Điều 22 Thông tư 20/2024/TT-NHNN quy định về bao thanh toán và dịch vụ khác liên quan đến bao thanh toán của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài do Thống đốc Ngân hàng Nhà nước Việt Nam ban hành

a) Đối với khách hàng là người cư trú: Đơn vị bao thanh toán thực hiện nhận biết và xác minh thông tin nhận biết khách hàng theo quy định của Ngân hàng Nhà nước về việc mở và sử dụng tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán.

b) Đối với khách hàng là người không cư trú: Đơn vị bao thanh toán thực hiện nhận biết và xác minh thông tin nhận biết khách hàng trên cơ sở tự đánh giá mức độ rủi ro để lựa chọn, quyết định biện pháp, hình thức, công nghệ xác thực giao dịch điện tử phù hợp, đảm bảo an toàn và tự chịu rủi ro phát sinh.

a) Biện pháp, hình thức, công nghệ được đơn vị bao thanh toán lựa chọn phải đảm bảo tiêu chuẩn về an ninh, an toàn, bảo mật theo quy định của Ngân hàng Nhà nước;

b) Áp dụng các hình thức xác thực giao dịch điện tử để xác nhận việc khách hàng chấp thuận với đơn vị bao thanh toán khi thực hiện các giao dịch điện tử trong quá trình thực hiện bao thanh toán điện tử theo quy định của pháp luật liên quan.

c) Lưu trữ, bảo quản đầy đủ, chi tiết đối với các tài liệu, thông tin, dữ liệu nhận biết khách hàng trong quá trình thực hiện bao thanh toán điện tử. Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, đảm bảo tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, xác thực khách hàng trong quá trình thực hiện bao thanh toán điện tử; giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền. Thời gian lưu trữ, bảo quản thông tin, dữ liệu bao thanh toán điện tử thực hiện theo quy định của pháp luật về phòng chống rửa tiền và Luật Giao dịch điện tử;

d) Đơn vị bao thanh toán phải thực hiện kiểm tra, đánh giá mức độ an toàn, bảo mật của biện pháp, hình thức, công nghệ và thực hiện tạm dừng cung cấp dịch vụ để nâng cấp, chỉnh sửa, hoàn thiện trong trường hợp có dấu hiệu mất an toàn;

đ) Phân công trách nhiệm cụ thể của từng cá nhân, bộ phận xây dựng, thiết lập và vận hành hệ thống thông tin phục vụ khâu thẩm định và quyết định cấp tín dụng trong hoạt động bao thanh toán điện tử. Trường hợp có rủi ro phát sinh, đơn vị bao thanh toán phải có cơ chế để xác định từng cá nhân, bộ phận chịu trách nhiệm và xử lý kịp thời các vấn đề, rủi ro phát sinh để đảm bảo hiệu quả, an toàn trong quá trình thực hiện bao thanh toán điện tử.