Ngày 11/09/2018, Chính phủ đã chính thức ban hành Nghị định 117/2018/NĐ-CP quy định về việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. Đây là văn bản pháp lý quan trọng nhằm siết chặt quản lý thông tin cá nhân và tài chính của khách hàng trong hệ thống ngân hàng.

02 trường hợp ngân hàng được phép cung cấp thông tin khách hàng

Theo quy định tại Điều 11 Nghị định 117/2018/NĐ-CP, các tổ chức tín dụng và chi nhánh ngân hàng nước ngoài chỉ được phép cung cấp thông tin khách hàng cho tổ chức khác hoặc cá nhân trong hai trường hợp cụ thể sau:

• Trường hợp 1: Tổ chức khác, cá nhân có quyền yêu cầu cung cấp thông tin khách hàng được quy định cụ thể tại các bộ luật, luật hoặc nghị quyết của Quốc hội. Điều này đảm bảo việc cung cấp thông tin phải dựa trên căn cứ pháp lý cao nhất.
• Trường hợp 2: Có sự chấp thuận của chính khách hàng đó. Sự chấp thuận này phải được thể hiện bằng văn bản hoặc bằng các hình thức khác theo đúng thỏa thuận đã ký kết giữa khách hàng và ngân hàng.

Ngoài ra, ngân hàng cũng có trách nhiệm cung cấp thông tin cho chính khách hàng hoặc người đại diện hợp pháp của họ khi có yêu cầu.

Nguyên tắc bảo mật thông tin xác thực khách hàng

Một trong những điểm mới đáng chú ý tại khoản 2 Điều 4 Nghị định 117/2018/NĐ-CP là quy định về thông tin xác thực. Cụ thể:

"2. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài không được cung cấp thông tin xác thực khách hàng khi truy cập các dịch vụ ngân hàng bao gồm mã khóa bí mật, dữ liệu sinh trắc học, mật khẩu truy cập của khách hàng, thông tin xác thực khách hàng khác cho bất kỳ cơ quan, tổ chức, cá nhân nào, trừ trường hợp được sự chấp thuận của khách hàng đó bằng văn bản hoặc bằng hình thức khác theo thỏa thuận với khách hàng đó."

Quy định này nhằm bảo vệ tối đa tài sản của khách hàng trước các nguy cơ tấn công mạng hoặc lạm dụng thông tin để thực hiện các giao dịch bất hợp pháp.

Trách nhiệm của bên yêu cầu cung cấp thông tin

Không chỉ ngân hàng, mà các cơ quan, tổ chức, cá nhân khi yêu cầu cung cấp thông tin cũng phải tuân thủ các nguyên tắc nghiêm ngặt. Theo Điều 4, bên yêu cầu phải:

• Yêu cầu đúng mục đích, nội dung, phạm vi và thẩm quyền theo quy định của pháp luật.
• Chịu trách nhiệm hoàn toàn về việc yêu cầu cung cấp thông tin của mình.
• Giữ bí mật thông tin đã nhận được, không được cung cấp cho bên thứ ba nếu không có sự đồng ý của khách hàng (trừ trường hợp pháp luật có quy định khác).
• Thực hiện lưu trữ, bảo quản hồ sơ thông tin khách hàng theo đúng quy định về lưu trữ tài liệu.

Quyền khiếu nại và bồi thường của khách hàng

Nghị định cũng mở ra cơ chế bảo vệ quyền lợi cho khách hàng. Trong trường hợp phát hiện ngân hàng hoặc các bên liên quan sử dụng, cung cấp thông tin của mình trái quy định, khách hàng có quyền:

1. Khiếu nại trực tiếp với tổ chức tín dụng hoặc cơ quan có thẩm quyền.
2. Khởi kiện ra Tòa án để bảo vệ quyền lợi hợp pháp.
3. Yêu cầu bồi thường thiệt hại nếu việc lộ lọt thông tin gây ra tổn thất về vật chất hoặc tinh thần.

Nghị định 117/2018/NĐ-CP chính thức có hiệu lực thi hành kể từ ngày 01/11/2018, thay thế cho Nghị định 70/2000/NĐ-CP trước đó.