín/thông tin (phạt tù đến 3 năm); sử dụng trái phép thông tin mạng (đến 7 năm); mua bán trái phép thông tin tài khoản ngân hàng (đến 7 năm)

Chương 3: Bất cập khi thực thi nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng và một số kiến nghị

Chương 3 chỉ ra các vướng mắc trong thực tiễn áp dụng và đề xuất giải pháp hoàn thiện:

• Những hạn chế, bất cập thực tế:
  1. Quy định trách nhiệm pháp lý còn nằm phân tán ở nhiều văn bản, thiếu tính thống nhất, mức chế tài hành chính chưa đủ sức răn đe trước các vụ việc mua bán dữ liệu ngân hàng.
  2. Khái niệm và phạm vi nghĩa vụ bảo mật trong một số văn bản còn mang tính định tính, chưa có Thông tư hướng dẫn chi tiết Nghị định 117/2018/NĐ-CP.
  3. Áp lực tuân thủ đối với TCTD khi thực hiện nghĩa vụ cung cấp thông tin tài khoản thanh toán cho cơ quan thuế theo Nghị định 126/2020/NĐ-CP (cung cấp dữ liệu lần đầu trong 90 ngày kể từ 05/12/2020, cập nhật định kỳ hàng tháng trong 10 ngày của tháng tiếp theo), làm dấy lên quan ngại về chi phí vận hành hệ thống kỹ thuật và nguy cơ rò rỉ dữ liệu tài chính của người nộp thuế.
• Giải pháp và kiến nghị hoàn thiện:
  1. Ban hành Thông tư hướng dẫn thi hành Nghị định 117/2018/NĐ-CP, chuẩn hóa quy trình tiếp nhận, thẩm định và xử lý yêu cầu cung cấp thông tin của các cơ quan nhà nước và bên thứ ba.
  2. Thống nhất và nâng cao mức chế tài xử phạt hành chính đối với hành vi vi phạm bảo mật dữ liệu khách hàng trong lĩnh vực ngân hàng nhằm tăng cường tính răn đe.
  3. Hoàn thiện cơ chế phối hợp điện tử an toàn giữa TCTD và cơ quan thuế, xác định rõ phạm vi dữ liệu được phép thu thập để bảo đảm quyền lợi hợp pháp của người nộp thuế và giữ vững nguyên tắc bí mật ngân hàng.

Kết quả và đóng góp

• Kết quả nghiên cứu chính:
  • Khái quát hóa được cơ sở lý luận và nguồn gốc của nghĩa vụ bảo mật thông tin ngân hàng từ lịch sử cổ đại (Mật mã Hammurabi) đến các án lệ nền tảng của Thông luật (Tournier) và luật thành văn hiện đại.
  • Hệ thống hóa toàn diện các văn bản quy phạm pháp luật Việt Nam điều chỉnh nghĩa vụ bảo mật và cung cấp thông tin khách hàng, chỉ rõ 2 nhóm ngoại lệ chính: sự đồng ý của khách hàng và yêu cầu của cơ quan nhà nước có thẩm quyền theo luật định.
  • Phân tích chi tiết quy định tại Nghị định 126/2020/NĐ-CP về trách nhiệm cung cấp thông tin tài khoản thanh toán của ngân hàng thương mại cho cơ quan quản lý thuế (thời hạn ban đầu 90 ngày kể từ ngày 05/12/2020 và định kỳ hàng tháng trong 10 ngày của tháng kế tiếp).
  • Tổng hợp các chế tài xử phạt theo Nghị định 88/2019/NĐ-CP (phạt từ 30 triệu đồng trở lên), Nghị định 98/2020/NĐ-CP (phạt từ 10 - 20 triệu đồng) và Bộ luật Hình sự 2015 (phạt tù tối đa 7 năm đối với tội phạm tại Điều 288 và Điều 291).
• Giải pháp và kiến nghị đề xuất: Đề xuất ban hành Thông tư hướng dẫn Nghị định 117/2018/NĐ-CP; tăng cường mức xử phạt vi phạm hành chính; chuẩn hóa quy trình nội bộ của TCTD và thiết lập cơ chế kiểm soát chặt chẽ khi chia sẻ dữ liệu với cơ quan thuế.
• Đóng góp khoa học: So với các nghiên cứu trước đây vốn chủ yếu phân tích lý luận chung, khóa luận đã đi sâu phân tích mối quan hệ bảo mật khách hàng - ngân hàng gắn với các ngoại lệ mới phát sinh trong quản lý thuế thương mại điện tử, đồng thời cung cấp góc nhìn luật học so sánh giữa Việt Nam với Anh, Thụy Sĩ, Đức, Singapore, Áo và Ireland.

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế: Khóa luận hoàn thành vào tháng 05/2021, thời điểm Nghị định 126/2020/NĐ-CP mới có hiệu lực thi hành chưa lâu, do đó chưa có nguồn số liệu thực chứng đầy đủ về số lượng tài khoản ngân hàng đã cung cấp cho cơ quan thuế hoặc các vụ việc tranh chấp thực tế phát sinh từ cơ chế này.
• Hướng nghiên cứu tiếp: Nghiên cứu đánh giá tác động thực tiễn sau một thời gian dài áp dụng cơ chế tự động trao đổi thông tin tài khoản giữa ngân hàng và cơ quan thuế; nghiên cứu cơ chế bảo vệ dữ liệu cá nhân theo các chuẩn mực pháp lý mới và việc áp dụng Chuẩn mực Báo cáo Chung (CRS) trong hoạt động ngân hàng quốc tế tại Việt Nam.

Giá trị tham khảo

• Đối tượng thụ hưởng: Khóa luận là tài liệu tham khảo chuyên khảo hữu ích cho sinh viên, học viên cao học ngành Luật Kinh tế, Luật Tài chính - Ngân hàng, cũng như các chuyên viên pháp chế, cán bộ quản trị rủi ro tại các ngân hàng thương mại và tổ chức tín dụng.
• Nội dung giá trị: Các chương phân tích về án lệ quốc tế (Tournier), tổng hợp đối chiếu pháp luật so sánh (Chương 1) và hệ thống hóa khung chế tài xử lý vi phạm nghĩa vụ bảo mật (Chương 2) là nguồn tư liệu có giá trị tham khảo học thuật và ứng dụng thực tiễn cao.

Câu hỏi thường gặp

1. Theo án lệ Tournier (1924) của Anh được trích dẫn trong khóa luận, ngân hàng được phép tiết lộ thông tin khách hàng trong những trường hợp ngoại lệ nào?

Theo phán quyết của Tòa phúc thẩm Anh trong vụ Tournier v National Provincial and Union Bank of England (1924), ngân hàng có nghĩa vụ bảo mật theo điều khoản ngụ ý nhưng được quyền tiết lộ thông tin trong 4 trường hợp ngoại lệ:

1. Khi pháp luật bắt buộc ngân hàng phải tiết lộ thông tin (under compulsion of law);
2. Khi ngân hàng có nghĩa vụ công bố thông tin đối với công chúng (duty to the public to disclose);
3. Khi lợi ích riêng của chính ngân hàng đòi hỏi phải công bố thông tin (interests of the bank require disclosure);
4. Khi khách hàng đã đồng ý rõ ràng hoặc ngụ ý cho phép tiết lộ (disclosure is made by the express or implied consent of the customer).

2. Nghị định 117/2018/NĐ-CP quy định phạm vi "thông tin khách hàng" gồm những thành tố cụ thể nào?

Theo Khoản 1 và Khoản 2 Điều 3 Nghị định 117/2018/NĐ-CP, thông tin khách hàng bao gồm:

• Thông tin định danh khách hàng: Đối với cá nhân gồm họ tên, chữ ký mẫu, chữ ký điện tử, ngày tháng năm sinh, quốc tịch, nghề nghiệp, địa chỉ, số điện thoại, số CMND/CCCD/hộ chiếu; đối với tổ chức gồm tên đầy đủ, tên viết tắt, giấy phép thành lập, giấy chứng nhận đăng ký doanh nghiệp, trụ sở, số điện thoại, fax, email.
• Thông tin phát sinh từ hoạt động dịch vụ: Thông tin về tài khoản, thông tin về tiền gửi, tài sản gửi, thông tin giao dịch, thông tin về bên bảo đảm tại TCTD và các thông tin liên quan khác.

3. Theo Nghị định 126/2020/NĐ-CP, ngân hàng thương mại có nghĩa vụ cung cấp những thông tin tài khoản nào cho cơ quan quản lý thuế và lộ trình thời gian ra sao?

Theo Khoản 2 Điều 30 Nghị định 126/2020/NĐ-CP:

• Thông tin phải cung cấp theo đề nghị của cơ quan thuế gồm: (1) Tên chủ tài khoản; (2) Số hiệu tài khoản theo Mã số thuế đã cấp; (3) Ngày mở tài khoản, ngày đóng tài khoản. Ngoài ra, khi có yêu cầu bằng văn bản phục vụ thanh tra, kiểm tra, ngân hàng phải cung cấp thông tin giao dịch, số dư tài khoản.
• Lộ trình cung cấp: Cung cấp thông tin tài khoản lần đầu trong thời hạn 90 ngày kể từ ngày Nghị định có hiệu lực (tức từ ngày 05/12/2020); sau đó thực hiện cập nhật định kỳ hàng tháng trong 10 ngày đầu của tháng kế tiếp dưới hình thức điện tử.

4. Khóa luận chỉ ra tổ chức tín dụng có quyền từ chối yêu cầu cung cấp thông tin khách hàng trong các trường hợp nào?

Căn cứ Điểm b Khoản 1 Điều 14 Nghị định 117/2018/NĐ-CP, tổ chức tín dụng có quyền từ chối cung cấp thông tin khách hàng trong 2 trường hợp:

1. Yêu cầu cung cấp thông tin của cơ quan nhà nước, tổ chức khác, cá nhân không đúng quy định của pháp luật (thiếu căn cứ thẩm quyền, không đúng trình tự, hồ sơ thủ tục quy định tại Điều 8);
2. Yêu cầu cung cấp thông tin bị trùng lặp hoặc yêu cầu cung cấp thông tin không thuộc phạm vi thông tin khách hàng mà tổ chức tín dụng đang lưu giữ theo quy định của pháp luật.

5. Hành vi xâm phạm trái phép thông tin tài khoản ngân hàng bị xử lý hình sự theo những tội danh nào trong Bộ luật Hình sự 2015?

Bộ luật Hình sự năm 2015 quy định xử lý hình sự đối với các hành vi xâm phạm dữ liệu ngân hàng qua các điều khoản:

• Điều 159 (Tội xâm phạm bí mật hoặc an toàn thư tín, điện thoại, điện tín hoặc hình thức trao đổi thông tin riêng tư khác của người khác): Mức hình phạt tù tối đa đến 3 năm.
• Điều 288 (Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông): Mức hình phạt tù tối đa đến 7 năm.
• Điều 291 (Tội thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng): Mức hình phạt tù tối đa đến 7 năm.

Kết luận

Khóa luận tốt nghiệp của tác giả Cao Ngọc Anh Thư đã phân tích toàn diện các khía cạnh lý luận và thực tiễn pháp lý về giới hạn của nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng tại Việt Nam. Công trình làm rõ bản chất của nguyên tắc bí mật ngân hàng, đối chiếu kinh nghiệm quốc tế và đánh giá chi tiết các trường hợp ngoại lệ theo luật định, đặc biệt là nghĩa vụ cung cấp dữ liệu tài khoản cho cơ quan thuế. Các kiến nghị hoàn thiện pháp luật được xây dựng trên cơ sở bảo đảm cân bằng giữa quyền riêng tư, an toàn tài sản của khách hàng và hiệu lực quản lý nhà nước trong nền kinh tế số.

Trích đoạn nội dung tài liệu

Chương 1. Khái quát chung về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng. Pháp luật Việt Nam hiện hành về nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng. Bất cập khi thực thi nghĩa vụ bảo mật thông tin khách hàng trong hoạt động ngân hàng ở Việt Nam và một số kiến nghị.

8 PHẦN NỘI DUNG CHƢƠNG 1 KHÁI QUÁT CHUNG VỀ NGHĨA VỤ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG 1. Tổng quan về hoạt động kinh doanh của ngân hàng 1. Khái quát về hoạt động kinh doanh của ngân hàng Trong cuộc sống hiện đại, mỗi cá nhân, tổ chức riêng rẽ không thể tự cung ứng tất cả nhu cầu của mình. Vì vậy, sự trao đổi diễn ra và trở thành một trong những hoạt động thiết yếu giúp con người đạt được tất cả mong muốn của mình.

Lâu dần, sự trao đổi này không chỉ phát triển trong một thị trường, một quốc gia mà ngày càng được mở rộng qua nhiều lãnh thổ. Các tổ chức, doanh nghiệp muốn tồn tại, thu được lợi nhuận thì càng phải thực hiện quá trình trao đổi này hay nói cách khác là thực hiện hoạt động kinh doanh. Theo quan niệm truyền thống, kinh doanh chỉ đơn thuần là việc buôn bán nhằm sinh lời. Còn theo quan điểm hiện đại ngày nay, kinh doanh trở thành một hoạt động kinh tế đặc thù, là việc thực hiện liên tục một, một số hoặc tất cả công đoạn của quá trình từ đầu tư, sản xuất đến tiêu thụ sản phẩm hoặc cung ứng dịch vụ trên thị trường nhằm mục đích tìm kiếm lợi nhuận2.

Dù theo quan niệm nào, đối tượng của hoạt động kinh doanh cũng phải bao gồm tối thiểu là chủ thể kinh doanh và khách hàng. Khách hàng luôn cần hàng hóa, dịch vụ từ chủ thể kinh doanh để thỏa mãn mong muốn của mình, còn chủ thể kinh doanh cần khách hàng mua hàng hóa, dịch vụ của mình để sinh lợi nhuận, duy trì sự tồn tại. Vì thế, hai chủ thể này luôn gắn bó và chịu sự ràng buộc lẫn nhau. Tương tự như vậy, hoạt động kinh doanh của ngân hàng là cung cấp dịch vụ của mình cho khách hàng nhằm mục đích thu lợi nhuận.

Tuy nhiên, hoạt động của ngân hàng lại mang những nét đặc thù riêng. Bởi lẽ, ngân hàng là một tổ chức kinh tế thực hiện tất cả các hoạt động kinh doanh liên quan đến tiền tệ và các dịch vụ ngân hàng với nội dung thường xuyên là nhận tiền gửi, sử dụng số tiền này để cấp tín dụng và cung ứng các dịch vụ thanh toán3. Các hoạt động kinh doanh này của 2 Khoản 21 Điều 4 Luật Doanh nghiệp năm 2020. 3 Khoản 12 Điều 4 Luật Các tổ chức tín dụng năm 2010, sửa đổi, bổ sung năm 2017.

9 ngân hàng liên quan đến tiền tệ nên có ảnh hưởng sâu sắc đến tổng thể nền kinh tế quốc gia, hơn nữa đặc điểm của lĩnh vực kinh doanh hoạt động ngân hàng mang tính hệ thống cao so với các lĩnh vực kinh doanh khác4. Vì vậy, đây là hoạt động đòi hỏi sự quan tâm, quản lý chặt chẽ từ các cơ quan quản lý Nhà nước nhằm thực thi các chính sách tiền tệ một cách hiệu quả, góp phần thúc đẩy phát triển đất nước. Bên cạnh đó, các hoạt động ngân hàng cũng cần được ràng buộc theo các quy tắc nhất định, do cơ quan nhà nước hoặc ngân hàng thiết lập để bảo vệ quyền lợi của khách hàng khi sử dụng các dịch vụ tài chính từ ngân hàng.