Pháp Luật Về Ngân Hàng Mở (Open Banking) Tại Việt Nam Và Bài Học Kinh Nghiệm Từ Các Quốc Gia

Khám phá nghiên cứu về ngân hàng mở tại các quốc gia và bài học kinh nghiệm áp dụng cho Việt Nam trong lĩnh vực pháp luật ngân hàng.

• Trường học: Học Viện Ngân Hàng
• Chuyên ngành: Luật Kinh Tế
• Đề tài: Pháp Luật Về Ngân Hàng Mở Tại Việt Nam: Kinh Nghiệm Từ Các Quốc Gia Khác
• Loại tài liệu: Đề Tài Nghiên Cứu Khoa Học
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

Mục lục chi tiết

• DANH MỤC BẢNG BIỂU
• DANH MỤC SƠ ĐỒ
• DANH MỤC TỪ VIẾT TẮT
• MỞ ĐẦU
• 1. CHƯƠNG 1: NHỮNG VẤN ĐỀ LÝ LUẬN CƠ BẢN VỀ NGÂN HÀNG MỞ (OPEN BANKING) VÀ KHUNG PHÁP LUẬT VỀ NGÂN HÀNG MỞ
• 1.1. Những vấn đề lý luận cơ bản về ngân hàng mở
• 1.1.1. Khái niệm ngân hàng mở (Open Banking)
• 1.1.2. Phân loại ngân hàng mở
• 1.1.3. Phát triển ngân hàng mở - Xu hướng tất yếu của thời đại
• 1.2. Những vấn đề lý luận cơ bản về khung pháp luật điều chỉnh ngân hàng mở
• 1.2.1. Khái niệm pháp luật về ngân hàng mở
• 1.2.2. Nội dung pháp luật về ngân hàng mở
• 1.2.3. Vị trí, vai trò của pháp luật về ngân hàng mở trong hệ thống pháp luật của mỗi quốc gia
• 1.2.4. Nguồn của pháp luật về ngân hàng mở
• 1.3. TIỂU KẾT CHƯƠNG 1
• 2. CHƯƠNG 2: NGÂN HÀNG MỞ VÀ PHÁP LUẬT VỀ NGÂN HÀNG MỞ TẠI VIỆT NAM VÀ MỘT SỐ QUỐC GIA TRÊN THẾ GIỚI
• 2.1. Ngân hàng mở và pháp luật về ngân hàng mở tại Việt Nam
• 2.1.1. Ngân hàng mở tại Việt Nam
• 2.1.2. Pháp luật về Ngân hàng mở tại Việt Nam hiện nay
• 2.1.3. Hạn chế trong quy định pháp luật về Ngân hàng mở tại Việt Nam hiện nay
• 2.2. Ngân hàng mở và pháp luật về ngân hàng mở tại Vương Quốc Anh
• 2.2.1. Ngân hàng mở tại Vương Quốc Anh
• 2.2.2. Pháp luật về ngân hàng mở tại Vương Quốc Anh
• 2.2.3. Đánh giá những thành công và hạn chế trong quy định pháp luật về ngân hàng mở tại Vương Quốc Anh
• 2.3. Ngân hàng mở và pháp luật về ngân hàng mở tại Australia
• 2.3.1. Ngân hàng mở tại Australia
• 2.3.2. Pháp luật về ngân hàng mở tại Australia
• 2.3.3. Đánh giá những thành công và hạn chế trong quy định pháp luật về ngân hàng mở tại Australia
• 2.4. Ngân hàng mở và pháp luật về ngân hàng mở tại Singapore
• 2.4.1. Ngân hàng mở tại Singapore
• 2.4.2. Pháp luật về ngân hàng mở tại Singapore
• 2.4.3. Đánh giá những thành công và hạn chế trong quy định pháp luật về ngân hàng mở tại Singapore
• 2.5. TIỂU KẾT CHƯƠNG 2
• 3. CHƯƠNG 3: BÀI HỌC KINH NGHIỆM CHO VIỆT NAM TRONG QUÁ TRÌNH XÂY DỰNG PHÁP LUẬT VỀ NGÂN HÀNG MỞ
• 3.1. Quan điểm của Đảng và Nhà nước về xây dựng ngân hàng mở
• 3.2. Khuyến nghị về việc xây dựng khung pháp luật về Ngân hàng mở tại Việt Nam
• 3.3. Xây dựng các quy định về trình tự thủ tục áp dụng ngân hàng mở
• 3.4. Xây dựng quy định về công nghệ hỗ trợ áp dụng Ngân hàng mở
• 3.5. Xây dựng quy định về bảo vệ dữ liệu khách hàng
• 3.6. Xây dựng các quy định về phòng chống rửa tiền và tài trợ khủng bố trong hoạt động Ngân hàng mở
• 3.7. Kiến nghị nhằm nâng cao khả năng thực thi pháp luật về ngân hàng mở tại Việt Nam
• 3.8. Kiến nghị đối với cơ quan Nhà nước nhằm nâng cao khả năng thực thi pháp luật về Ngân hàng mở
• 3.9. Kiến nghị đối với các ngân hàng nhằm nâng cao khả năng thực thi pháp luật liên quan đến Ngân hàng mở tại Việt Nam
• 3.10. Kiến nghị đối với khách hàng nhằm nâng cao khả năng thực thi pháp luật liên quan đến Ngân hàng mở
• 3.11. TIỂU KẾT CHƯƠNG 3
• KẾT LUẬN VÀ KIẾN NGHỊ
• DANH MỤC TÀI LIỆU THAM KHẢO
• DANH MỤC SẢN PHẨM KHOA HỌC ĐÃ CÔNG BỐ
• PHỤ LỤC

Tóm tắt

I. Tổng Quan Pháp Luật Về Ngân Hàng Mở Khái Niệm Vai Trò

Bài viết này đi sâu vào pháp luật về ngân hàng mở (Open Banking) tại Việt Nam, một lĩnh vực đang nổi lên với tiềm năng cách mạng hóa ngành tài chính. Ngân hàng mở không chỉ là một xu hướng công nghệ; nó là một sự thay đổi cơ bản trong cách các dịch vụ tài chính được cung cấp và tiếp cận. Để hiểu rõ hơn, chúng ta sẽ khám phá khái niệm ngân hàng mở, vai trò của nó trong hệ sinh thái tài chính hiện đại và các yếu tố chính tạo nên khung pháp lý điều chỉnh Open Banking. Theo Deloitte, ngân hàng mở mô tả sự chuyển đổi từ mô hình đóng sang mô hình mở, trong đó dữ liệu được chia sẻ giữa các thành viên khác nhau của hệ sinh thái ngân hàng với sự cho phép của khách hàng trong việc khai thác sử dụng dữ liệu của họ. Tuy nhiên, ủy ban Basel lại nhận định "Ngân hàng mở là việc ngân hàng chia sẻ dữ liệu được khách hàng cho phép khai thác với bên thứ ba cung cấp dịch vụ thanh toán theo thời gian thực, khách hàng có thể chọn lựa các dịch vụ một cách minh bạch và dễ dàng hơn”. Sự phát triển của Open Banking hứa hẹn mang lại nhiều lợi ích cho người tiêu dùng, doanh nghiệp và nền kinh tế nói chung, nhưng cũng đặt ra những thách thức pháp lý đáng kể cần được giải quyết.

1.1. Định Nghĩa Chi Tiết Về Ngân Hàng Mở Open Banking

Như đã đề cập, có nhiều cách định nghĩa ngân hàng mở, nhưng một định nghĩa toàn diện là Open Banking là một hệ sinh thái tài chính cho phép các bên thứ ba (nhà cung cấp dịch vụ) truy cập vào dữ liệu ngân hàng thông qua việc sử dụng các giao diện lập trình ứng dụng (API). Điều này cho phép tạo ra các dịch vụ tài chính sáng tạo, cá nhân hóa và hiệu quả hơn. API đóng vai trò then chốt. Việc sử dụng API có thể coi là hợp đồng dịch vụ giữa hai ứng dụng, xác định cách thức hai ứng dụng sẽ giao tiếp thông qua các yêu cầu và phản hồi liên tục được gửi. Định nghĩa này nhấn mạnh sự hợp tác và trao đổi dữ liệu an toàn giữa các tổ chức tài chính và bên thứ ba, tạo điều kiện cho sự đổi mới và cạnh tranh trong ngành.

1.2. Vai Trò Của Pháp Luật Trong Quản Lý Open Banking

Pháp luật đóng vai trò quan trọng trong việc quản lý Open Banking bằng cách thiết lập các quy tắc và tiêu chuẩn cho việc chia sẻ dữ liệu, bảo vệ quyền riêng tư của người tiêu dùng và đảm bảo an ninh mạng. Khung pháp lý hiệu quả sẽ thúc đẩy sự tin tưởng và chấp nhận Open Banking từ cả người tiêu dùng và các tổ chức tài chính. Pháp luật cần phải tạo ra một môi trường cạnh tranh công bằng, khuyến khích sự đổi mới và bảo vệ lợi ích của tất cả các bên liên quan. Các quy định về bảo mật dữ liệu ngân hàng và quyền riêng tư dữ liệu là yếu tố then chốt.

1.3. Xu Hướng Phát Triển Open Banking Đổi Mới Tài Chính

Open Banking không chỉ là một xu hướng mà là một sự chuyển đổi tất yếu trong bối cảnh đổi mới tài chính đang diễn ra mạnh mẽ. Sự phát triển của Fintech và sự gia tăng nhu cầu về các dịch vụ tài chính số đã thúc đẩy sự phát triển của Open Banking. Open Banking mở ra cơ hội cho các ứng dụng ngân hàng mở mới, các dịch vụ thanh toán sáng tạo và khả năng cá nhân hóa trải nghiệm khách hàng. Sự hợp tác giữa ngân hàng và Fintech là yếu tố quan trọng thúc đẩy đổi mới tài chính.

II. Thách Thức Pháp Lý Về Bảo Mật Dữ Liệu Trong Ngân Hàng Mở

Một trong những thách thức lớn nhất trong việc triển khai ngân hàng mở là đảm bảo bảo mật dữ liệu ngân hàng và quyền riêng tư dữ liệu của khách hàng. Việc chia sẻ dữ liệu với các bên thứ ba tạo ra các rủi ro mới về an ninh mạng và gian lận tài chính. Cần có các quy định pháp lý chặt chẽ để bảo vệ dữ liệu cá nhân và ngăn chặn các hành vi lạm dụng dữ liệu. Các vụ vi phạm dữ liệu có thể gây tổn hại nghiêm trọng đến uy tín của các tổ chức tài chính và làm suy yếu lòng tin của người tiêu dùng vào Open Banking. Vì thế, bảo mật dữ liệu là then chốt. NHM cam kết bảo mật dữ liệu khách hàng. Một trong những yếu tố quan trọng hàng đầu của NHM là tính bảo mật. Nguy cơ thông tin, dữ liệu khách hàng bị rò rỉ, đánh cắp cũng ngày càng phổ biến. Cần xây dựng các quy định về phòng chống rửa tiền và tài trợ khủng bố.

2.1. Rủi Ro Về An Ninh Mạng Trong Môi Trường Open Banking

Môi trường Open Banking tạo ra nhiều điểm yếu tiềm ẩn cho các cuộc tấn công an ninh mạng. Việc kết nối với các bên thứ ba có thể làm tăng nguy cơ xâm nhập vào hệ thống ngân hàng và đánh cắp dữ liệu nhạy cảm. Các hacker có thể khai thác các lỗ hổng trong API hoặc các ứng dụng của bên thứ ba để truy cập vào dữ liệu ngân hàng. Cần có các biện pháp bảo mật mạnh mẽ để bảo vệ chống lại các cuộc tấn công an ninh mạng.

2.2. Các Biện Pháp Bảo Vệ Quyền Riêng Tư Dữ Liệu Trong Open Banking

Việc bảo vệ quyền riêng tư dữ liệu là yếu tố then chốt để xây dựng lòng tin của người tiêu dùng vào Open Banking. Các quy định về quyền riêng tư dữ liệu phải đảm bảo rằng người tiêu dùng có quyền kiểm soát dữ liệu cá nhân của họ và biết rõ dữ liệu của họ được sử dụng cho mục đích gì. Cần có các cơ chế để người tiêu dùng có thể đồng ý hoặc từ chối việc chia sẻ dữ liệu của họ với các bên thứ ba. Các tổ chức tài chính phải minh bạch về chính sách quyền riêng tư dữ liệu của họ.

2.3. Gian Lận Tài Chính Trong Ngân Hàng Mở Cách Phòng Chống

Open Banking cũng có thể tạo ra cơ hội cho các hành vi gian lận tài chính. Việc truy cập dễ dàng vào dữ liệu ngân hàng có thể tạo điều kiện cho các hành vi lừa đảo, rửa tiền và các hoạt động bất hợp pháp khác. Cần có các biện pháp kiểm soát và giám sát chặt chẽ để phát hiện và ngăn chặn các hành vi gian lận tài chính trong môi trường Open Banking. Các tổ chức tài chính cần hợp tác với nhau và với các cơ quan chức năng để chia sẻ thông tin và phối hợp các nỗ lực chống gian lận tài chính.

III. Kinh Nghiệm Quốc Tế Về Pháp Luật Ngân Hàng Mở Bài Học Hay

Nhiều quốc gia trên thế giới đã có kinh nghiệm triển khai ngân hàng mở và đã xây dựng các khung pháp lý để điều chỉnh lĩnh vực này. Nghiên cứu kinh nghiệm quốc tế có thể giúp Việt Nam học hỏi các bài học hay và tránh các sai lầm trong quá trình xây dựng pháp luật ngân hàng mở. EU PSD2, Úc CDR và Singapore Open Banking là những ví dụ điển hình về các khung pháp lý ngân hàng mở đã được triển khai thành công. Tìm hiểu cách các quốc gia này giải quyết các thách thức pháp lý về bảo mật dữ liệu, quyền riêng tư dữ liệu và an ninh mạng có thể cung cấp những thông tin quý giá cho Việt Nam. Sự ra đời và phát triển của Open Banking và API xuất phát từ 3 lý do chính: Kỳ vọng của khách hàng ngày càng cao, Cuộc chạy đua từ Fintech, Môi trường pháp lý ngày càng rõ ràng. Đồng thời, tại Vương quốc Anh, Cơ quan Cạnh tranh và Thị trường (CMA), đang buộc các ngân hàng lớn nhất của Vương quốc Anh áp dụng API NHM.

3.1. EU PSD2 Kinh Nghiệm Về Tiêu Chuẩn Hóa API Ngân Hàng

EU PSD2 là một chỉ thị của Liên minh Châu Âu về dịch vụ thanh toán điện tử. PSD2 yêu cầu các ngân hàng phải mở API của họ cho các bên thứ ba, cho phép họ truy cập vào dữ liệu tài khoản của khách hàng với sự đồng ý của khách hàng. PSD2 đã thúc đẩy sự đổi mới và cạnh tranh trong ngành thanh toán ở châu Âu. Bài học từ PSD2 là tầm quan trọng của việc tiêu chuẩn hóa API ngân hàng để đảm bảo tính tương thích và khả năng tương tác giữa các hệ thống khác nhau.

3.2. Úc CDR Mô Hình Bảo Vệ Quyền Dữ Liệu Người Tiêu Dùng

Úc CDR là một khung pháp lý bảo vệ quyền dữ liệu người tiêu dùng. CDR cho phép người tiêu dùng kiểm soát dữ liệu của họ và chia sẻ nó với các bên thứ ba đáng tin cậy. CDR đã được triển khai trong lĩnh vực ngân hàng và đang được mở rộng sang các lĩnh vực khác như năng lượng và viễn thông. Bài học từ CDR là tầm quan trọng của việc trao quyền cho người tiêu dùng để kiểm soát dữ liệu của họ và thúc đẩy sự minh bạch trong việc sử dụng dữ liệu.

3.3. Singapore Open Banking Thúc Đẩy Hợp Tác Ngân Hàng Fintech

Singapore Open Banking là một sáng kiến thúc đẩy hợp tác giữa ngân hàng và Fintech. Ngân hàng Nhà nước Singapore (MAS) đã phát triển các hướng dẫn và tiêu chuẩn để khuyến khích các ngân hàng mở API của họ cho các công ty Fintech. Singapore Open Banking đã tạo ra một môi trường thuận lợi cho sự đổi mới và cạnh tranh trong ngành tài chính. Bài học từ Singapore Open Banking là tầm quan trọng của việc tạo ra một môi trường hợp tác và khuyến khích sự đổi mới để thúc đẩy sự phát triển của Open Banking.

IV. Đề Xuất Pháp Luật Về Ngân Hàng Mở Tại Việt Nam Hướng Phát Triển

Dựa trên kinh nghiệm quốc tế và các đặc điểm của thị trường Việt Nam, có thể đề xuất một số hướng phát triển pháp luật ngân hàng mở tại Việt Nam. Các quy định pháp lý cần phải cân bằng giữa việc thúc đẩy sự đổi mới và bảo vệ quyền lợi của người tiêu dùng. Cần xây dựng một khung pháp lý linh hoạt và có khả năng thích ứng với sự thay đổi của công nghệ. Sự ra đời và phát triển của Open Banking trên thế giới cho thấy: Trong thời đại tài chính và ngân hàng đang phát triển nhanh chóng, Open Banking đã nổi lên như một làn sóng mới, mở ra nhiều cơ hội cho các tổ chức tài chính cũng như các tập đoàn bằng cách thay đổi cách truy cập và chia sẻ dữ liệu tài chính. Bài học từ CDR là tầm quan trọng của việc trao quyền cho người tiêu dùng để kiểm soát dữ liệu của họ và thúc đẩy sự minh bạch trong việc sử dụng dữ liệu.

4.1. Xây Dựng Khung Pháp Lý Thử Nghiệm Sandbox Cho Fintech

Một trong những cách tốt nhất để thúc đẩy sự đổi mới trong Open Banking là xây dựng một khung pháp lý thử nghiệm (Sandbox) cho các công ty Fintech. Sandbox cho phép các công ty Fintech thử nghiệm các sản phẩm và dịch vụ mới trong một môi trường kiểm soát, mà không phải tuân thủ đầy đủ các quy định pháp lý hiện hành. Điều này giúp giảm chi phí và rủi ro cho các công ty Fintech và khuyến khích họ phát triển các giải pháp sáng tạo.

4.2. Thúc Đẩy Hợp Tác Giữa Ngân Hàng Thương Mại Và Fintech

Hợp tác giữa ngân hàng thương mại và Fintech có thể mang lại nhiều lợi ích cho cả hai bên. Ngân hàng có thể tận dụng công nghệ và sự sáng tạo của Fintech để cải thiện các dịch vụ của họ và tiếp cận các thị trường mới. Fintech có thể tận dụng cơ sở khách hàng và kinh nghiệm quản lý rủi ro của ngân hàng. Cần có các chính sách khuyến khích hợp tác giữa ngân hàng và Fintech.

4.3. Nâng Cao Nhận Thức Về Open Banking Cho Người Tiêu Dùng

Để Open Banking thành công, người tiêu dùng cần phải hiểu rõ về lợi ích và rủi ro của nó. Cần có các chương trình giáo dục và nâng cao nhận thức để giúp người tiêu dùng hiểu rõ hơn về Open Banking và cách họ có thể bảo vệ quyền lợi của mình. Các chương trình này có thể được thực hiện thông qua các kênh truyền thông, hội thảo và các sự kiện cộng đồng.

V. Giải Pháp Về An Ninh Mạng Cho Ngân Hàng Mở Tại Việt Nam

Để giải quyết những thách thức về an ninh mạng trong môi trường ngân hàng mở, cần có các giải pháp toàn diện bao gồm cả các biện pháp kỹ thuật và các quy định pháp lý. Các tổ chức tài chính cần đầu tư vào các hệ thống bảo mật tiên tiến và tuân thủ các tiêu chuẩn bảo mật quốc tế. Cần có các cơ chế giám sát và phản ứng nhanh chóng để phát hiện và ngăn chặn các cuộc tấn công an ninh mạng. Cần có các quy định pháp lý rõ ràng về trách nhiệm của các bên liên quan trong trường hợp xảy ra vi phạm an ninh mạng. Một trong những yếu tố quan trọng hàng đầu của NHM là tính bảo mật. Nguy cơ thông tin, dữ liệu khách hàng bị rò rỉ, đánh cắp cũng ngày càng phổ biến. Dữ liệu khách hàng khi bị rò rỉ sẽ tạo ra hệ lụy như việc các hành vi mua sắm của khách hàng bị theo dõi, thông tin khách hàng bị công khai, mua bán, vấn nạn lừa đảo, giả mạo, đánh cắp tài sản,…

5.1. Ứng Dụng AI Trong Ngân Hàng Để Phát Hiện Gian Lận Tài Chính

AI trong ngân hàng có thể được sử dụng để phát hiện gian lận tài chính bằng cách phân tích dữ liệu giao dịch và xác định các mẫu bất thường. Các hệ thống AI có thể học hỏi từ các giao dịch gian lận trong quá khứ và dự đoán các giao dịch gian lận trong tương lai. Việc sử dụng AI có thể giúp các tổ chức tài chính phát hiện gian lận tài chính nhanh chóng và hiệu quả hơn.

5.2. Sử Dụng Blockchain Để Tăng Cường Bảo Mật Dữ Liệu

Blockchain là một công nghệ sổ cái phân tán có thể được sử dụng để tăng cường bảo mật dữ liệu trong Open Banking. Blockchain có thể đảm bảo tính toàn vẹn và không thể sửa đổi của dữ liệu, làm cho nó khó bị tấn công hoặc thay đổi trái phép. Việc sử dụng Blockchain có thể giúp xây dựng lòng tin của người tiêu dùng vào Open Banking.

5.3. Đào Tạo Nguồn Nhân Lực Về An Ninh Mạng Cho Ngành Ngân Hàng

Để đối phó với các thách thức về an ninh mạng trong Open Banking, cần có một đội ngũ chuyên gia an ninh mạng có trình độ cao. Các trường đại học và các tổ chức đào tạo cần phát triển các chương trình đào tạo về an ninh mạng cho ngành ngân hàng. Các tổ chức tài chính cần đầu tư vào việc đào tạo và nâng cao kỹ năng cho nhân viên của họ về an ninh mạng.

VI. Luật Các Tổ Chức Tín Dụng Nền Tảng Cho Ngân Hàng Mở

Để Ngân Hàng Mở phát triển bền vững tại Việt Nam, cần xem xét sửa đổi, bổ sung Luật Các Tổ Chức Tín Dụng và các văn bản pháp luật liên quan. Luật Các Tổ Chức Tín Dụng cần tạo ra một khung pháp lý rõ ràng và minh bạch cho Open Banking, đồng thời bảo vệ quyền lợi của người tiêu dùng và đảm bảo an ninh mạng. Việc sửa đổi, bổ sung Luật Các Tổ Chức Tín Dụng cần được thực hiện một cách cẩn thận và tham khảo kinh nghiệm quốc tế. Như vậy, từ các định nghĩa trên của các nhà nghiên cứu, nhóm nghiên cứu có thể rút ra những điểm mạnh và hạn chế trong mỗi định nghĩa. Về ưu điểm, các định nghĩa có sự mô tả bao quát và dễ hiểu về NHM, mỗi định nghĩa đã nêu ra được một đặc điểm của NHM. Về nhược điểm, các định nghĩa có sự mâu thuẫn về cách xác định NHM là một hoạt động (động từ) hay một mô hình (danh từ), điều này dẫn đến việc khó xác định trong cách ứng dụng NHM.

6.1. Sửa Đổi Quy Định Về Chia Sẻ Dữ Liệu Lớn Trong Ngân Hàng

Cần có các quy định rõ ràng về việc chia sẻ dữ liệu lớn trong ngân hàng với các bên thứ ba. Các quy định này cần phải đảm bảo rằng người tiêu dùng có quyền kiểm soát dữ liệu cá nhân của họ và dữ liệu của họ được sử dụng cho mục đích gì. Cần có các biện pháp bảo mật mạnh mẽ để bảo vệ dữ liệu lớn trong ngân hàng khỏi các cuộc tấn công an ninh mạng.

6.2. Bổ Sung Quy Định Về Hành Lang Pháp Lý Cho Fintech

Cần có các quy định pháp lý rõ ràng về hoạt động của các công ty Fintech trong lĩnh vực ngân hàng. Các quy định này cần phải đảm bảo rằng các công ty Fintech tuân thủ các tiêu chuẩn bảo mật và bảo vệ người tiêu dùng. Cần có các cơ chế để giám sát và kiểm soát hoạt động của các công ty Fintech.

6.3. Tăng Cường Vai Trò Của Ngân Hàng Nhà Nước Việt Nam

Ngân Hàng Nhà Nước Việt Nam cần đóng vai trò tích cực trong việc xây dựng và thực thi pháp luật ngân hàng mở. Ngân Hàng Nhà Nước Việt Nam cần phối hợp với các bộ, ngành liên quan để xây dựng một khung pháp lý toàn diện và hiệu quả cho Open Banking. Ngân Hàng Nhà Nước Việt Nam cũng cần tăng cường giám sát và kiểm tra hoạt động của các tổ chức tài chính và các công ty Fintech trong lĩnh vực Open Banking.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh cuộc cách mạng công nghiệp 4.0 và sự phát triển mạnh mẽ của công nghệ số, mô hình Ngân hàng mở (Open Banking) đã trở thành xu hướng tất yếu trên toàn cầu. Thị trường Open Banking toàn cầu đạt giá trị gần 15.111,61 triệu USD vào năm 2021, với tốc độ tăng trưởng kép hàng năm (CAGR) là 36,42% kể từ năm 2018, dự kiến đạt 136.153,63 triệu USD vào năm 2031. Tại Việt Nam, mặc dù mô hình này mới được du nhập và phát triển trong vài năm gần đây, các ngân hàng thương mại lớn như OCB, VietinBank, BIDV và TPBank đã bắt đầu triển khai nền tảng API mở nhằm nâng cao trải nghiệm khách hàng và thúc đẩy đổi mới sáng tạo trong ngành tài chính - ngân hàng.

Tuy nhiên, pháp luật về Ngân hàng mở tại Việt Nam vẫn còn nhiều hạn chế, chưa có khung pháp lý cụ thể và đồng bộ để điều chỉnh hoạt động này, gây khó khăn cho việc triển khai và bảo đảm an toàn thông tin khách hàng. Nghiên cứu nhằm phân tích khung pháp luật về Ngân hàng mở tại một số quốc gia điển hình như Vương Quốc Anh, Australia và Singapore, từ đó rút ra bài học kinh nghiệm và đề xuất giải pháp hoàn thiện pháp luật về Ngân hàng mở tại Việt Nam. Phạm vi nghiên cứu tập trung vào các quy định pháp luật, mô hình triển khai và thực tiễn áp dụng từ năm 2017 đến 2024, với mục tiêu nâng cao hiệu quả quản lý, bảo vệ quyền lợi khách hàng và thúc đẩy phát triển kinh tế số.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu dựa trên các lý thuyết và mô hình sau:

• Lý thuyết hệ sinh thái tài chính: Mô hình Ngân hàng mở được xem như một hệ sinh thái tài chính, trong đó các bên thứ ba (nhà cung cấp dịch vụ) có quyền truy cập dữ liệu ngân hàng thông qua giao diện lập trình ứng dụng (API), tạo điều kiện cho sự hợp tác liên ngành và đổi mới sáng tạo.

• Mô hình quản lý rủi ro và bảo mật dữ liệu: Áp dụng các tiêu chuẩn bảo mật thông tin, xác thực mạnh mẽ và quản lý rủi ro nhằm bảo vệ dữ liệu khách hàng trong môi trường chia sẻ mở.

• Khung pháp luật về quyền dữ liệu người tiêu dùng: Tập trung vào quyền kiểm soát và bảo vệ dữ liệu cá nhân của khách hàng, dựa trên các quy định quốc tế như GDPR, PSD2 và các luật bảo vệ dữ liệu quốc gia.

Các khái niệm chính bao gồm: Ngân hàng mở (Open Banking), Giao diện lập trình ứng dụng (API), Quyền dữ liệu người tiêu dùng (CDR), Pháp luật về Ngân hàng mở, Bảo mật dữ liệu khách hàng, Phòng chống rửa tiền và tài trợ khủng bố.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp phân tích tài liệu pháp luật, so sánh chính sách và thực tiễn triển khai Ngân hàng mở tại Việt Nam và các quốc gia điển hình như Vương Quốc Anh, Australia và Singapore. Nguồn dữ liệu bao gồm các văn bản pháp luật, nghị quyết, báo cáo ngành, tài liệu chuyên ngành và số liệu thống kê từ các tổ chức tài chính quốc tế và trong nước.

Cỡ mẫu nghiên cứu là các văn bản pháp luật và báo cáo chính thức từ năm 2017 đến 2024, được lựa chọn theo phương pháp chọn mẫu có chủ đích nhằm đảm bảo tính đại diện và phù hợp với mục tiêu nghiên cứu. Phân tích dữ liệu được thực hiện theo phương pháp định tính, kết hợp so sánh và tổng hợp nhằm rút ra các bài học kinh nghiệm và đề xuất giải pháp phù hợp cho Việt Nam.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Pháp luật về Ngân hàng mở tại Việt Nam còn thiếu đồng bộ và chi tiết: Hiện chưa có văn bản pháp luật riêng biệt quy định cụ thể về trình tự thủ tục, tiêu chuẩn kỹ thuật API, bảo mật dữ liệu và quản lý rủi ro trong hoạt động Ngân hàng mở. Theo báo cáo của ngành, hơn 72% tổ chức tín dụng có kế hoạch triển khai API, nhưng việc thiếu khung pháp lý dẫn đến phát triển riêng lẻ, thiếu liên kết và chuẩn hóa.

2. Vương Quốc Anh có khung pháp lý hoàn chỉnh và tiên tiến: Luật Dịch vụ Thanh toán 2018 (PSD2), Luật Bảo vệ Dữ liệu 2018 (DPA 2018) và các quy định của Cơ quan Quản lý Tài chính (FCA) tạo nền tảng pháp lý vững chắc cho Open Banking. Các ngân hàng lớn tại Anh đã triển khai hơn 100 API, với hơn 80% giao dịch tài chính qua nền tảng mở, tăng cường tính minh bạch và cạnh tranh.

3. Australia phát triển mô hình Ngân hàng mở dựa trên Quyền dữ liệu người tiêu dùng (CDR): Luật CDR năm 2019 cho phép khách hàng kiểm soát và chia sẻ dữ liệu tài chính với bên thứ ba được công nhận. Khoảng 90% ngân hàng lớn tại Australia đã áp dụng CDR, thúc đẩy đổi mới dịch vụ và tăng cường bảo mật dữ liệu.

4. Singapore tập trung vào tiêu chuẩn kỹ thuật và bảo mật cao: Chính phủ Singapore ban hành các tiêu chuẩn API và quy định bảo vệ dữ liệu nghiêm ngặt, đồng thời phát triển hệ sinh thái fintech đa dạng. Khoảng 75% các

Trích đoạn nội dung tài liệu

CHƯƠNG 1. NHỮNG VẤN ĐỀ LÝ LUẬN CƠ BẢN VỀ NGÂN HÀNG MỞ (OPEN BANKING) VÀ KHUNG PHÁP LUẬT VỀ NGÂN HÀNG MỞ 1. Những vấn đề lý luận cơ bản về ngân hàng mở 1. Khái niệm ngân hàng mở (Open Banking) NHM (Open Banking) đã quen thuộc với nhiều quốc gia trên thế giới, nhưng ở Việt Nam, mô hình này chỉ mới được du nhập và chưa thực sự được nhiều người biết đến.

Trước tiên, định nghĩa NHM đã được nhiều nhà nghiên cứu trình bày trong các tác phẩm chuyên sâu về lĩnh vực ngân hàng của họ. Cụ thể như sau: Deloitte cho rằng “Ngân hàng mở được sử dụng để mô tả sự chuyển đổi từ mô hình đóng sang mô hình mở, trong đó dữ liệu được chia sẻ giữa các thành viên khác nhau của hệ sinh thái ngân hàng với sự cho phép của khách hàng trong việc khai thác sử dụng dữ liệu của họ” (Deloitte, 2017). Theo cách hiểu của Deloitte, NHM có cách mô tả là một động từ, thể hiện quá trình chuyển đổi giữa hai dạng thức mô hình từ đóng sang mở của các ngân hàng. Điểm được nhấn mạnh trong định nghĩa này là tính hợp pháp trong việc chia sẻ các dữ liệu cho các thành viên trong cùng môi trường của mô hình NHM, đồng thời có điều kiện quan trọng là khách hàng cho phép các thành viên của mô hình NHM được khai thác, sử dụng dữ liệu của họ.

Tuy nhiên, định nghĩa “ngân hàng mở” của Deloitte chưa đề cập đến các quyền cụ thể của khách hàng như việc khách hàng có thể cấp quyền truy cập, sử dụng dữ liệu của họ cho các thành viên của mô hình NHM trong các trường hợp cụ thể, cách diễn đạt của Deloitte có thể dẫn đến việc một khi đã cấp quyền thì khách hàng hoàn toàn không còn kiểm soát được sự truy cập, sử dụng dữ liệu của họ vào các mục đích gì của thành viên mô hình NHM. Nhưng Ủy ban Basel lại nhận định “Ngân hàng mở là việc ngân hàng chia sẻ dữ liệu được khách hàng cho phép khai thác với bên thứ ba cung cấp dịch vụ thanh toán theo thời gian thực, khách hàng có thể chọn lựa các dịch vụ một các minh bạch và dễ dàng hơn” (Ủy ban Basel, 2019). Tương tự định nghĩa do Deloitte đưa ra về NHM, định nghĩa “ngân hàng mở” do Ủy ban Basel đưa ra cũng thể hiện dưới dạng định nghĩa 1 một động từ. Định nghĩa này nhất mạnh vào hành động ngân hàng chia sẻ dữ liệu của khách hàng mà đã được họ cho phép cho bên thứ ba.

Định nghĩa này hướng đến một đối tượng hẹp hơn là vấn đề cấp quyền truy cập, chia sẻ dữ liệu khách hàng trong dịch vụ thanh toán theo thời gian thực, nhưng giải thích được lợi ích của nó đối với khách hàng là mang lại quyền lựa chọn dịch vụ minh bạch, nhanh chóng, dễ dàng. Dù vậy, định nghĩa ngắn gọn này chưa mô tả rõ quyền quyết định trường hợp truy cập, chia sẻ dữ liệu của khách hàng – chủ sở hữu của các dữ liệu ấy. Với nhóm tác giả Laplante & Kshetri, họ cho rằng “Ngân hàng mở là một loại hệ sinh thái tài chính mà các bên thứ ba (nhà cung cấp dịch vụ) có quyền truy cập vào các dữ liệu ngân hàng thông qua việc sử dụng các giao diện lập trình ứng dụng (API)” (Laplante & Kshetri, 2021). Laplante và Kshetri mô tả định nghĩa NHM là một danh từ, chỉ một hệ sinh thái tài chính.

Định nghĩa này mô tả được cách vận hành của NHM là thông qua sử dụng API cũng như nhấn mạnh và hoạt động truy cập vào dữ liệu ngân hàng của bên thứ ba. Tuy nhiên, dữ liệu ngân hàng được nhắc đến trong định nghĩa được bao hàm quá rộng chứ không chỉ có dữ liệu khách hàng, bên cạnh đó định nghĩa này cũng không nói đến chủ thể cấp quyền cho bên thứ ba truy cập và dữ liệu ngân hàng. Bên cạnh đó, nhóm các tác giả Daiy, Shen, Huang và Lin định nghĩa về NHM như sau: ”Ngân hàng mở là một mô hình hợp tác liên ngành giữa các ngân hàng và các tổ chức khác trong việc cung cấp các sản phẩm và dịch vụ tài chính” (Daiy, Shen, Huang và Lin, 2021). Đối với định nghĩa “NHM” của nhóm tác giả trên, đây là một định nghĩa ngắn gọn và mô tả NHM là một danh từ, bao quát chung về NHM qua việc mô tả sự hợp tác giữa ngân hàng và các bên thứ ba nhằm mục tiêu cung cấp sản phẩm và dịch vụ tài chính cho khách hàng.

Tuy nhiên định nghĩa không mô tả rõ quá trình hợp tác liên ngành này gồm các hoạt động chính gì. Như vậy, từ các định nghĩa trên của các nhà nghiên cứu, nhóm nghiên cứu có thể rút ra những điểm mạnh và hạn chế trong mỗi định nghĩa. Về ưu điểm, các định nghĩa có sự mô tả bao quát và dễ hiểu về NHM, mỗi định nghĩa đã nêu ra được một đặc điểm của NHM. Về nhược điểm, các định nghĩa có sự mâu thuẫn về cách xác định NHM là một hoạt động (động từ) hay một mô hình (danh từ), điều này dẫn đến việc khó xác định trong cách ứng dụng NHM.

Thứ hai, các định nghĩa trên đều chưa nhấn mạnh vào 2 quyền của khách hàng – chủ sở hữu dữ liệu trong việc chia sẻ dữ liệu của bản thân cho bên thứ ba ngoài ngân hàng. Từ các định nghĩa trên ta có thể rút ra một số điểm đặc trưng của NHM như sau: Thứ nhất, khách hàng là người nắm quyền chia sẻ thông tin và dữ liệu khi sử dụng NHM. Khách hàng là bên toàn quyền quyết định thông tin nào nằm trong dữ liệu khách hàng mà ngân hàng đang nắm giữ được chia sẻ cho bên thứ ba. Ví dụ, ngân hàng và các công ty cung cấp dịch vụ truyền thông, mạng viễn thông di động, dịch vụ nghe nhìn,… hợp tác, tuy nhiên không phải cứ thông tin nào mà khách hàng đã đăng ký với ngân hàng sẽ được chia sẻ toàn bộ cho các công ty trên, khách hàng có thể lựa chọn chia sẻ thông tin như tên, độ tuổi, số điện thoại liên hệ cho công ty mạng viễn thông; chia sẻ thông tin về sở thích, nghề nghiệp,… cho công ty dịch vụ nghe nhìn,… Thứ hai, NHM là sự hợp tác giữa ngân hàng và bên thứ ba là các công ty công nghệ.

Đặc điểm này thể hiện ở việc các ngân hàng thay vì chỉ cung cấp các dịch vụ cơ bản thì họ sẽ hợp tác với các công ty, doanh nghiệp công nghệ nhằm cung cấp các dịch vụ hoàn thiện, phục vụ tốt hơn nhu cầu của khách hàng. Hiện nay, ứng dụng trên điện thoại của các khách hàng có thể thực hiện các thao tác như trả hóa đơn tiền điện, nước, mua chứng khoán, nạp thẻ điện thoại hay mua vé xem phim, vé máy bay,… Nhưng NHM sẽ hướng đến việc khách hàng ngoài những thao tác chi trả hóa đơn được định sẵn ở trong ứng dụng còn có thể tìm kiếm các nhà cung cấp khác phù hợp với nhu cầu của mình, quản lý chi tiêu và đáp ứng nhu cầu mọi mặt một cách nhanh chóng và dễ dàng. Thứ ba, NHM cam kết bảo mật dữ liệu khách hàng. Một trong những yếu tố quan trọng hàng đầu của NHM là tính bảo mật.

Xu hướng công nghệ thông tin ngày càng phát triển, nhu cầu thanh toán không dùng tiền mặt đã nâng cao, tuy nhiên nguy cơ thông tin, dữ liệu khách hàng bị rò rỉ, đánh cắp cũng ngày càng phổ biến. Dữ liệu khách hàng khi bị rò rỉ sẽ tạo ra hệ lụy như việc các hành vi mua sắm của khách hàng bị theo dõi, thông tin khách hàng bị công khai, mua bán, vấn nạn lừa đảo, giả mạo, đánh cắp tài sản,… Vì thế, NHM với đặc trưng là có sự liên kết, chia sẻ thông tin với các bên thứ ba nhằm theo dõi hành vi và ghi nhớ, gợi ý các dịch vụ, sản phẩm phù hợp với khách hàng, thì khách hàng sẽ là bên nắm quyền quản lý dữ liệu cá nhân của mình có thể chia sẻ và lưu giữ như thế nào, ngân hàng cung cấp dịch vụ và các bên liên quan có nghĩa 3 vụ cam kết với khách hàng về tính bảo mật của NHM. Nếu ngân hàng và các đối tác làm tốt điều này, khách hàng sẽ yên tâm sử dụng dịch vụ, uy tín của họ được giữ vững và nâng cao. Thứ tư, NHM được thực hiện thông qua sử dụng các giao diện lập trình ứng dụng (Application Programming Interface - API).

Các công ty công nghệ và ngân hàng cùng xây dựng hệ thống giao diện lập trình ứng dụng. Giao diện lập trình ứng dụng được hiểu đơn giản là cơ chế cho phép 2 thành phần phần mềm giao tiếp với nhau bằng một tập hợp các định nghĩa giao thức (Theo Trang thông tin Amazon.com, 2023), ví dụ như hệ thống phần mềm định vị vệ tinh và ứng dụng định vị trên điện thoại di động sẽ “giao tiếp”, trao đổi, cập nhật thông tin hằng ngày thông qua API, chúng ta có thể xem định vị vị trí bất cứ lúc nào trên điện thoại miễn là có bật định vị. Việc sử dụng API có thể coi là hợp đồng dịch vụ giữa hai ứng dụng, xác định cách thức hai ứng dụng sẽ giao tiếp thông qua các yêu cầu và phản hồi liên tục được gửi, tài liệu API chứa đựng thông tin về dữ liệu cấu trúc cho các yêu cầu và phản hồi trên của nhà phát triển ứng dụng. API cho phép bên thứ ba truy cập vào dữ liệu mở hay truy cập bảo mật đến các dữ liệu khách hàng đóng của ngân hàng khi được sự đồng ý của khách hàng (chủ sở hữu dữ liệu) và tuân thủ các quy định pháp luật có liên quan; API giúp kết nối các tài khoản của khách hàng và cho phép truy cập, truy xuất và đối chiếu các giao dịch giữa tổ chức tín dụng với khách hàng để đảm bảo tính xác thực.

Thứ năm, NHM cung cấp cho khách hàng các dịch vụ và sản phẩm một cách minh bạch, thuận tiện hơn. Tính minh bạch khi cung cấp dịch vụ của NHM thể hiện ở việc giá cả sản phẩm, dịch vụ đã được niêm yết sẵn, khách hàng sẽ lựa chọn mức giá phù hợp với nhu cầu và khả năng chi trả, các giao dịch sẽ được lưu giữ lại để khách hàng xem khi cần. Còn tính thuận tiện thể hiện qua việc khách hàng có thể dễ dàng sử dụng NHM một cách dễ dàng nhất, không cần phải giao dịch trực tiếp hay mất thời gian chờ đợi mà vẫn có thể thực hiện được các giao dịch một cách nhanh chóng.