Điều 22 Thông tư 40/2024/TT-NHNN hướng dẫn hoạt động cung ứng dịch vụ trung gian thanh toán do Thống đốc Ngân hàng Nhà nước Việt Nam ban hành

a) Thu thập các tài liệu, thông tin, dữ liệu để xác minh thông tin nhận biết khách hàng theo quy định tại khoản 2, khoản 3 Điều 18 Thông tư này và:

(i) Thông tin sinh trắc học của chủ ví điện tử đối với khách hàng cá nhân;

(ii) Thông tin sinh trắc học của người đại diện hợp pháp đối với khách hàng tổ chức;

b) Kiểm tra tính hợp pháp, hợp lệ của các tài liệu, thông tin, dữ liệu xác minh thông tin nhận biết khách hàng và phải thực hiện đối chiếu khớp đúng thông tin sinh trắc học của chủ ví điện tử (đối với khách hàng cá nhân), người đại diện hợp pháp (đối với khách hàng tổ chức) với:

(i) Dữ liệu sinh trắc học được lưu trong bộ phận lưu trữ thông tin được mã hóa của thẻ căn cước công dân hoặc thẻ căn cước đã được xác thực chính xác là do cơ quan Công an cấp hoặc thông qua xác thực tài khoản định danh điện tử của người đó do Hệ thống định danh và xác thực điện tử tạo lập; hoặc

(ii) Dữ liệu sinh trắc học đã được thu thập và kiểm tra (đảm bảo sự khớp đúng giữa dữ liệu sinh trắc học của người đó với dữ liệu sinh trắc học trong bộ phận lưu trữ thông tin được mã hóa của thẻ căn cước công dân hoặc thẻ căn cước đã được xác thực chính xác là do cơ quan Công an cấp hoặc với dữ liệu sinh trắc học của người đó thông qua xác thực tài khoản định danh điện tử do Hệ thống định danh và xác thực điện tử tạo lập);

c) Hiển thị cảnh báo cho khách hàng về các hành vi không được thực hiện khi mở và sử dụng ví điện tử bằng phương tiện điện tử và có giải pháp kỹ thuật xác nhận đảm bảo việc khách hàng đã đọc đầy đủ các nội dung cảnh báo;

d) Cung cấp cho khách hàng nội dung thỏa thuận mở và sử dụng ví điện tử theo quy định tại Điều 19 Thông tư này và xác nhận sự chấp thuận của khách hàng đối với thỏa thuận mở và sử dụng ví điện tử theo quy định tại điểm b khoản 2 Điều này;

đ) Thông báo cho khách hàng về số hiệu, tên ví điện tử, hạn mức giao dịch qua ví điện tử, hướng dẫn và yêu cầu khách hàng phải hoàn thành liên kết ví điện tử với tài khoản đồng Việt Nam hoặc thẻ ghi nợ của chính khách hàng trước khi sử dụng và trong suốt thời gian sử dụng ví điện tử.

a) Biện pháp, hình thức, công nghệ được tổ chức cung ứng dịch vụ ví điện tử lựa chọn phải đảm bảo tiêu chuẩn về an ninh, an toàn, bảo mật theo quy định của Ngân hàng Nhà nước;

b) Xác nhận việc khách hàng chấp thuận với các nội dung tại thỏa thuận mở và sử dụng ví điện tử:

(i) Đối với ví điện tử của khách hàng cá nhân: có biện pháp kỹ thuật sử dụng hình thức xác nhận bằng phương tiện điện tử để thể hiện sự chấp thuận của chủ ví điện tử đối với các nội dung tại thỏa thuận mở và sử dụng ví điện tử;

(ii) Đối với ví điện tử của khách hàng tổ chức: người đại diện hợp pháp ký chữ ký điện tử để khẳng định sự chấp thuận của chủ ví điện tử đối với các nội dung tại thỏa thuận mở và sử dụng ví điện tử;

c) Lưu trữ, bảo quản đầy đủ, chi tiết đối với các tài liệu, thông tin, dữ liệu nhận biết khách hàng trong quá trình mở, sử dụng ví điện tử bằng phương tiện điện tử, như: thông tin nhận biết khách hàng; các yếu tố sinh trắc học của chủ ví điện tử cá nhân, người đại diện hợp pháp của tổ chức mở ví điện tử; âm thanh, hình ảnh, bản ghi hình, ghi âm; số điện thoại đăng ký mở ví điện tử; thông tin định danh duy nhất của thiết bị giao dịch (địa chỉ MAC); nhật ký giao dịch; kết quả đối chiếu thông tin sinh trắc học theo quy định tại điểm b khoản 1 Điều này. Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, đảm bảo tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, xác thực chủ ví điện tử trong quá trình sử dụng ví điện tử, giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền. Thời gian thực hiện theo quy định của pháp luật về phòng, chống rửa tiền và luật giao dịch điện tử;

d) Tổ chức cung ứng dịch vụ ví điện tử phải thường xuyên kiểm tra, đánh giá mức độ an toàn, bảo mật của biện pháp, hình thức, công nghệ và thực hiện tạm dừng cung cấp dịch vụ để nâng cấp, chỉnh sửa, hoàn thiện trong trường hợp có dấu hiệu mất an toàn.