Phát hành thẻ ngân hàng bằng phương tiện điện tử từ 01/10/2024 (Hình từ internet)
Ngày 28/6/2024, Thống đốc Ngân hàng Nhà nước Việt Nam ban hành Thông tư 18/2024/TT-NHNN quy định hoạt động thẻ ngân hàng.
Theo đó, tại Điều 10 Thông tư 18/2024/TT-NHNN quy định về phát hành thẻ ngân hàng bằng phương thức điện tử như sau:
(1) Các bước phát hành thẻ ngân hàng bằng phương tiện điện tử từ 01/10/2024
- Tổ chức phát hành thẻ phải xây dựng, ban hành quy định nội bộ về quy trình, thủ tục phát hành thẻ bằng phương tiện điện tử phù hợp với quy định tại Thông tư 18/2024/TT-NHNN, pháp luật về phòng, chống rửa tiền, giao dịch điện tử, bảo vệ dữ liệu cá nhân, đảm bảo an toàn, bảo mật thông tin khách hàng và an toàn hoạt động của tổ chức phát hành thẻ, bao gồm tối thiểu các bước như sau:
Bước 1: Thu thập các tài liệu, thông tin, dữ liệu nhằm nhận biết khách hàng theo quy định tại khoản 2 Điều 9 Thông tư 18/2024/TT-NHNN và thông tin sinh trắc học của chủ thẻ đối với khách hàng cá nhân, thông tin sinh trắc học của đại diện hợp pháp đối với khách hàng tổ chức;
Bước 2: Thực hiện kiểm tra, đối chiếu và xác minh thông tin nhận biết khách hàng. Trong đó, tổ chức phát hành thẻ phải thực hiện đối chiếu, đảm bảo sự khớp đúng giữa thông tin sinh trắc học của chủ thẻ (đối với khách hàng cá nhân) hoặc đại diện hợp pháp (đối với khách hàng tổ chức) với:
(i) Dữ liệu sinh trắc học được lưu trong bộ phận lưu trữ thông tin được mã hóa của thẻ căn cước công dân hoặc thẻ căn cước đã được xác thực chính xác là do cơ quan Công an cấp hoặc thông qua xác thực tài khoản định danh điện tử của người đó do Hệ thống định danh và xác thực điện tử tạo lập; hoặc
(ii) Dữ liệu sinh trắc học đã được thu thập và kiểm tra (đảm bảo sự khớp đúng giữa dữ liệu sinh trắc học của người đó với dữ liệu sinh trắc học trong bộ phận lưu trữ thông tin được mã hóa của thẻ căn cước công dân hoặc thẻ căn cước đã được xác thực chính xác là do cơ quan Công an cấp hoặc với dữ liệu sinh trắc học của người đó thông qua xác thực tài khoản định danh điện tử do Hệ thống định danh và xác thực điện tử tạo lập);
Bước 3: Hiển thị cảnh báo cho khách hàng về các hành vi không được thực hiện trong quá trình phát hành và sử dụng thẻ được phát hành bằng phương tiện điện tử; có giải pháp xác nhận đảm bảo việc khách hàng đã đọc đầy đủ các nội dung cảnh báo;
Bước 4: Cung cấp cho khách hàng hợp đồng phát hành và sử dụng thẻ theo các nội dung quy định tại Điều 12 Thông tư 18/2024/TT-NHNN và có biện pháp kỹ thuật để thực hiện việc xác nhận sự chấp thuận theo quy định tại điểm b khoản 2 Điều 10 Thông tư 18/2024/TT-NHNN;
Bước 5: Thông báo tên tổ chức phát hành thẻ, tên hoặc nhãn hiệu thương mại của thẻ (nếu có), số thẻ, thời hạn hiệu lực của thẻ, tên chủ thẻ, phạm vi và chức năng sử dụng của thẻ, các điều cấm theo quy định pháp luật khi sử dụng thẻ cho khách hàng.
(2) Các yêu cầu đối với biện pháp, hình thức, công nghệ để nhận biết và xác minh khách hàng phục vụ việc phát hành thẻ bằng phương tiện điện tử
Tổ chức phát hành thẻ được quyết định biện pháp, hình thức, công nghệ để nhận biết và xác minh khách hàng phục vụ việc phát hành thẻ bằng phương tiện điện tử; chịu trách nhiệm về rủi ro phát sinh (nếu có) và phải đáp ứng các yêu cầu tối thiểu sau:
- Biện pháp, hình thức, công nghệ được tổ chức phát hành thẻ lựa chọn phải đảm bảo tiêu chuẩn về an ninh, an toàn, bảo mật theo quy định của Ngân hàng Nhà nước;
- Có biện pháp kỹ thuật sử dụng hình thức xác nhận bằng phương tiện điện tử để thể hiện sự chấp thuận của chủ thẻ (đối với khách hàng cá nhân) hoặc đại diện hợp pháp (đối với khách hàng tổ chức) đối với các nội dung tại hợp đồng phát hành và sử dụng thẻ;
- Lưu trữ, bảo quản đầy đủ, chi tiết theo thời gian đối với các thông tin, dữ liệu nhận biết khách hàng trong quá trình khách hàng phát hành và sử dụng thẻ, như: thông tin nhận biết khách hàng; các yếu tố sinh trắc học của khách hàng; âm thanh, hình ảnh, bản ghi hình, ghi âm; số điện thoại thực hiện giao dịch; nhật ký giao dịch.
Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, đảm bảo tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền. Thời hạn lưu trữ thực hiện theo quy định của pháp luật về phòng, chống rửa tiền;
- Trong quá trình triển khai phát hành thẻ bằng phương tiện điện tử, tổ chức phát hành thẻ phải thường xuyên tự kiểm tra, đánh giá mức độ an toàn, bảo mật của giải pháp xác thực điện tử; trường hợp nhận thấy có dấu hiệu mất an toàn về giải pháp công nghệ phải lập tức tạm dừng cung cấp dịch vụ để nâng cấp, chỉnh sửa, hoàn thiện các giải pháp.
Lưu ý: Việc phát hành thẻ bằng phương tiện điện tử không áp dụng với người từ đủ 15 tuổi đến chưa đủ 18 tuổi và chủ thẻ phụ.
Việc cấp tín dụng qua thẻ tín dụng, thẻ ghi nợ được thấu chi ngoài việc tuân thủ các quy định nêu trên còn phải thực hiện theo quy định tại Điều 14 Thông tư 18/2024/TT-NHNN.
Hạn mức thẻ được quy định tại Điều 13 Thông tư 18/2024/TT-NHNN như sau:
- Tổ chức phát hành thẻ thỏa thuận với chủ thẻ về hạn mức thanh toán, hạn mức chuyển khoản, hạn mức rút tiền mặt và các hạn mức khác trong việc sử dụng thẻ đối với chủ thẻ phù hợp với quy định tại Thông tư 18/2024/TT-NHNN, quy định của pháp luật hiện hành về quản lý ngoại hối và quy định pháp luật có liên quan.
- Đối với hạn mức rút ngoại tệ tiền mặt tại nước ngoài, một thẻ được rút số ngoại tệ tiền mặt tối đa tương đương 30 triệu đồng Việt Nam trong một ngày.
- Đối với thẻ tín dụng, tổng hạn mức rút tiền mặt tính theo BIN của thẻ tín dụng tối đa là 100 triệu đồng Việt Nam trong 01 tháng.
- Đối với thẻ trả trước, tổ chức phát hành thẻ quy định cụ thể hạn mức số dư, hạn mức nạp thêm tiền vào thẻ và hạn mức giao dịch; đảm bảo số dư tại mọi thời điểm trên một thẻ trả trước vô danh không được quá 05 triệu đồng Việt Nam; tổng hạn mức giao dịch (bao gồm giao dịch rút tiền mặt, giao dịch chuyển khoản, giao dịch thanh toán tiền hàng hóa, dịch vụ) trên một thẻ trả trước định danh không được quá 100 triệu đồng Việt Nam trong 01 tháng.