Khóa luận tốt nghiệp về bảo mật thông tin khách hàng trong hoạt động ngân hàng

Luận văn tốt nghiệp luật học nghiên cứu tốt nghiệp pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng, điều tra thực trạng, phân tích số liệu, đề xuất biện pháp

• Tác giả: Ngô Thu Quỳnh
• Người hướng dẫn: Nguyễn Mai Anh
• Trường học: Trường Đại Học Luật Hà Nội
• Chuyên ngành: Pháp luật
• Đề tài: Pháp Luật Về Bảo Mật Thông Tin Khách Hàng Trong Hoạt Động Ngân Hàng
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CÁC TỪ VIẾT TẮT
• 1. CHƯƠNG 1: MỘT SỐ VẤN ĐỀ LÝ LUẬN VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG VÀ PHÁP LUẬT VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG
• 1.1. Khái quát chung về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.2. Khái niệm thông tin khách hàng và bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.3. Vai trò của việc bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.4. Pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.4.1. Khái niệm pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 1.4.2. Nội dung pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 2. CHƯƠNG 2: THỰC TRẠNG PHÁP LUẬT VÀ THỰC HIỆN PHÁP LUẬT VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG
• 2.1. Các quy định về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 2.1.1. Quy định về quyền được bảo mật thông tin của khách hàng
• 2.1.2. Quy định về phạm vi bảo mật thông tin khách hàng
• 2.1.3. Quy định về quyền và nghĩa vụ của các chủ thể trong việc bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 2.1.4. Quy định về các biện pháp bảo mật thông tin khách hàng
• 2.1.5. Quy định về xử lý vi phạm bảo mật thông tin khách hàng
• 2.2. Thực tiễn thực hiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng tại Việt Nam
• 2.2.1. Thành tựu đạt được
• 2.2.2. Thực tiễn một số vụ việc về mất an toàn thông tin khách hàng trong hoạt động ngân hàng và nguyên nhân
• 2.2.3. Những bất cập trong quy định của pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 3. MỘT SỐ GIẢI PHÁP HOÀN THIỆN PHÁP LUẬT VÀ NÂNG CAO HIỆU QUẢ THỰC HIỆN PHÁP LUẬT VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG
• 3.1. Định hướng hoàn thiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• 3.2. Một số giải pháp nâng cao hiệu quả thực hiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về bảo mật thông tin khách hàng trong ngân hàng

Bảo mật thông tin khách hàng trong hoạt động ngân hàng là một vấn đề quan trọng, đặc biệt trong bối cảnh công nghệ số phát triển mạnh mẽ. Ngân hàng không chỉ là nơi lưu giữ tài sản mà còn là nơi chứa đựng nhiều thông tin nhạy cảm của khách hàng. Việc bảo vệ thông tin này không chỉ là trách nhiệm của ngân hàng mà còn là yêu cầu pháp lý. Các quy định pháp luật hiện hành đã đặt ra những yêu cầu nghiêm ngặt về việc bảo mật thông tin khách hàng, nhằm đảm bảo quyền lợi và sự an toàn cho khách hàng.

1.1. Khái niệm thông tin khách hàng và bảo mật thông tin

Thông tin khách hàng trong ngân hàng bao gồm các dữ liệu cá nhân như tên, địa chỉ, số điện thoại, và thông tin tài chính. Bảo mật thông tin khách hàng là việc thực hiện các biện pháp để ngăn chặn việc lộ lọt thông tin này ra ngoài, đảm bảo rằng chỉ có những người có thẩm quyền mới được truy cập.

1.2. Vai trò của bảo mật thông tin trong ngân hàng

Bảo mật thông tin khách hàng không chỉ giúp ngân hàng duy trì uy tín mà còn bảo vệ quyền lợi của khách hàng. Khi thông tin được bảo mật, khách hàng sẽ cảm thấy an tâm hơn khi giao dịch, từ đó thúc đẩy sự phát triển của ngân hàng.

II. Thách thức trong bảo mật thông tin khách hàng tại ngân hàng

Trong thời đại số, các ngân hàng đang phải đối mặt với nhiều thách thức trong việc bảo mật thông tin khách hàng. Sự gia tăng của các cuộc tấn công mạng và lừa đảo trực tuyến đã đặt ra yêu cầu cao hơn về an ninh thông tin. Các ngân hàng cần phải liên tục cập nhật công nghệ và quy trình bảo mật để đối phó với những mối đe dọa này.

2.1. Rủi ro bảo mật thông tin trong ngân hàng

Rủi ro bảo mật thông tin có thể đến từ nhiều nguồn khác nhau, bao gồm cả tấn công mạng và sự cố nội bộ. Những rủi ro này có thể dẫn đến việc lộ thông tin cá nhân của khách hàng, gây thiệt hại nghiêm trọng cho ngân hàng và khách hàng.

2.2. Các mối đe dọa từ công nghệ số

Công nghệ số mang lại nhiều lợi ích nhưng cũng tạo ra nhiều mối đe dọa mới. Các hình thức tấn công như phishing, malware, và ransomware đang ngày càng phổ biến, đòi hỏi ngân hàng phải có các biện pháp bảo vệ hiệu quả.

III. Phương pháp bảo mật thông tin khách hàng trong ngân hàng

Để bảo vệ thông tin khách hàng, ngân hàng cần áp dụng nhiều phương pháp bảo mật khác nhau. Các biện pháp này không chỉ bao gồm công nghệ mà còn cả quy trình và chính sách nội bộ. Việc xây dựng một hệ thống bảo mật toàn diện sẽ giúp ngân hàng giảm thiểu rủi ro và bảo vệ thông tin khách hàng hiệu quả hơn.

3.1. Công nghệ bảo mật thông tin

Sử dụng các công nghệ bảo mật như mã hóa dữ liệu, tường lửa, và hệ thống phát hiện xâm nhập là rất cần thiết. Những công nghệ này giúp bảo vệ thông tin khách hàng khỏi các cuộc tấn công từ bên ngoài.

3.2. Chính sách bảo mật thông tin

Ngân hàng cần xây dựng và thực hiện các chính sách bảo mật thông tin rõ ràng. Điều này bao gồm việc đào tạo nhân viên về bảo mật thông tin và quy định về việc xử lý thông tin khách hàng.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về bảo mật thông tin

Nghiên cứu về bảo mật thông tin khách hàng trong ngân hàng đã chỉ ra rằng việc áp dụng các biện pháp bảo mật hiệu quả có thể giảm thiểu rủi ro và tăng cường lòng tin của khách hàng. Các ngân hàng đã thực hiện nhiều cải tiến trong quy trình bảo mật, từ đó nâng cao chất lượng dịch vụ và bảo vệ thông tin khách hàng tốt hơn.

4.1. Kết quả thực tiễn từ các ngân hàng

Nhiều ngân hàng đã áp dụng thành công các biện pháp bảo mật thông tin, dẫn đến việc giảm thiểu các vụ rò rỉ thông tin. Điều này không chỉ bảo vệ khách hàng mà còn nâng cao uy tín của ngân hàng.

4.2. Các bài học từ thực tiễn

Các ngân hàng cần học hỏi từ những vụ việc đã xảy ra để cải thiện quy trình bảo mật. Việc chia sẻ thông tin về các mối đe dọa và cách phòng ngừa giữa các ngân hàng cũng rất quan trọng.

V. Kết luận và tương lai của bảo mật thông tin khách hàng

Bảo mật thông tin khách hàng trong ngân hàng là một vấn đề không thể xem nhẹ. Trong tương lai, với sự phát triển của công nghệ, các ngân hàng cần tiếp tục cải thiện và đổi mới các biện pháp bảo mật để đáp ứng nhu cầu ngày càng cao của khách hàng. Việc xây dựng một hệ thống bảo mật thông tin vững chắc sẽ là chìa khóa cho sự phát triển bền vững của ngân hàng.

5.1. Tương lai của bảo mật thông tin trong ngân hàng

Với sự phát triển của công nghệ, các ngân hàng sẽ có nhiều công cụ hơn để bảo vệ thông tin khách hàng. Tuy nhiên, điều này cũng đồng nghĩa với việc các mối đe dọa sẽ ngày càng tinh vi hơn.

5.2. Đề xuất giải pháp cho tương lai

Ngân hàng cần đầu tư vào công nghệ mới và đào tạo nhân viên để nâng cao nhận thức về bảo mật thông tin. Việc hợp tác với các chuyên gia bảo mật cũng sẽ giúp ngân hàng cải thiện khả năng phòng ngừa rủi ro.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Khóa luận tốt nghiệp "Pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng" của tác giả Ngô Thu Quỳnh (Trường Đại học Luật Hà Nội, 2024) được thực hiện trong bối cảnh cuộc Cách mạng công nghiệp lần thứ tư thúc đẩy quá trình chuyển đổi số mạnh mẽ trong hệ thống tài chính - ngân hàng. Sự phổ biến của các kênh phân phối và dịch vụ ngân hàng điện tử mang lại sự thuận tiện nhưng đồng thời làm gia tăng rủi ro an toàn thông tin.

Theo số liệu được tác giả trích dẫn trong văn bản:

• Việt Nam hiện có 72,1 triệu người sử dụng Internet, chiếm hơn 73,2% dân số, thuộc nhóm quốc gia có tốc độ phát triển và ứng dụng Internet cao trên thế giới.
• Việt Nam nằm trong nhóm 10 quốc gia chịu nhiều cuộc tấn công mạng và mã độc, xếp thứ 7 về số lượng nạn nhân bị tấn công mạng và xếp thứ 2 về số lượng quốc gia bị nhiễm mã độc đào tiền ảo.
• Khảo sát của hãng bảo mật Kaspersky năm 2022 cho thấy 74% người dùng Việt Nam có thói quen sử dụng mật khẩu dùng một lần (OTP) qua tin nhắn SMS cho các giao dịch điện tử, tạo điều kiện cho tội phạm mạng khai thác lỗ hổng nhằm chiếm đoạt tài khoản.

Trong bối cảnh Luật Các tổ chức tín dụng năm 2024 được Quốc hội thông qua ngày 18/01/2024 đặt ra các yêu cầu khắt khe về nghĩa vụ bảo mật của tổ chức tín dụng (TCTD), việc hoàn thiện cơ sở pháp lý và đánh giá thực tiễn thực thi bảo mật thông tin trở thành yêu cầu cấp thiết.

Tác giả xác định 4 mục tiêu và nhiệm vụ nghiên cứu cụ thể:

1. Nghiên cứu, làm sáng tỏ những vấn đề lý luận về bảo mật thông tin khách hàng và pháp luật bảo mật thông tin khách hàng trong hoạt động ngân hàng theo pháp luật Việt Nam.
2. Phân tích thực trạng pháp luật về bảo mật thông tin khách hàng thông qua việc đánh giá các quy định về quyền được bảo mật, phạm vi bảo mật, nghĩa vụ của các chủ thể, biện pháp bảo mật và chế tài xử lý vi phạm.
3. Đánh giá thực tiễn áp dụng pháp luật, phân tích những bất cập, hạn chế trong các quy định hiện hành và từ các vụ việc thực tế về mất an toàn thông tin.
4. Đề xuất các giải pháp nhằm xây dựng, hoàn thiện hệ thống pháp luật và nâng cao hiệu quả thực thi pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng.

Đối tượng và phạm vi nghiên cứu:

• Đối tượng nghiên cứu: Các vấn đề lý luận, hệ thống quy định pháp luật thực định và thực tiễn thi hành pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng tại Việt Nam.
• Phạm vi thời gian: Giới hạn trong giai đoạn từ năm 2016 đến nay (thời điểm tội phạm công nghệ cao gia tăng và nhiều văn bản quy phạm pháp luật mới được ban hành).
• Phạm vi không gian: Tập trung vào các quy định pháp luật của Việt Nam, kết hợp khảo cứu có chọn lọc quy định của một số quốc gia trên thế giới.

---

Cơ sở lý thuyết và phương pháp

Khóa luận tiếp cận đối tượng nghiên cứu dưới góc độ khoa học pháp lý chuyên ngành Luật Kinh tế - Ngân hàng, kết hợp giữa lý luận quyền riêng tư và nghĩa vụ hợp đồng của tổ chức tín dụng.

Khung pháp lý và khái niệm nền tảng

• Khái niệm thông tin khách hàng: Phân tích theo Khoản 1 Điều 3 Nghị định 117/2018/NĐ-CP (xác định theo phương pháp liệt kê bao gồm thông tin định danh, tài khoản, tiền gửi, tài sản gửi, giao dịch và bên bảo đảm) và đối chiếu với khái niệm dữ liệu cá nhân nhạy cảm tại Điểm h Khoản 4 Điều 2 Nghị định 13/2023/NĐ-CP.
• Hệ thống văn bản pháp luật áp dụng: Hiến pháp năm 2013 (Điều 21); Bộ luật Dân sự năm 2015 (Điều 11, 38, 351, 361, 364, 387, 517, 557, 565, 584, 608); Luật Các tổ chức tín dụng năm 2024 (Điều 12, 13, 57); Luật Ngân hàng Nhà nước Việt Nam năm 2010 (Điều 4, 38); Luật An toàn thông tin mạng năm 2015 (Điều 4, 16, 18); Luật Giao dịch điện tử năm 2023; Luật Bảo vệ quyền lợi người tiêu dùng năm 2023; Bộ luật Hình sự năm 2015 (sửa đổi, bổ sung năm 2017); Nghị định 117/2018/NĐ-CP; Nghị định 88/2019/NĐ-CP; Nghị định 143/2021/NĐ-CP; Thông tư 35/2016/TT-NHNN; Thông tư 09/2020/TT-NHNN.
• Tài liệu so sánh pháp luật quốc tế: Đạo luật Bảo vệ dữ liệu cá nhân Singapore (PDPA 2012); Tu chính án thứ IV Hiến pháp Hoa Kỳ; Đạo luật Điều chỉnh Ngân hàng và Công ty Tín thác Bahamas (Banks and Trust Companies Regulation Act 2000); Án lệ Tournier v National Provincial and Union Bank of England (1924) của Anh; nghiên cứu của Maurice Aubert (1984) về giới hạn bí mật ngân hàng Thụy Sĩ.

Phương pháp nghiên cứu và nguồn dữ liệu

• Phương pháp luận: Dựa trên phương pháp luận duy vật biện chứng và duy vật lịch sử của Chủ nghĩa Mác - Lênin, tư tưởng Hồ Chí Minh, cùng các chủ trương, chính sách của Đảng và Nhà nước về an ninh thông tin.
• Phương pháp nghiên cứu cụ thể:
  • Phương pháp phân tích và tổng hợp văn bản quy phạm pháp luật.
  • Phương pháp so sánh luật học (đối chiếu quy định của Việt Nam với thông luật và dân luật quốc tế).
  • Phương pháp thống kê số liệu thực tế về an ninh mạng và đầu tư công nghệ ngân hàng.
  • Phương pháp tổng kết thực tiễn thi hành từ các vụ việc mất an toàn thông tin tài khoản.
• Nguồn dữ liệu: Văn bản quy phạm pháp luật, báo cáo thống kê chuyên ngành, án lệ, các công trình luận án tiến sĩ (Nguyễn Thị Kim Thoa, 2020), luận văn thạc sĩ (Trần Thị Quỳnh Thư, 2018; Phan Thị Phương Linh, 2022) và các bài viết trên các tạp chí Khoa học pháp lý, Tạp chí Ngân hàng, Tạp chí Nghiên cứu Lập pháp.

---

Nội dung chính theo từng chương

Chương 1. Một số vấn đề lý luận về bảo mật thông tin khách hàng trong hoạt động ngân hàng và pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng

Tác giả hệ thống hóa các vấn đề lý luận nền tảng, làm rõ bản chất của thông tin và bảo mật thông tin trong lĩnh vực ngân hàng:

1. Khái niệm và đặc điểm thông tin khách hàng:

   • Thông tin khách hàng được định nghĩa là toàn bộ dữ liệu do khách hàng cung cấp hoặc phát sinh trong quá trình đề nghị/sử dụng dịch vụ của TCTD (thông tin định danh, tài khoản, giao dịch, tài sản bảo đảm).
   • Tác giả chỉ ra 3 đặc điểm bản chất: (i) Được hình thành trong quá trình TCTD thực hiện hoạt động nghiệp vụ (bao gồm cả khách hàng hiện tại và khách hàng tiềm năng); (ii) Nội dung thông tin rất phong phú, đa dạng (từ nhân thân đến bí mật kinh doanh, tình trạng tài chính); (iii) Là loại dữ liệu có giá trị kinh tế cao, có thể bị khai thác vì mục đích thương mại hoặc trục lợi bất chính.

2. Khái niệm và vai trò của bảo mật thông tin khách hàng:

   • Bảo mật thông tin trong hoạt động ngân hàng là việc duy trì tính bảo mật, tính toàn vẹn và tính sẵn sàng của toàn bộ dữ liệu khách hàng; TCTD không được tự ý cung cấp cho bên thứ ba khi chưa có sự chấp thuận của khách hàng, trừ trường hợp luật định.
   • Vai trò được phân tích trên 3 phương diện:
     • Đối với khách hàng: Bảo vệ lợi ích kinh tế, bảo đảm quyền riêng tư cá nhân và bảo vệ bí mật thương mại của tổ chức.
     • Đối với tổ chức tín dụng: Hạn chế rủi ro pháp lý và thiệt hại tài chính, duy trì uy tín thương hiệu và tạo lợi thế cạnh tranh để thu hút nguồn vốn nhàn rỗi.
     • Đối với nền kinh tế: Duy trì niềm tin vào hệ thống trung gian tài chính, bảo đảm huyết mạch lưu thông vốn và góp phần phòng chống tội phạm tài chính, rửa tiền.

3. Khái niệm và cấu trúc nội dung của pháp luật về bảo mật thông tin khách hàng:

   • Là hệ thống các quy tắc xử sự do Nhà nước ban hành nhằm điều chỉnh, hướng dẫn và xử lý các hành vi liên quan đến bảo vệ dữ liệu khách hàng trong hoạt động ngân hàng.
   • Nội dung pháp luật bao gồm 5 nhóm quy định: (i) Quyền được bảo mật thông tin; (ii) Phạm vi bảo mật thông tin; (iii) Quyền và nghĩa vụ của các chủ thể; (iv) Các biện pháp bảo mật; (v) Quy định xử lý vi phạm pháp luật.

Chương 2. Thực trạng pháp luật và thực tiễn thực hiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng

Chương này tập trung mổ xẻ các điều khoản luật thực định và đánh giá kết quả triển khai trên thực tế:

1. Thực trạng các quy định pháp luật hiện hành

• Quy định về quyền được bảo mật thông tin: Quyền này bắt nguồn từ quyền riêng tư (Điều 21 Hiến pháp 2013, Điều 38 BLDS 2015) và được bảo vệ theo tư cách người tiêu dùng dịch vụ tài chính (Khoản 1 Điều 4 Luật Bảo vệ quyền lợi người tiêu dùng 2023) cũng như nghĩa vụ luật định của ngân hàng (Điều 13 Luật Các TCTD 2024, Nghị định 117/2018/NĐ-CP).
• Quy định về phạm vi bảo mật: So với Luật Các TCTD 2010 (liệt kê hạn hẹp vào tài khoản, tiền gửi, tài sản gửi), Luật Các TCTD 2024 tại Điều 13 đã mở rộng phạm vi ra toàn bộ "thông tin khách hàng". Tuy nhiên, tác giả phát hiện pháp luật hiện nay chưa quy định rõ nghĩa vụ bảo mật đối với thông tin thu thập ở giai đoạn tiền hợp đồng (khách hàng tiềm năng) và sau khi chấm dứt hợp đồng.
• Quy định về quyền, nghĩa vụ của các chủ thể và ngoại lệ miễn trừ:
  • Ba nhóm chủ thể có nghĩa vụ: Khách hàng; Chủ thể trực tiếp nắm giữ thông tin (TCTD, cán bộ, nhân viên ngân hàng theo Điều 38 Luật NHNN 2010 và Điều 13 Luật Các TCTD 2024); Bên thứ ba có liên quan (cơ quan nhà nước, đối tác cung cấp dịch vụ kỹ thuật, tổ chức trung gian thanh toán theo Thông tư 09/2020/TT-NHNN).
  • Các trường hợp ngoại lệ được miễn trừ nghĩa vụ bảo mật:
    1. Có sự chấp thuận bằng văn bản của khách hàng (Điều 11 Nghị định 117/2018/NĐ-CP).
    2. Cung cấp cho cơ quan tiến hành tố tụng, thanh tra, thi hành án (Điều 83-84 Luật Thanh tra 2022, Điều 88 BLTTHS 2015, Điều 6 BLTTDS 2015, Luật Thi hành án dân sự).
    3. Cung cấp thông tin theo yêu cầu của Ngân hàng Nhà nước (Khoản 2 Điều 12 Luật Các TCTD 2024).
    4. Cung cấp cho Kiểm toán Nhà nước (Khoản 2 Điều 11 Luật Kiểm toán nhà nước 2015/2019).
    5. Cung cấp cho cơ quan quản lý thuế trong thời hạn 10 ngày làm việc (Điểm a Khoản 2 Điều 98 Luật Quản lý thuế 2019).
    6. Cung cấp cho các chủ thể trong thủ tục giải quyết phá sản trong thời hạn 15 ngày (Khoản 1 Điều 7 Luật Phá sản 2014).
• Quy định về các biện pháp bảo mật: Chia làm 3 nhóm biện pháp: (i) Biện pháp khuyến khích (ban hành quy chế nội bộ theo Điều 5 Nghị định 117/2018/NĐ-CP); (ii) Biện pháp ngăn ngừa (thanh tra, giám sát của NHNN và thiết lập hệ thống kiểm soát nội bộ theo Điều 57 Luật Các TCTD 2024); (iii) Biện pháp kỹ thuật - nghề nghiệp (mã hóa dữ liệu, phân quyền truy cập theo Điều 19 Thông tư 35/2016/TT-NHNN).
• Quy định về chế tài xử lý vi phạm:
  • Dân sự: Buộc chấm dứt hành vi, xin lỗi công khai, bồi thường thiệt hại trong và ngoài hợp đồng (Điều 11, 351, 557, 608 BLDS 2015).
  • Hành chính: Xử phạt cảnh cáo, phạt tiền, tước giấy phép theo Nghị định 88/2019/NĐ-CP, Nghị định 143/2021/NĐ-CP, Nghị định 15/2020/NĐ-CP, Nghị định 08/2020/NĐ-CP (mức phạt từ 10.000.000 đồng đến 30.000.000 đồng hoặc 100.000.000 đồng tùy hành vi).
  • Hình sự: Xử lý gián tiếp qua các tội danh liên quan như Điều 159 (xâm phạm bí mật thư tín, điện thoại), Điều 201 (thu thập, tàng trữ, trao đổi, mua bán trái phép thông tin tài khoản ngân hàng), Điều 288 (đưa/sử dụng trái phép thông tin trên mạng), Điều 356, 357, 361, 362 BLHS 2015.

2. Thực tiễn thực hiện pháp luật tại Việt Nam

• Thành tựu của Cơ quan nhà nước: Ban hành kịp thời các văn bản hướng dẫn nghiệp vụ ngân hàng điện tử; thiết lập hệ thống cảnh báo an ninh mạng; đẩy mạnh truyền thông giáo dục tài chính qua các chương trình như "Tiền khéo, tiền khôn", "Tay hòm chìa khóa" trên VTV1 và sự kiện "Ngày không tiền mặt" (16/6 hàng năm).
• Thành tựu của các TCTD:
  • Gia tăng nguồn lực tài chính đầu tư công nghệ (Techcombank đầu tư 300 triệu USD cho hạ tầng CNTT; ACB đầu tư 300-350 tỷ đồng/năm).
  • Triển khai công nghệ xác thực tiên tiến: giải pháp 3D Secure 1.0, giám sát giao dịch thẻ Realtime, ứng dụng mã khóa mềm TPBank eToken gắn liền duy nhất với tài khoản eBank.
  • Trang bị hệ thống phòng vệ kỹ thuật: tường lửa (Firewall), hệ thống phát hiện/ngăn ngừa xâm nhập (IPS/IDS), công nghệ chữ ký số PKI.
  • Đạt các chứng chỉ an ninh quốc tế: ISO 27001, tiêu chuẩn an toàn dữ liệu thẻ PCI DSS, chương trình an ninh khách hàng CSP SWIFT.

Chương 3. Một số giải pháp hoàn thiện pháp luật và nâng cao hiệu quả thực hiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng

Tác giả đề xuất định hướng và 2 nhóm giải pháp đồng bộ:

1. Nhóm giải pháp hoàn thiện pháp luật:
   • Mở rộng phạm vi điều chỉnh của pháp luật chuyên ngành ngân hàng đối với thông tin khách hàng tiềm năng và nghĩa vụ bảo mật thông tin sau khi hợp đồng chấm dứt.
   • Bổ sung quy định bắt buộc về nghĩa vụ bảo mật trong các hợp đồng cấp tín dụng và cung ứng dịch vụ ngân hàng số.
   • Rà soát, thống nhất khung chế tài xử phạt hành chính giữa Nghị định 88/2019/NĐ-CP, Nghị định 143/2021/NĐ-CP và Nghị định 15/2020/NĐ-CP để tránh chồng chéo thẩm quyền và mức phạt.
   • Bổ sung tội danh trực tiếp trong Bộ luật Hình sự về hành vi làm lộ, lạm dụng hoặc đánh cắp bí mật thông tin khách hàng ngân hàng thay vì sử dụng các tội danh gián tiếp hiện tại.
2. Nhóm giải pháp nâng cao hiệu quả thực thi:
   • Nâng cấp đồng bộ hạ tầng kỹ thuật ngân hàng lõi (Core Banking), thay thế dần phương thức OTP qua tin nhắn SMS truyền thống bằng các giải pháp xác thực sinh trắc học và OTP mềm có tính an toàn cao hơn.
   • Tăng cường cơ chế thanh tra, giám sát liên ngành giữa Ngân hàng Nhà nước, Bộ Công an và Bộ Thông tin và Truyền thông.
   • Nâng cao tiêu chuẩn đạo đức nghề nghiệp, kiểm soát nội bộ và phân quyền chặt chẽ đối với nhân sự quản trị dữ liệu tại các TCTD.
   • Đẩy mạnh công tác tuyên truyền nhằm nâng cao nhận thức tự bảo vệ thông tin cá nhân của người tiêu dùng dịch vụ ngân hàng.

---

Kết quả và đóng góp

Khóa luận đã tổng hợp và phân loại hệ thống văn bản pháp luật cùng cơ chế điều chỉnh về bảo mật thông tin khách hàng ngân hàng tại Việt Nam:

Nhóm quy định / Chế tài	Văn bản quy phạm pháp luật áp dụng	Nội dung / Mức chế tài chính
Quyền riêng tư & Bảo mật chung	Hiến pháp 2013 (Điều 21), BLDS 2015 (Điều 38)	Khẳng định tính bất khả xâm phạm về đời sống riêng tư và bí mật cá nhân.
Quy định chuyên ngành ngân hàng	Luật Các TCTD 2024 (Điều 12, 13, 57), NĐ 117/2018/NĐ-CP	Mở rộng phạm vi bảo mật ra toàn bộ thông tin khách hàng; quy định nghĩa vụ của TCTD và nhân viên.
Bảo vệ dữ liệu cá nhân	Nghị định 13/2023/NĐ-CP (Điều 2)	Xếp thông tin khách hàng ngân hàng vào nhóm dữ liệu cá nhân nhạy cảm.
Ngoại lệ cung cấp thông tin	Luật QLT 2019, Luật Phá sản 2014, Luật KTNN, Luật Thanh tra	TCTD phải cung cấp dữ liệu cho cơ quan thuế (10 ngày làm việc), thủ tục phá sản (15 ngày), cơ quan thanh tra, tố tụng.
Chế tài hành chính	NĐ 88/2019/NĐ-CP, NĐ 143/2021/NĐ-CP, NĐ 15/2020/NĐ-CP	Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng (lạm dụng dữ liệu) hoặc đến 100.000.000 đồng (đánh cắp thông tin thẻ); đình chỉ dịch vụ từ 1-3 tháng.
Chế tài hình sự	BLHS 2015 sửa đổi 2017 (Điều 159, 201, 288, 356, 361)	Xử lý tội thu thập/mua bán trái phép thông tin tài khoản (phạt tù từ 2-7 năm), tội đưa thông tin trái phép lên mạng (tối đa 7 năm tù).

Đóng góp mới của khóa luận so với các nghiên cứu trước:

• Khóa luận kịp thời cập nhật và phân tích các quy định mới nhất của Luật Các tổ chức tín dụng năm 2024 (có hiệu lực từ năm 2024) và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, khắc phục khoảng trống lý luận của các công trình công bố trước năm 2023.
• Chỉ rõ hạn chế của khung pháp lý đối với việc bảo vệ dữ liệu khách hàng tiềm năng (giai đoạn tiền hợp đồng) và dữ liệu sau khi kết thúc quan hệ giao dịch tín dụng.
• Đánh giá thực tiễn áp dụng các tiêu chuẩn an ninh mạng hiện đại (3D Secure, OTP eToken, ISO 27001, PCI DSS, CSP SWIFT) gắn với số liệu đầu tư công nghệ cụ thể của các ngân hàng thương mại Việt Nam.

---

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế: Đề tài giới hạn phạm vi nghiên cứu thực định từ năm 2016 đến năm 2024 trong khuôn khổ pháp luật Việt Nam. Khảo sát pháp luật quốc tế (Singapore, Bahamas, Thụy Sĩ, Hoa Kỳ, Anh) chủ yếu dừng lại ở mức tham chiếu so sánh các nguyên tắc chung và án lệ điển hình, chưa đi sâu vào chi tiết các quy định về ngân hàng mở (Open Banking) của từng khối kinh tế.
• Hướng nghiên cứu tiếp: Nghiên cứu hoàn thiện khung pháp lý về chia sẻ dữ liệu ngân hàng qua giao diện lập trình ứng dụng mở (Open API), cơ chế bảo vệ quyền riêng tư trong kỷ nguyên trí tuệ nhân tạo (AI) và đánh giá tác động khi Luật Bảo vệ dữ liệu cá nhân chuyên biệt được Quốc hội ban hành trong tương lai.

---

Giá trị tham khảo

• Đối tượng tham khảo:
  • Sinh viên, học viên cao học và nghiên cứu sinh ngành Luật Kinh tế, Luật Tài chính - Ngân hàng, Luật An ninh mạng.
  • Đội ngũ chuyên viên pháp chế, quản trị rủi ro và an toàn thông tin tại các ngân hàng thương mại, chi nhánh ngân hàng nước ngoài và tổ chức trung gian thanh toán.
  • Các cơ quan quản lý nhà nước (Ngân hàng Nhà nước, Bộ Tư pháp, Bộ Thông tin và Truyền thông) trong quá trình rà soát, sửa đổi văn bản dưới luật.
• Nội dung giá trị nhất:
  • Hệ thống hóa chi tiết các nghĩa vụ bảo mật và các trường hợp ngoại lệ miễn trừ cung cấp thông tin cho cơ quan nhà nước kèm thời hạn luật định cụ thể.
  • Bảng tổng hợp các chế tài xử lý vi phạm đa ngành (Dân sự - Hành chính - Hình sự) điều chỉnh hành vi xâm phạm bí mật thông tin tài khoản ngân hàng.

---

Câu hỏi thường gặp

1. Khái niệm thông tin khách hàng trong hoạt động ngân hàng được quy định như thế nào theo pháp luật hiện hành?

Theo Khoản 1 Điều 3 Nghị định 117/2018/NĐ-CP, thông tin khách hàng là thông tin do khách hàng cung cấp hoặc phát sinh trong quá trình đề nghị/cung ứng dịch vụ của TCTD, bao gồm thông tin định danh, tài khoản, tiền gửi, tài sản gửi, giao dịch, bên bảo đảm và các thông tin liên quan khác. Đồng thời, Điểm h Khoản 4 Điều 2 Nghị định 13/2023/NĐ-CP xếp thông tin khách hàng ngân hàng vào nhóm dữ liệu cá nhân nhạy cảm.

2. TCTD được phép cung cấp thông tin khách hàng cho các cơ quan nhà nước nào và thời hạn cung cấp là bao lâu?

TCTD được miễn trừ nghĩa vụ bảo mật khi cung cấp thông tin cho: (i) Cơ quan thanh tra, điều tra, truy tố, xét xử và thi hành án theo pháp luật tố tụng; (ii) Ngân hàng Nhà nước theo Khoản 2 Điều 12 Luật Các TCTD 2024; (iii) Kiểm toán Nhà nước theo Điều 11 Luật KTNN; (iv) Cơ quan quản lý thuế trong thời hạn 10 ngày làm việc (Điều 98 Luật Quản lý thuế 2019); (v) Các chủ thể trong thủ tục phá sản trong thời hạn 15 ngày kể từ ngày nhận được yêu cầu (Điều 7 Luật Phá sản 2014).

3. Điểm mới về phạm vi bảo mật thông tin khách hàng trong Luật Các tổ chức tín dụng năm 2024 là gì?

Nếu Khoản 2 Điều 14 Luật Các TCTD 2010 liệt kê phạm vi thông tin phải bảo mật gói gọn trong "tài khoản, tiền gửi, tài sản gửi và các giao dịch", thì Khoản 2 Điều 13 Luật Các TCTD 2024 đã quy định mở rộng thành "thông tin khách hàng" nói chung, bao quát toàn bộ thông tin phát sinh trong hoạt động cấp tín dụng và cung ứng dịch vụ thanh toán.

4. Pháp luật hiện hành ghi nhận những nhóm biện pháp bảo mật thông tin nào trong hoạt động ngân hàng?

Pháp luật quy định 3 nhóm biện pháp:

1. Biện pháp khuyến khích: TCTD ban hành quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin (Điều 5 Nghị định 117/2018/NĐ-CP).
2. Biện pháp ngăn ngừa: Thanh tra, kiểm tra của NHNN và xây dựng hệ thống kiểm soát nội bộ (Điều 57 Luật Các TCTD 2024).
3. Biện pháp kỹ thuật - nghề nghiệp: Mã hóa dữ liệu nhạy cảm trên đường truyền, phân quyền truy cập, kiểm soát thiết bị lưu trữ (Điều 19 Thông tư 35/2016/TT-NHNN) và đào tạo nâng cao đạo đức, chuyên môn nhân sự.

5. Hành vi làm lộ hoặc đánh cắp thông tin tài khoản ngân hàng bị xử lý hình sự theo những điều khoản nào của Bộ luật Hình sự 2015?

Bộ luật Hình sự năm 2015 (sửa đổi, bổ sung năm 2017) chưa có tội danh chuyên biệt về làm lộ bí mật thông tin khách hàng ngân hàng mà xử lý qua các điều khoản liên quan: Điều 159 (Xâm phạm bí mật thư tín, điện thoại), Điều 201 (Tội thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng - phạt tù đến 7 năm), Điều 288 (Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính - phạt tù đến 7 năm), hoặc Điều 356, 357, 361, 362 (đối với cán bộ, nhân viên ngân hàng vi phạm công vụ, làm lộ bí mật công tác).

---

Kết luận

Khóa luận tốt nghiệp của tác giả Ngô Thu Quỳnh đã phân tích toàn diện khung pháp lý và thực tiễn thi hành pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng tại Việt Nam. Công trình làm nổi bật tính cấp thiết của việc bảo vệ dữ liệu tài chính trong bối cảnh chuyển đổi số, đồng thời kịp thời cập nhật các điểm mới của Luật Các tổ chức tín dụng năm 2024 và Nghị định 13/2023/NĐ-CP. Các đề xuất hoàn thiện chế tài xử phạt, mở rộng phạm vi bảo mật sang giai đoạn tiền hợp đồng và nâng cấp công nghệ xác thực có giá trị tham khảo thiết thực cho công tác lập pháp cũng như hoạt động quản trị rủi ro tại các tổ chức tín dụng hiện nay.

Trích đoạn nội dung tài liệu

Chương 1. Một số van dé ly luận vé bão mật thông tin khách hang trong hoạt động ngân hàng và pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hang Chương 2. Thực trạng pháp luật vả thực tiễn thực hiện pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hàng. Một sô giải pháp hoản thiện va nâng cao hiệu quả thực hiên pháp luật về bảo mật thông tin khách hàng trong hoạt động ngân hảng.

MỘT SÓ VẤN ĐẺ LÝ LUẬN VẺ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG VÀ PHÁP LUẬT VE BAO MAT THONG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG 1. Khái quát chưng về bảo mật thông tin khách hàng trong hoạt động ngân hàng 1. Khái mệm thông tin khach hàng và bao mit thông tin khach hing trong hoat động ngân hang Thông tin là một khái niêm trừu tượng, vô hình, được tiếp cân dưới nhiều góc nhìn khác nhau, trong nhiêu lĩnh vực khác nhau, vì thé hiện nay vẫn chưa co một định nghia thực su thong nhát, day đủ vé thông tin. Theo Từ điển Tiéng Việt, “thdng tin là điều hoặc tin được truyền di cho biết sự truyền đạt, sự phản ảnh trì thức dưới các hình thức khác nham, cho biết về thé giới vung quanh và quả trình xây ra trong nó?”.

Theo từ điển Oxford, thông tin là “điều ma người ta đánh giá hoặc nói đên”, "trì thức, tin tức”. Hai từ điển trên déu có điểm chung là trong định nghĩa về thông tin, đó là sự chuyển giao tri thức, lam tăng thêm hiểu biết của con người. Theo quan điểm triết học, thông tin la sự phan anh của tu nhiên va xã hội (thé giới vật chat) bằng ngôn từ, kí hiệu, hình ảnh hay nói rộng hơn bang tat cả các phương tiên tác động lên giác quan của con người”. Trong lĩnh vực tin học, thông tin là tập hop các dit liệu sau khi được xử ly cho ta những hiểu biết về một vân dé nào đó.

Thông tin là những dữ liệu có thể làm thay đôi tình trạng kiến thức của môt người (những gì mà người đó biết) và đại diện vật chat cho những gi trừu tượng có thé tạo ra được sự thay đổi nay®. Như vậy, có thé thay các khái niệm về thông tin rất da dạng tùy thuộc vao từng lĩnh vực nghiên cứu. Hiểu một cách chung nhất, thông tin la kiên hóa — Nghệ thuật,số3 - * Học viện Chinh tri Quoc gia Hồ Chi Minh, Bộ min tin học (1996), Tập bài siding nin học, tập 1,tr8 9 thức hoặc dit liệu đã được xử lý, sắp xép dé mang lại ý nghĩa và giá trị cho người nhận. Trong lĩnh vực ngân hang, với tư cách là trung gian tài chính, các TCTD cung ứng thường xuyên một hoặc một sô các nghiệp vu như nhân tiên gửi, cấp tín dụng, cung ứng dịch vụ thanh toán qua tải khoản cho khách hang.

Khách hang là bên chủ thể còn lại trong quan hệ này với tư cách la người mua sản phẩm, sử dụng dịch vụ mả TCTD cung cấp. Thông tin khách hàng được xem là yêu tô vô cùng quan trong, lả tiên dé dé các TCTD có thể thực hiện tôt các chiến lược, cung ứng các dich vụ cũng như sẵn phẩm của minh, đông thời kiểm soát một cách hiệu quả các giao dịch. Trong mdi quan hệ giữa TCTD va khách hang, khách hang phải cung cập day đủ, chính xác những thông tin cân thiết của minh cho TCTD, TCTD cũng phải nam rố được những thông tin do khách hang cung cấp. Vậy thé nao là thông tin khách hang trong hoạt động ngân hàng? Tại Việt Nam, thông tin khách hàng trong hoạt động ngân hàng hiện nay không được ghi nhận cụ thể trong Luật các TCTD năm 2024.

Tuy nhiên, Nghị định 117/2018/NĐ-CP về việc giữ bí mật, cung cap thông tin khách hàng của TCTD, CNNHNNg đã đưa ra quy định vê thông tin khách hang tại Khoản 1 Điều 3 theo phương pháp liệt kê, tức là liệt kê cụ thể tat cả các thông tin có liên quan đến các giao dịch được thực hiện giữa TCTD với khách hang Theo đó, "Thông tin khách hàng của TCTD, CNNHNN¢ là thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng dé nghỉ hoặc được TCTD, CNNHNNE cung ứng các nghiệp vụ ngân hàng sản phẩm, dich vụ trong hoat đông được phép, bao gồm thông tin định danh khách hàng và thông tin sau day: thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dich, thông tin về tỗ chức, cá nhân là bên bdo đảm tại TCTD, CNNHNN¢ và các thông tin có liên quan khác” So sánh với pháp luật của một số quốc gia trên thé giới, chẳng hạn như Bahamas, thông tin khách hàng không chi lả những thông tin liên quan đến 10 danh tính, tài sản, nợ, giao dịch. có trong hồ sơ khách hang hiện hữu ma cả những thông tin nay có trong hô sơ của khách hang tiềm năng”. Pháp luật Singapore thì cho rằng thông tin khách hàng là thông tin mà phải xác định được danh tính của khách hàng, những thông tin không thể xác định được danh tinh của khách hang không được coi la thông tin khách hàng. Như vậy, có thể tạm định nghĩa thông tin khách hảng trong hoạt đông ngân hàng chính lả những thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hang dé nghị hodc được TCTD cung cấp khi khách hang sử dụng các sản phẩm dịch vụ của TCTD, bao gém thông tin định danh khách hảng, thông tin liên quan đến khách hảng trong các hoạt động nhận tiên gửi, cấp tin dụng và cung ứng dịch vu thanh toán qua tài khoản.

Cùng với xu thé phát triển công nghệ thông tin, đặc biết là cuộc cách mang công nghiệp 4.0, một khái niêm được sử dụng kha phổ biến và có môi liên hệ nhất định với thông tin khách hang đó 1a dif liệu cá nhân. Nghị định 13/2023/NĐ-CP của Chinh phủ vé bảo vệ dữ liêu cá nhân đã chi ra khái niệm tại Khoan 1 Điều 2: “ Dữ liệu cá nhân là thông tin đưới dang ig} hiệu, chữ viết chit số, hình ảnh, âm thanh hoặc dang tương tự trên môi trường điện từ gắn liền với mét con người cu thé hoặc giúp xác dinh một con người cụ thể”. Dữ liệu cá nhân bao gôm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm, trong đó dữ liệu cá nhân nhạy cảm là dữliệu cá nhân gắn liên với quyển riêng tư của cá nhân ma khi bị xâm pham sé gây ảnh hưởng trực tiếp tới quyền va lợi ich hợp pháp của cá nhân. Tại Điểm h Khoản 4 Điều 2 Nghị định này đã ghi nhận thông tin khách hang của tô chức tin dung, chi nhánh ngân hang Trước ngoai, tổ chức cung ứng dich vu trung gian thanh toàn, các tổ chức được phép khác là đữ liệu ca nhân nhay cảm.

Song so với dữ liệu cá nhân, thông tin khách hang trong hoạt đông ngân hang có những đặc điểm khác biết: Thứ nhất, thông tin khách hàng trong hoạt động ngân hàng là những thông tin được hình thành trong qua trình TCTD thực hiện các hoạt đông ? Bmbes and Trust Companies Regulation Act năm 2000 (No. 38 af 2000) - Statute La of the Bahamas, Chapter 316 11 nghiệp vu. Đó không chi là thông tin được khách hàng cung cấp khi thiết lập hợp đồng ma còn là những thông tin được hình thành trong quá trình khách hang dé nghị hoặc TCTD cung ứng các sản phẩm, dich vu. Chang han trong các chiến dịch quảng cáo, tiếp thi, các TCTD có thé thu thập thông tin về các khách hàng có tiêm năng sử dụng dịch vụ trong tương lai.

Như vây, thông tin khách hang bao gôm cả thông tin của khách hang hiện tại và khách hàng tiêm năng của TCTD. Việc nằm bắt những thông tin nay giúp ngân hàng xác định tiém năng kinh doanh, tối ưu hóa chiến lược quảng cáo, và triển khai các chiến dịch chăm sóc khách hàng hợp lý. Thứ hai, nội dung thông tin khách hang trong hoạt động ngân hàng rat phong phú, đa dang, vì nó bao gồm một loạt các dữ liệu liên quan đến khách hang và tinh trang tai chính của ho. TC TD không chi thu thap những thông tin cá nhân của khách hàng như thông tin định danh, thông tin vẻ nghệ nghiệp, tuổi tác, tình trạng hôn nhân,.

ma còn gan như toàn bộ các thông tin liên quan đến tình trang tài chính va hoạt động kinh doanh của khách hang, kế cả những bi mật kinh doanh. Những thông tin nay sé giúp các TCTD xac định sở thích, thói quen tiêu dung, thậm chi là khả năng trả nợ, lịch sử nợ của khách hang Sự đa dang trong thông tin giúp các TCTD hiểu rõ nhu cầu và mong muốn của khách hang, từ đó cung cap dich vụ tốt hơn, và duy trì mỗi quan hệ lâu dài với họ Thứ ba, thông tin của khách hàng do TCTD lưu giữ là những nội dung có giá trị kinh tế cao. Thông tin khách hàng sẽ cung cấp một cái nhìn chi tiết về thị trường, nhu câu của khách hàng và cơ hội kinh doanh. Chẳng hạn, thông tin về độ tuôi, giới tinh, thu nhập và hanh vi tiêu dùng của khách hang cung cấp thông tin quan trọng về thi trường tiêu dung và mô hình hành vi tiêu dùng Cac TCTD có thé sử dung dữ liệu nảy dé tôi ưu hóa chiến lược tiếp thi và phát triển sản phẩm phủ hợp với nhu câu của khách hàng.

Hay thông tin về các giao dich tai chính như gửi tiền, rút tiên, chuyển khoản, và các giao dich thanh toán khác cung cấp cái nhìn chỉ tiết về hành vi tai chính của khách hảng Phân tích dữ liệu giao dịch nảy có thể giúp các tô chức dự đoán xu hướng tiêu dùng, phát hiện gian lân và tôi ưu hóa dịch vụ khách hang Tuy nhiên, việc sử dung và bảo vệ thông tin nảy cũng đặt ra các van dé liên quan đến quyền riêng tư va an ninh dữ liêu. Khi biết được thông tin tiên gửi, mật khẩu hay mã giao dich của khách hang, kẻ xau có thé lợi dung dé rút tiên của khách hang hoặc yêu cau TCTD thực hiện những giao dịch gây bất lợi cho khách hang, quay rồi hoạt đông kinh doanh của khách hàng. Hay trường hợp đối thủ canh tranh của khách hang biết được các thông tin liên quan đến phương án sản xuất, kinh doanh, mdi quan hệ với các đối tác của khách hang thì có thé dẫn đến những hành vi canh tranh không lành mạnh, gây thiệt hai lớn cho khách hàng của TCTD. Từ những phân tích trên, có thé thay được phan nao tinh chat và tam quan trọng của thông tin khách hàng đôi với các TCTD.