Khóa luận tốt nghiệp Luật: tốt nghiệp luật học hoàn thiện pháp luật về bảo

Khóa luận tốt nghiệp luật học hoàn thiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng tại việt na phục vụ n

• Tác giả: Trần Xuân Mai
• Người hướng dẫn: TS. Nguyễn Phương Thảo
• Trường học: Học viện Ngân hàng
• Chuyên ngành: Luật học
• Đề tài: Hoàn thiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng tại Việt Nam hiện nay
• Loại tài liệu: Khóa luận tốt nghiệp
• Năm xuất bản: 2025
• Địa điểm: Hà Nội

Tóm tắt

I. Khái niệm và tầm quan trọng của bảo mật thông tin khách hàng trong ngân hàng

Bảo mật thông tin khách hàng là một trong những vấn đề cốt lõi trong hoạt động ngân hàng hiện đại. Trong bối cảnh chuyển đổi số và phát triển công nghệ tài chính, việc bảo vệ dữ liệu cá nhân của khách hàng trở nên vô cùng quan trọng. Thông tin khách hàng bao gồm các dữ liệu nhạy cảm như số tài khoản, lịch sử giao dịch, thông tin định danh cá nhân và các chi tiết tài chính khác. Sự vi phạm an toàn thông tin không chỉ gây thiệt hại kinh tế mà còn ảnh hưởng đến uy tín của tổ chức ngân hàng. Do đó, hoàn thiện pháp luật về bảo mật thông tin khách hàng là yêu cầu cấp bách nhằm bảo vệ quyền lợi của khách hàng và duy trì sự tin cậy trong hệ thống ngân hàng Việt Nam.

1.1. Định nghĩa thông tin khách hàng và bảo mật thông tin

Thông tin khách hàng được định nghĩa là những dữ liệu cá nhân mà ngân hàng thu thập trong quá trình cung cấp dịch vụ. Bảo mật thông tin đề cập đến các biện pháp và quy trình nhằm ngăn chặn truy cập trái phép, sử dụng sai lạc hoặc tiết lộ dữ liệu. Trong hoạt động ngân hàng, bảo mật không chỉ là yêu cầu pháp lý mà còn là trách nhiệm xã hội của các tổ chức tài chính đối với khách hàng của họ.

1.2. Vai trò và ý nghĩa bảo mật thông tin trong ngân hàng

Bảo mật thông tin khách hàng đóng vai trò thiết yếu trong việc duy trì tin tưởng khách hàng và phát triển bền vững của ngành ngân hàng. Việc bảo vệ dữ liệu giúp giảm thiểu rủi ro về lừa đảo, rửa tiền và các tội phạm tài chính. Ngoài ra, pháp luật bảo mật tạo ra khung pháp lý rõ ràng, yêu cầu các ngân hàng tuân thủ tiêu chuẩn quốc tế và bảo vệ quyền lợi tiêu dùng.

II. Thực trạng pháp luật về bảo mật thông tin khách hàng tại Việt Nam

Hệ thống pháp luật Việt Nam hiện nay có các quy định về bảo mật thông tin khách hàng phân tán trong nhiều văn bản pháp lý. Các quy định chính bao gồm Luật Các tổ chức tín dụng, Luật Bảo vệ dữ liệu cá nhân, và các thông tư hướng dẫn của Ngân hàng Nhà nước Việt Nam. Tuy nhiên, pháp luật hiện hành vẫn tồn tại nhiều khoảng trống và chưa đủ cụ thể để đương phó với các thách thức của công nghệ số và tấn công mạng. Các quy định về chế tài xử lý vi phạm bảo mật thông tin còn chưa đủ mạnh mẽ, và sự điều phối giữa các cơ quan liên quan còn lỏng lẻo. Việc hoàn thiện khung pháp lý là cần thiết để tạo lập môi trường an toàn hơn cho các hoạt động ngân hàng.

2.1. Các quy định hiện hành về an toàn thông tin trong ngân hàng

Luật Các tổ chức tín dụng năm 2010 và các sửa đổi bổ sung của nó quy định những nguyên tắc cơ bản về bảo mật thông tin. Thông tư 36/2023/TT-NHNN của Ngân hàng Nhà nước cung cấp hướng dẫn chi tiết về quản lý rủi ro an toàn thông tin trong các tổ chức tín dụng. Các quy định này yêu cầu ngân hàng phải xây dựng hệ thống quản lý an toàn thông tin toàn diện và báo cáo định kỳ.

2.1. Hạn chế và khoảng trống pháp lý hiện nay

Mặc dù có những quy định, nhưng pháp luật hiện hành còn thiếu tính cụ thể và tính bắt buộc trong các khía cạnh kỹ thuật. Các chế tài xử phạt chưa đủ sức ngăn chặn các hành vi vi phạm, đặc biệt là xâm phạm bảo mật dữ liệu quy mô lớn. Sự thiếu hợp tác giữa ngân hàng và cơ quan thực thi pháp luật cũng là một trong những hạn chế lớn cần được khắc phục.

III. Những tồn tại và thách thức trong thực tiễn thực hiện

Thực tiễn thực hiện pháp luật bảo mật thông tin tại các tổ chức ngân hàng Việt Nam cho thấy nhiều khó khăn. Đặc biệt, tấn công mạng ngày càng tinh vi, những lỗ hổng bảo mật trong hệ thống công nghệ ngân hàng được phát hiện thường xuyên, và nhân lực chuyên về an toàn thông tin còn thiếu thốn. Các sự cố rò rỉ dữ liệu đã xảy ra tại một số ngân hàng cho thấy sự cần thiết của việc nâng cao năng lực bảo vệ dữ liệu. Ngoài ra, ý thức của nhân viên ngân hàng về bảo mật thông tin cũng còn hạn chế, dẫn đến những lỗi nhân sự. Các tiêu chuẩn quốc tế như ISO 27001 chưa được nhiều ngân hàng nhỏ triển khai đầy đủ.

3.1. Những thách thức về công nghệ và an toàn mạng

Tấn công mạng có độ phức tạp cao, từ phishing, malware đến ransomware, đặt ra áp lực lớn lên cơ sở hạ tầng công nghệ của các ngân hàng. Các hệ thống legacy của nhiều tổ chức tín dụng chưa được hiện đại hóa đầy đủ, tạo ra những điểm yếu bảo mật. Đầu tư vào công nghệ bảo mật đòi hỏi nguồn lực lớn, trong khi đó lợi nhuận không trực tiếp.

3.2. Những thách thức về nhân lực và ý thức pháp lý

Nhân viên ngân hàng cần được đào tạo liên tục về bảo mật thông tin, nhưng chi phí đào tạo vẫn là rào cản. Ý thức pháp lý của cả tổ chức ngân hàng và khách hàng về tầm quan trọng của bảo mật còn yếu. Thiếu các chính sách khuyến khích tuân thủ các tiêu chuẩn quốc tế cũng là một bài toán khó của các nhà quản lý.

IV. Các giải pháp hoàn thiện pháp luật về bảo mật thông tin khách hàng

Để hoàn thiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng, cần phải có những giải pháp toàn diện. Thứ nhất, sửa đổi, bổ sung các luật pháp hiện hành để làm rõ trách nhiệm của tổ chức ngân hàng và cơ quan quản lý. Thứ hai, xây dựng các tiêu chuẩn kỹ thuật chi tiết hơn dựa trên chuẩn mực quốc tế. Thứ ba, tăng cường chế tài xử phạt đối với các hành vi vi phạm bảo mật thông tin. Thứ tư, nâng cao ý thức pháp lý thông qua giáo dục, đào tạo cho nhân viên ngân hàng và khách hàng. Cuối cùng, tăng cường hợp tác quốc tế để học hỏi các kinh nghiệm tốt nhất từ các quốc gia khác.

4.1. Sửa đổi pháp luật và xây dựng tiêu chuẩn kỹ thuật

Pháp luật mới cần quy định cụ thể về yêu cầu bảo mật kỹ thuật, mã hóa dữ liệu, kiểm soát truy cập, và sao lưu dữ liệu. Các tiêu chuẩn quốc tế như ISO 27001 và NIST Cybersecurity Framework nên được lấy làm cơ sở để xây dựng chuẩn mực Việt Nam. Ngân hàng Nhà nước cần ban hành các thông tư hướng dẫn chi tiết về việc kiểm tra, đánh giá an toàn thông tin tại các tổ chức tín dụng.

4.2. Tăng cường chế tài xử phạt và nâng cao ý thức pháp lý

Chế tài xử phạt đối với các hành vi vi phạm bảo mật thông tin cần phải nặng hơn và cụ thể hơn. Cần có chế độ báo cáo bắt buộc khi xảy ra sự cố rò rỉ dữ liệu với hình phạt cao đối với những tổ chức ngân hàng che giấu. Các khóa đào tạo về bảo mật thông tin cần trở thành bắt buộc cho tất cả nhân viên ngân hàng. Nâng cao ý thức khách hàng thông qua quảng bá, hướng dẫn về cách bảo vệ thông tin cá nhân của họ.

Trích đoạn nội dung tài liệu

CHƯƠNG 1. NHỮNG VẤN ĐỀ LÝ LUẬN VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG VÀ PHÁP LUẬT VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG 1. Những vấn đề lý luận về bảo mật thông tin khách hàng trong hoạt động ngân hàng 1. Khái quát thông tin khách hàng trong hoạt động ngân hàng 1.

Khái niệm thông tin khách hàng trong hoạt động ngân hàng Ngày nay, “thông tin” là nguồn lực để phát triển, đặc biệt là trong thời đại công nghệ thông tin, một nền công nghiệp thông tin, một xã hội thông tin đang hình thành. “Thông tin” dần được quan tâm và trở thành đối tượng nghiên cứu của nhiều ngành chuyên môn như triết học, ngôn ngữ học, hệ thống thông tin quản lý, sinh học, vật lý, thông tin học và tin học, khoa học quản lý và nhiều ngành khoa học xã hội. Có rất nhiều cách hiểu về “thông tin”, dưới góc độ triết học thì: “Thông tin là sự phản ánh của tự nhiên và xã hội (thế giới vật chất) bằng ngôn từ, ký hiệu, hình ảnh v.hay nói rộng hơn bằng tất cả các phương tiện tác động lên giác quan của con người. Dưới góc độ tin học thì: “Thông tin là tập hợp các dữ liệu sau khi được xử lý cho ta những hiểu biết về một vấn đề nào đó; thông tin là những dữ liệu có thể làm thay đổi tình trạng kiến thức của một người (những gì mà người đó biết) và đại diện vật chất cho những gì trừu tượng có thể tạo ra được sự thay đổi này.

Dưới góc độ kinh tế thì: “Thông tin được hiểu là tin tức, nội dung thông tin phải hàm chứa giá trị nhất định, đặc biệt phải thể hiện tính mới hoặc có tính tri thức” (Viện Nghiên cứu và phổ biến tri thức bách khoa, 1998, tr. Dưới góc độ ngôn ngữ, trong từ điển tiếng Việt thì: “Thông tin là điều hoặc tin được truyền đi cho biết sự truyền đạt, sự phản ánh tri thức dưới các hình thức khác nhau, cho biết về thế giới xung quanh và quá trình xảy ra trong nó. Theo nghĩa thông thường thì: “Thông tin là tất cả các sự việc, sự kiện, ý tưởng, phán đoán làm tăng thêm sự hiểu biết của con người.” (Trung tâm Từ điển học, 2011, tr.126); thông tin hình thành trong quá trình giao tiếp: một người có thể nhận thông tin trực tiếp từ người khác thông qua các phương tiện thông tin đại chúng, từ các ngân 11 hàng dữ liệu, hoặc từ tất cả các hiện tượng quan sát được trong môi trường xung quanh. Mỗi lĩnh vực sẽ có cách tiếp cận và định nghĩa riêng về thông tin, phản ánh sự đa dạng trong quan điểm và khái niệm tùy thuộc vào đặc thù của từng ngành nghiên cứu.

Trong lĩnh vực ngân hàng với các HĐNH như nhận tiền gửi, cấp tín dụng, cung ứng dịch vụ thanh toán qua tài khoản, lượng thông tin mà TCTD thu thập từ khách hàng là rất lớn. Dưới góc độ pháp lý, căn cứ vào Khoản 1 Điều 3 Nghị định 117/2018/NĐ-CP quy định về việc giữ bí mật, cung cấp thông tin khách hàng trong hoạt động của TCTD, CNNHNNg thì “Thông tin khách hàng” tại các TCTD được quy định như sau: “Thông tin khách hàng của TCTD, CNNHNNg (sau đây gọi là thông tin khách hàng) là thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng đề nghị hoặc được TCTD, CNNHNNg cung ứng các nghiệp vụ ngân hàng, sản phẩm, dịch vụ trong hoạt động được phép, bao gồm thông tin định danh khách hàng và thông tin sau đây: thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại TCTD, CNNHNNg và các thông tin có liên quan khác. Theo đó, nội dung cụ thể về thông tin khách hàng bao gồm các thông tin: Thông tin định danh khách hàng Cụ thể hơn, thông tin định danh khách hàng bao gồm thông tin của khách hàng là cá nhân và thông tin của khách hàng là tổ chức. Trong đó, thông tin của khách hàng cá nhân bao gồm: họ và tên đầy đủ; ngày, tháng, năm sinh; quốc tịch; nghề nghiệp; nơi thường trú; nơi ở hiện tại; số điện thoại; địa chỉ thư điện tử; mẫu chữ ký; chữ ký điện tử; số, ngày cấp, nơi cấp CMND hoặc thẻ CCCD hoặc hộ chiếu và các thông tin có liên quan khác.

Đối với khách hàng là tổ chức, thông tin bao gồm: tên giao dịch đầy đủ; tên viết tắt; giấy phép hoặc quyết định thành lập, giấy chứng nhận đăng ký doanh nghiệp hoặc văn bản tương đương; địa chỉ đặt trụ sở chính; số điện thoại; số fax; địa chỉ thư điện tử và thông tin định danh cá nhân của người đại diện hợp pháp và các thông tin liên quan khác. Thông tin về tài khoản của khách hàng Thông tin về tài khoản của khách hàng là thông tin định danh khách hàng bao gồm thông tin: tên tài khoản; số tài khoản hiện có; số dư tài khoản; thông tin chi tiết 12 về giao dịch nộp tiền, rút tiền, chuyển tiền, nhận tiền của khách hàng và các thông tin có liên quan khác. Thông tin về tiền gửi của khách hàng Thông tin về tiền gửi của khách hàng là thông tin định danh khách hàng và thông tin. Cụ thể, nội dung này bao gồm: thông tin liên quan đến giao dịch gửi tiền của khách hàng; số dư các loại tiền gửi theo QĐPL của khách hàng TCTD, CNNHNNg và các thông tin có liên quan khác.

Thông tin về tài sản gửi của khách hàng Thông tin về tài sản gửi của khách hàng là thông tin về tài sản của khách hàng (vật, tiền, giấy tờ có giá, các quyền tài sản) gửi tại TCTD, CNNHNNg, thông tin về tài sản của khách hàng do TCTD, CNNHNNg nhận quản lý, bảo quản theo QĐPL, bao gồm thông tin định danh khách hàng và thông tin: tên loại tài sản; giá trị tài sản; chứng từ chứng minh quyền sở hữu hoặc quyền sử dụng hoặc lợi ích hợp pháp đối với tài sản và các thông tin có liên quan khác. Thông tin về giao dịch của khách hàng Thông tin về giao dịch của khách hàng là thông tin phát sinh từ các giao dịch của khách hàng với TCTD, CNNHNNg bao gồm thông tin định danh khách hàng và thông tin: chứng từ; thời điểm; số lượng; giá trị; số dư giao dịch và các thông tin có liên quan. Theo đó, hiểu về khái niệm: “Thông tin khách hàng trong HĐNH” thì đây là “những thông tin mà ngân hàng có được thông qua nghiệp vụ của mình (nhận tiền gửi, cấp tín dụng, cung ứng dịch vụ thanh toán qua tài khoản) bao gồm các thông tin thuộc về lý lịch cá nhân, tổ chức; thông tin liên quan đến tài khoản, tiền gửi, tài sản gửi và các giao dịch của khách hàng. Việc xác định được nội hàm thông tin khách hàng trong HĐNH có ý nghĩa rất quan trọng trong xác định phạm vi, giới hạn, trách nhiệm của ngân hàng trong quá trình thu thập, lưu trữ và bảo mật thông tin.

Đặc điểm thông tin khách hàng trong hoạt động ngân hàng Thứ nhất, thông tin khách hàng trong HĐNH là những thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng sử dụng sản phẩm, dịch của ngân hàng. 13 Thứ hai, nội dung thông tin khách hàng trong HĐNH rất phong phú và đa dạng bao gồm cả thông tin định danh, thông tin liên quan đến giới tính, tuổi tác, nghề nghiệp, nơi ở, tình trạng hôn nhân và gần như tất cả các thông tin liên quan đến tình trạng tài chính, thậm chí cả kết quả HĐKD và bí mật kinh doanh của khách hàng chẳng hạn như mức thu nhập, các khoản vay, các khoản nợ, doanh số hoạt động, phương án sản xuất kinh doanh,v. Ngoài ra còn các thông tin liên quan đến tài khoản, tiền gửi, tài sản gửi, giao dịch của khách hàng. Thứ ba, thông tin của khách hàng được lưu trữ tại ngân hàng những thông tin có giá trị kinh tế cao.

Đó là những thông tin liên quan đến tình hình tài chính của khách hàng và trong trường bị lộ ra bên ngoài có thể bị kẻ xấu lợi dụng để thực hiện hành vi rút tiền của khách hàng nhằm chiếm đoạt tài sản hoặc yêu cầu ngân hàng thực hiện những giao dịch gây bất lợi cho khách hàng, quấy rối HĐKD của khách hàng hoặc nếu các đối thủ cạnh tranh của khách hàng biết được các thông tin liên quan đến phương án sản xuất, kinh doanh, mối quan hệ với các đối tác của khách hàng thì có thể dẫn đến những hành vi cạnh tranh không lành mạnh, gây thiệt hại lớn cho khách hàng. Khái quát bảo mật thông tin khách hàng trong hoạt động ngân hàng 1. Khái niệm bảo mật thông tin khách hàng trong hoạt động ngân hàng Bảo mật thông tin khách hàng là vấn đề rất quan trọng và ảnh hưởng trực tiếp tới mối quan hệ giữa khách hàng với ngân hàng. Theo Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (National Institute of Standards and Technology - NIST) thì: “Bảo mật thông tin là việc bảo vệ các hệ thống thông tin và thông tin khỏi bị truy cập, sử dụng, tiết lộ trái phép, phá vỡ, sửa đổi hoặc tiêu hủy nhằm đảm bảo tính toàn vẹn, tính bảo mật, tính toàn vẹn và tính khả dụng đều được duy trì.

Còn theo Exabeam - công ty hàng đầu về an ninh mạng toàn cầu cung cấp các hoạt động bảo mật do trí tuệ nhân tạo (AI) điều khiển có đề cập trên website của mình thì “Bảo mật thông tin là một tập hợp các công cụ và thực hành được sử dụng để bảo vệ thông tin kỹ thuật số, bao gồm nhiều lĩnh vực CNTT, cơ sở hạ tầng và bảo mật mạng, kiểm toán và thử nghiệm thông qua việc sử dụng các công cụ như xác thực và quyền để hạn chế người dùng trái phép truy cập thông tin riêng tư. 14 Như vậy, ta có khái niệm: “Bảo mật thông tin khách hàng trong hoạt động ngân hàng là một quá trình bảo vệ và duy trì tính riêng tư, an toàn của thông tin cá nhân của khách hàng, bảo vệ thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng đề nghị hoặc được ngân hàng cung ứng các nghiệp vụ ngân hàng, sản phẩm, dịch vụ trong hoạt động được phép, bao gồm thông tin định danh khách hàng và các thông tin về tài khoản, tiền gửi, tài sản gửi, các giao dịch của khách hàng và các thông tin có liên quan khác khỏi bị truy cập trái phép, sử dụng, tiết lộ, sửa đổi, xóa hoặc tiêu hủy.