Đảm bảo bí mật thông tin khách hàng là một trong các vấn đề mang tính “sống còn” trong kế hoạch phát triển kinh doanh của các tổ chức tín dụng (TCTD). Trên thực tế, việc rò rỉ thông tin khách hàng đã khiến một số TCTD mất đi nhiều khách hàng tiềm năng, khách hàng trung thành mà họ đã phải mất một khoảng thời gian dài để xây dựng mối quan hệ ấy1. Về phía khách hàng của các TCTD, việc rò rỉ thông tin sẽ khiến họ phải gánh chịu nhiều hệ lụy trong cuộc sống cũng như hoạt động kinh doanh của họ.

Tại Việt Nam, cùng với sự phát triển mạnh mẽ của của khoa học công nghệ và truyền thông, các TCTD cũng đã triển khai nhiều dịch vụ thanh toán mới phù hợp với xu thế thanh toán của các nước trong khu vực và trên thế giới. Tuy nhiên, cùng với sự phát triển các dịch vụ đó là các hành vi khai thác thông tin cũng tinh vi hơn, việc xâm phạm bí mật thông tin của khách hàng trong hoạt động ngân hàng càng trở nên phổ biến hơn, vì vậy, việc đảm bảo bí mật những thông tin và dữ liệu của khách hàng là điều vô cùng cần thiết.

Mới đây, Chính phủ đã ban hành Nghị định số 117/2018/NĐ-CP về việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng (TCTD), chi nhánh ngân hàng nước ngoài.

Theo Nghị định này, thì từ ngày 1/11/2018, thông tin khách hàng củaTCTD, chi nhánh ngân hàng nước ngoài (thông tin khách hàng) là thông tin do khách hàng cung cấp, thông tin phát sinh trong quá trình khách hàng đề nghị hoặc được TCTD, chi nhánh ngân hàng nước ngoài cung ứng các nghiệp vụ ngân hàng, sản phẩm, dịch vụ trong hoạt động được phép, bao gồm thông tin định danh khách hàng và thông tin sau: thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại TCTD, chi nhánh ngân hàng nước ngoài và các thông tin khác có liên quan.

Về nguyên tắc giữ bí mật, cung cấp thông tin khách hàng, Nghị định nêu rõ: Thông tin khách hàng của TCTD, chi nhánh ngân hàng nước ngoài phải được giữ bí mật và chỉ được cung cấp theo quy định của Luật các TCTD năm 2010, sửa đổi, bổ sung năm 2017, Nghị định này và pháp luật có liên quan.

TCTD, chi nhánh ngân hàng nước ngoài không được cung cấp thông tin xác thực khách hàng khi truy cập các dịch vụ ngân hàng, bao gồm: mã khóa bí mật, dữ liệu sinh trắc học, mật khẩu truy cập của khách hàng, thông tin xác thực khách hàng khác cho bất kỳ cơ quan, tổ chức, cá nhân nào, trừ trường hợp được sự chấp thuận của khách hàng đó bằng văn bản hoặc bằng hình thức khác theo thỏa thuận với khách hàng đó.

Cơ quan nhà nước, tổ chức khác, cá nhân chỉ được yêu cầu TCTD, chi nhánh ngân hàng nước ngoài cung cấp thông tin khách hàng theo đúng mục đích, nội dung, phạm vi, thẩm quyền theo quy định của pháp luật hoặc khi được sự chấp thuận của khách hàng và phải chịu trách nhiệm về việc yêu cầu cung cấp thông tin khách hàng.

Cơ quan nhà nước, tổ chức khác, cá nhân phải giữ bí mật thông tin khách hàng, sử dụng thông tin khách hàng đúng mục đích khi yêu cầu cung cấp thông tin và không được cung cấp cho bên thứ ba mà không có sự chấp thuận của khách hàng, trừ trường hợp cung cấp theo quy định của pháp luật.

Cơ quan, tổ chức, cá nhân phải lưu trữ, bảo quản theo quy định của pháp luật về lưu trữ, bảo quản hồ sơ, tài liệu đối với thông tin khách hàng, hồ sơ yêu cầu cung cấp thông tin khách hàng, việc giao nhận thông tin khách hàng.

Nghị định nêu rõ, TCTD, chi nhánh ngân hàng nước ngoài căn cứ quy định của pháp luật, Nghị định này để ban hành quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng và tổ chức thực hiện thống nhất trong TCTD, chi nhánh ngân hàng nước ngoài.

Về các trường hợp cung cấp thông tin khách hàng, Nghị định quy định: TCTD, chi nhánh ngân hàng nước ngoài chỉ được cung cấp thông tin khách hàng cho tổ chức khác, cá nhân thuộc một trong các trường hợp sau đây: Tổ chức khác, cá nhân có quyền yêu cầu TCTD, chi nhánh ngân hàng nước ngoài cung cấp thông tin khách hàng được quy định cụ thể tại bộ luật, luật, nghị quyết của Quốc hội; có chấp thuận của khách hàng bằng văn bản hoặc bằng hình thức khác theo thỏa thuận với khách hàng.

TCTD, chi nhánh ngân hàng nước ngoài có trách nhiệm cung cấp thông tin khách hàng cho chính khách hàng hoặc người đại diện hợp pháp của khách hàng đó.

Nghị định có hiệu lực thi hành từ 1/11/2018. Đối với yêu cầu cung cấp thông tin khách hàng trước ngày Nghị định này có hiệu lực thi hành, TCTD, chi nhánh ngân hàng nước ngoài thực hiện cung cấp thông tin khách hàng theo quy định pháp luật tại thời điểm yêu cầu cung cấp thông tin./.