Trong kiến nghị gửi tới Ngân hàng Nhà nước (NHNN) sau Kỳ họp thứ 6, Quốc hội khóa XV, cử tri tỉnh Bà Rịa – Vũng Tàu cho biết, hiện nay, nhiều thông tin của khách hàng sau khi giao dịch với ngân hàng đã bị lộ, bị lọt ra ngoài làm cho các đối tượng xâm nhập tài khoản người dân. Cử tri đề nghị tăng cường quản lý thông tin khách hàng ở các ngân hàng.
Trả lời vấn đề này, NHNN cho biết, thời gian qua đã tích cực phối hợp với các Bộ, ngành và các cơ quan liên quan triển khai thực hiện nhiều biện pháp để góp phần ngăn chặn tình trạng thông tin khách hàng bị lộ, lọt ra ngoài làm các đối tượng xâm nhập tài khoản thanh toán (TKTT) của người dân và sử dụng TKTT cho các mục đích bất hợp pháp thông qua nhiều giải pháp đồng bộ.
Cụ thể, Nhà điều hành đã hoàn thiện hành lang pháp lý đảm bảo an ninh, an toàn hoạt động thanh toán. Việc bảo mật thông tin (trong đó có các thông tin liên quan đến tài khoản, tiền gửi, tài sản gửi và các giao dịch của khách hàng tại TCTD) và trách nhiệm của TCTD, cán bộ của TCTD và được quy định rõ tại tại Điều 14 Luật Các tổ chức tín dụng (được sửa đổi, bổ sung năm 2024).
“Hành lang pháp lý đảm bảo an ninh, an toàn hoạt động thanh toán đang được nghiên cứu, hoàn thiện, trong đó có nghiên cứu, sửa đổi, bổ sung các quy định liên quan đến mở và sử dụng TKTT theo hướng quy định chặt chẽ hơn về quy trình nhận biết, định danh khách hàng mở, sử dụng TKTT và bảo vệ thông tin khách hàng. Ban hành các văn bản quy định an toàn thông tin trong hoạt động ứng dụng CNTT tại các đơn vị trong ngành Ngân hàng, bao gồm bảo đảm an toàn, bảo mật thông tin, dữ liệu khách hàng lưu trữ, xử lý trên các hệ thống thông tin”, NHNN cho biết.
Song song, NHNN cũng tăng cường chỉ đạo, hướng dẫn, cảnh báo, kiểm tra các TCTD. Ngay đầu năm 2024, Thống đốc NHNN đã ban hành Chỉ thị 02/CT-NHNN ngày 15/01/2024 về việc đẩy mạnh chuyển đổi số và bảo đảm an ninh, an toàn thông tin trong hoạt động ngân hàng; trong đó có chỉ đạo các TCTD rà soát, triển khai tổng thể các giải pháp phòng, chống lộ lọt thông tin, dữ liệu.
Ngoài ra, NHNN đã ban hành văn bản chỉ đạo toàn ngành về tăng cường phòng, chống, ngăn ngừa hành vi gian lận liên quan mở và sử dụng TKTT, trong đó, cảnh báo và yêu cầu các TCTD tăng cường các giải pháp ngăn chặn các hành vi mua bán thông tin TKTT, hành vi mạo danh, sử dụng giấy tờ tùy thân của người khác hoặc giấy tờ tùy thân giả để mở TKTT và sử dụng cho các hành vi lừa đảo, gian lận.
Đồng thời, triển khai các giải pháp theo dõi giao dịch, kiểm soát, đánh giá rủi ro trong và sau khi khách hàng mở TKTT để kịp thời phát hiện các TKTT có dấu hiệu đáng ngờ; thực hiện biện pháp đánh giá tăng cường với khách hàng, giao dịch có mức độ rủi ro; xem xét tạm dừng hoặc chấm dứt cung ứng dịch vụ trong trường hợp khách hàng từ chối cung cấp thông tin hoặc cung cấp thông tin không đầy đủ, chính xác; rà soát việc tổ chức, triển khai các chỉ đạo của NHNN trong bảo mật thông tin, dữ liệu khách hàng; tăng cường truyền thông tới khách hàng về các biện pháp bảo mật dữ liệu cá nhân, tránh rủi ro lộ lọt thông tin cá nhân khi thực hiện giao dịch trực tuyến.
NHNN đã có văn bản cảnh báo, chấn chỉnh các TCTD, yêu cầu nghiêm túc thực hiện một số nội dung liên quan đến công tác bảo mật thông tin khách hàng như chấn chỉnh, tăng cường quán triệt trong toàn hệ thống các quy định pháp luật liên quan đến công tác bảo mật thông tin khách hàng; Rà soát, tăng cường kiểm tra, kiểm soát nội bộ đối với công tác bảo mật thông tin khách hàng trên toàn hệ thống.
Trường hợp phát hiện vi phạm, TCTD phải xác định trách nhiệm cụ thể của cá nhân/đơn vị liên quan và chủ động có biện pháp xử lý nghiêm theo quy định để răn đe, phòng ngừa chung; Triển khai các biện pháp phòng ngừa, ngăn chặn đảm bảo bảo mật thông tin khách hàng theo quy định pháp luật và quy định nội bộ.