CHƯƠNG 1. NHỮNG VẤN ĐỀ LÝ LUẬN VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG VÀ PHÁP LUẬT VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG 1. Những vấn đề lý luận về bảo mật thông tin khách hàng trong hoạt động ngân hàng 1. Khái quát thông tin khách hàng trong hoạt động ngân hàng 1.
Khái niệm thông tin khách hàng trong hoạt động ngân hàng Ngày nay, “thông tin” là nguồn lực để phát triển, đặc biệt là trong thời đại công nghệ thông tin, một nền công nghiệp thông tin, một xã hội thông tin đang hình thành. “Thông tin” dần được quan tâm và trở thành đối tượng nghiên cứu của nhiều ngành chuyên môn như triết học, ngôn ngữ học, hệ thống thông tin quản lý, sinh học, vật lý, thông tin học và tin học, khoa học quản lý và nhiều ngành khoa học xã hội. Có rất nhiều cách hiểu về “thông tin”, dưới góc độ triết học thì: “Thông tin là sự phản ánh của tự nhiên và xã hội (thế giới vật chất) bằng ngôn từ, ký hiệu, hình ảnh v.hay nói rộng hơn bằng tất cả các phương tiện tác động lên giác quan của con người. Dưới góc độ tin học thì: “Thông tin là tập hợp các dữ liệu sau khi được xử lý cho ta những hiểu biết về một vấn đề nào đó; thông tin là những dữ liệu có thể làm thay đổi tình trạng kiến thức của một người (những gì mà người đó biết) và đại diện vật chất cho những gì trừu tượng có thể tạo ra được sự thay đổi này.
Dưới góc độ kinh tế thì: “Thông tin được hiểu là tin tức, nội dung thông tin phải hàm chứa giá trị nhất định, đặc biệt phải thể hiện tính mới hoặc có tính tri thức” (Viện Nghiên cứu và phổ biến tri thức bách khoa, 1998, tr. Dưới góc độ ngôn ngữ, trong từ điển tiếng Việt thì: “Thông tin là điều hoặc tin được truyền đi cho biết sự truyền đạt, sự phản ánh tri thức dưới các hình thức khác nhau, cho biết về thế giới xung quanh và quá trình xảy ra trong nó. Theo nghĩa thông thường thì: “Thông tin là tất cả các sự việc, sự kiện, ý tưởng, phán đoán làm tăng thêm sự hiểu biết của con người.” (Trung tâm Từ điển học, 2011, tr.126); thông tin hình thành trong quá trình giao tiếp: một người có thể nhận thông tin trực tiếp từ người khác thông qua các phương tiện thông tin đại chúng, từ các ngân 11 hàng dữ liệu, hoặc từ tất cả các hiện tượng quan sát được trong môi trường xung quanh. Mỗi lĩnh vực sẽ có cách tiếp cận và định nghĩa riêng về thông tin, phản ánh sự đa dạng trong quan điểm và khái niệm tùy thuộc vào đặc thù của từng ngành nghiên cứu.
Trong lĩnh vực ngân hàng với các HĐNH như nhận tiền gửi, cấp tín dụng, cung ứng dịch vụ thanh toán qua tài khoản, lượng thông tin mà TCTD thu thập từ khách hàng là rất lớn. Dưới góc độ pháp lý, căn cứ vào Khoản 1 Điều 3 Nghị định 117/2018/NĐ-CP quy định về việc giữ bí mật, cung cấp thông tin khách hàng trong hoạt động của TCTD, CNNHNNg thì “Thông tin khách hàng” tại các TCTD được quy định như sau: “Thông tin khách hàng của TCTD, CNNHNNg (sau đây gọi là thông tin khách hàng) là thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng đề nghị hoặc được TCTD, CNNHNNg cung ứng các nghiệp vụ ngân hàng, sản phẩm, dịch vụ trong hoạt động được phép, bao gồm thông tin định danh khách hàng và thông tin sau đây: thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại TCTD, CNNHNNg và các thông tin có liên quan khác. Theo đó, nội dung cụ thể về thông tin khách hàng bao gồm các thông tin: Thông tin định danh khách hàng Cụ thể hơn, thông tin định danh khách hàng bao gồm thông tin của khách hàng là cá nhân và thông tin của khách hàng là tổ chức. Trong đó, thông tin của khách hàng cá nhân bao gồm: họ và tên đầy đủ; ngày, tháng, năm sinh; quốc tịch; nghề nghiệp; nơi thường trú; nơi ở hiện tại; số điện thoại; địa chỉ thư điện tử; mẫu chữ ký; chữ ký điện tử; số, ngày cấp, nơi cấp CMND hoặc thẻ CCCD hoặc hộ chiếu và các thông tin có liên quan khác.
Đối với khách hàng là tổ chức, thông tin bao gồm: tên giao dịch đầy đủ; tên viết tắt; giấy phép hoặc quyết định thành lập, giấy chứng nhận đăng ký doanh nghiệp hoặc văn bản tương đương; địa chỉ đặt trụ sở chính; số điện thoại; số fax; địa chỉ thư điện tử và thông tin định danh cá nhân của người đại diện hợp pháp và các thông tin liên quan khác. Thông tin về tài khoản của khách hàng Thông tin về tài khoản của khách hàng là thông tin định danh khách hàng bao gồm thông tin: tên tài khoản; số tài khoản hiện có; số dư tài khoản; thông tin chi tiết 12 về giao dịch nộp tiền, rút tiền, chuyển tiền, nhận tiền của khách hàng và các thông tin có liên quan khác. Thông tin về tiền gửi của khách hàng Thông tin về tiền gửi của khách hàng là thông tin định danh khách hàng và thông tin. Cụ thể, nội dung này bao gồm: thông tin liên quan đến giao dịch gửi tiền của khách hàng; số dư các loại tiền gửi theo QĐPL của khách hàng TCTD, CNNHNNg và các thông tin có liên quan khác.
Thông tin về tài sản gửi của khách hàng Thông tin về tài sản gửi của khách hàng là thông tin về tài sản của khách hàng (vật, tiền, giấy tờ có giá, các quyền tài sản) gửi tại TCTD, CNNHNNg, thông tin về tài sản của khách hàng do TCTD, CNNHNNg nhận quản lý, bảo quản theo QĐPL, bao gồm thông tin định danh khách hàng và thông tin: tên loại tài sản; giá trị tài sản; chứng từ chứng minh quyền sở hữu hoặc quyền sử dụng hoặc lợi ích hợp pháp đối với tài sản và các thông tin có liên quan khác. Thông tin về giao dịch của khách hàng Thông tin về giao dịch của khách hàng là thông tin phát sinh từ các giao dịch của khách hàng với TCTD, CNNHNNg bao gồm thông tin định danh khách hàng và thông tin: chứng từ; thời điểm; số lượng; giá trị; số dư giao dịch và các thông tin có liên quan. Theo đó, hiểu về khái niệm: “Thông tin khách hàng trong HĐNH” thì đây là “những thông tin mà ngân hàng có được thông qua nghiệp vụ của mình (nhận tiền gửi, cấp tín dụng, cung ứng dịch vụ thanh toán qua tài khoản) bao gồm các thông tin thuộc về lý lịch cá nhân, tổ chức; thông tin liên quan đến tài khoản, tiền gửi, tài sản gửi và các giao dịch của khách hàng. Việc xác định được nội hàm thông tin khách hàng trong HĐNH có ý nghĩa rất quan trọng trong xác định phạm vi, giới hạn, trách nhiệm của ngân hàng trong quá trình thu thập, lưu trữ và bảo mật thông tin.
Đặc điểm thông tin khách hàng trong hoạt động ngân hàng Thứ nhất, thông tin khách hàng trong HĐNH là những thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng sử dụng sản phẩm, dịch của ngân hàng. 13 Thứ hai, nội dung thông tin khách hàng trong HĐNH rất phong phú và đa dạng bao gồm cả thông tin định danh, thông tin liên quan đến giới tính, tuổi tác, nghề nghiệp, nơi ở, tình trạng hôn nhân và gần như tất cả các thông tin liên quan đến tình trạng tài chính, thậm chí cả kết quả HĐKD và bí mật kinh doanh của khách hàng chẳng hạn như mức thu nhập, các khoản vay, các khoản nợ, doanh số hoạt động, phương án sản xuất kinh doanh,v. Ngoài ra còn các thông tin liên quan đến tài khoản, tiền gửi, tài sản gửi, giao dịch của khách hàng. Thứ ba, thông tin của khách hàng được lưu trữ tại ngân hàng những thông tin có giá trị kinh tế cao.
Đó là những thông tin liên quan đến tình hình tài chính của khách hàng và trong trường bị lộ ra bên ngoài có thể bị kẻ xấu lợi dụng để thực hiện hành vi rút tiền của khách hàng nhằm chiếm đoạt tài sản hoặc yêu cầu ngân hàng thực hiện những giao dịch gây bất lợi cho khách hàng, quấy rối HĐKD của khách hàng hoặc nếu các đối thủ cạnh tranh của khách hàng biết được các thông tin liên quan đến phương án sản xuất, kinh doanh, mối quan hệ với các đối tác của khách hàng thì có thể dẫn đến những hành vi cạnh tranh không lành mạnh, gây thiệt hại lớn cho khách hàng. Khái quát bảo mật thông tin khách hàng trong hoạt động ngân hàng 1. Khái niệm bảo mật thông tin khách hàng trong hoạt động ngân hàng Bảo mật thông tin khách hàng là vấn đề rất quan trọng và ảnh hưởng trực tiếp tới mối quan hệ giữa khách hàng với ngân hàng. Theo Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (National Institute of Standards and Technology - NIST) thì: “Bảo mật thông tin là việc bảo vệ các hệ thống thông tin và thông tin khỏi bị truy cập, sử dụng, tiết lộ trái phép, phá vỡ, sửa đổi hoặc tiêu hủy nhằm đảm bảo tính toàn vẹn, tính bảo mật, tính toàn vẹn và tính khả dụng đều được duy trì.
Còn theo Exabeam - công ty hàng đầu về an ninh mạng toàn cầu cung cấp các hoạt động bảo mật do trí tuệ nhân tạo (AI) điều khiển có đề cập trên website của mình thì “Bảo mật thông tin là một tập hợp các công cụ và thực hành được sử dụng để bảo vệ thông tin kỹ thuật số, bao gồm nhiều lĩnh vực CNTT, cơ sở hạ tầng và bảo mật mạng, kiểm toán và thử nghiệm thông qua việc sử dụng các công cụ như xác thực và quyền để hạn chế người dùng trái phép truy cập thông tin riêng tư. 14 Như vậy, ta có khái niệm: “Bảo mật thông tin khách hàng trong hoạt động ngân hàng là một quá trình bảo vệ và duy trì tính riêng tư, an toàn của thông tin cá nhân của khách hàng, bảo vệ thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng đề nghị hoặc được ngân hàng cung ứng các nghiệp vụ ngân hàng, sản phẩm, dịch vụ trong hoạt động được phép, bao gồm thông tin định danh khách hàng và các thông tin về tài khoản, tiền gửi, tài sản gửi, các giao dịch của khách hàng và các thông tin có liên quan khác khỏi bị truy cập trái phép, sử dụng, tiết lộ, sửa đổi, xóa hoặc tiêu hủy.