Theo đó, bổ sung Mục 3 Chương II Thông tư 39/2016/TT-NHNN về hoạt động cho vay bằng phương tiện điện tử thì thực hiện theo 05 nguyên tắc sau:
(1) Nguyên tắc cho vay bằng phương tiện điện tử
- Tổ chức tín dụng thực hiện cho vay bằng phương tiện điện tử phù hợp với điều kiện hoạt động kinh doanh của tổ chức tín dụng, đặc điểm của khoản vay, đảm bảo an ninh, an toàn, bảo vệ thông điệp dữ liệu và bảo mật thông tin phù hợp với quy định của pháp luật về phòng, chống rửa tiền, giao dịch điện tử, hướng dẫn của Ngân hàng Nhà nước Việt Nam về quản lý rủi ro và các văn bản pháp luật có liên quan.
- Hệ thống thông tin thực hiện hoạt động cho vay bằng phương tiện điện tử phải tuân thủ quy định về bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo quy định của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và quy định của Ngân hàng Nhà nước Việt Nam về an toàn hệ thống thông tin trong hoạt động ngân hàng.
- Tổ chức tín dụng phải lưu trữ, bảo quản thông tin, dữ liệu theo quy định của pháp luật, đảm bảo an toàn, bảo mật và được sao lưu dự phòng đảm bảo tính đầy đủ, toàn vẹn của hồ sơ cho phép truy cập, sử dụng khi cần thiết hoặc để phục vụ công tác kiểm tra, đối chiếu, giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.
- Tổ chức tín dụng tự quyết định biện pháp, hình thức, công nghệ phục vụ hoạt động cho vay bằng phương tiện điện tử, tự chịu rủi ro phát sinh (nếu có) và phải đáp ứng tối thiểu các yêu cầu sau:
+ Có giải pháp, công nghệ kỹ thuật đảm bảo tính chính xác, bảo mật, an toàn trong quá trình thu thập, sử dụng, kiểm tra thông tin, dữ liệu;
+ Có biện pháp kiểm tra, đối chiếu, cập nhật, xác minh thông tin, dữ liệu; có biện pháp ngăn chặn các hành vi giả mạo, can thiệp, chỉnh sửa làm sai lệch thông tin, dữ liệu;
+ Có biện pháp theo dõi, nhận dạng, đo lường và kiểm soát rủi ro; có phương án xử lý rủi ro;
+ Phân công trách nhiệm cụ thể từng cá nhân, bộ phận có liên quan trong hoạt động cho vay bằng phương tiện điện tử và trong việc quản lý, giám sát rủi ro.
- Tổ chức tín dụng xem xét, quyết định thực hiện hoạt động cho vay bằng phương tiện điện tử theo quy định tại Mục 3 Thông tư này. Các nội dung không được quy định tại Mục 3 Thông tư này thực hiện theo các quy định liên quan tại Thông tư này.
(2) Nhận biết, xác minh thông tin nhận biết khách hàng
- Tổ chức tín dụng phải có giải pháp, công nghệ kỹ thuật để nhận biết và xác minh thông tin nhận biết khách hàng phục vụ hoạt động cho vay bằng phương tiện điện tử; chịu trách nhiệm về rủi ro phát sinh (nếu có) và phải đảm bảo tối thiểu các yêu cầu sau:
+ Đảm bảo sự khớp đúng giữa thông tin nhận biết khách hàng, dữ liệu sinh trắc học của khách hàng với các thông tin, yếu tố sinh trắc học tương ứng trên các tài liệu, dữ liệu cần thiết nhằm nhận biết khách hàng theo quy định của pháp luật về phòng, chống rửa tiền, theo yêu cầu của tổ chức tín dụng hoặc với dữ liệu định danh cá nhân được xác thực bởi cơ quan nhà nước có thẩm quyền.
+ Hoặc với cơ sở dữ liệu căn cước công dân, cơ sở dữ liệu quốc gia về dân cư hoặc bởi tổ chức cung cấp dịch vụ xác thực điện tử theo quy định của pháp luật về định danh và xác thực điện tử hoặc bởi tổ chức tín dụng khác;
+ Xây dựng quy trình quản lý, kiểm soát, đánh giá rủi ro, trong đó có biện pháp ngăn chặn các hành vi mạo danh, can thiệp, chỉnh sửa, làm sai lệch thông tin nhận biết khách hàng trong quá trình cho vay.
+ Có biện pháp để kiểm tra, xác minh thông tin nhận biết khách hàng đảm bảo khách hàng thực hiện giao dịch bằng phương tiện điện tử là khách hàng vay vốn; có biện pháp kỹ thuật để xác nhận khách hàng đã được định danh đồng ý với thỏa thuận cho vay. Quy trình quản lý, kiểm soát rủi ro phải thường xuyên được rà soát, hoàn thiện dựa trên những thông tin, dữ liệu cập nhật.
+ Lưu trữ, bảo quản đầy đủ, chi tiết thông tin nhận biết khách hàng, dữ liệu sinh trắc học của khách hàng; âm thanh, hình ảnh, bản ghi hình, ghi âm; số điện thoại thực hiện giao dịch; nhật ký giao dịch trong quá trình cho vay.
- Việc nhận biết, xác minh thông tin nhận biết khách hàng tại khoản 1 Điều này áp dụng đối với khách hàng là cá nhân vay vốn phục vụ nhu cầu đời sống, lần đầu thiết lập mối quan hệ tại tổ chức tín dụng.
Trường hợp khách hàng là cá nhân vay vốn phục vụ nhu cầu đời sống, đã thiết lập mối quan hệ tại tổ chức tín dụng và hoàn thành việc nhận biết, xác minh thông tin nhận biết khách hàng, tổ chức tín dụng được quyết định việc áp dụng các biện pháp, hình thức, công nghệ để xác minh thông tin nhận biết khách hàng phục vụ cho vay bằng phương tiện điện tử đảm bảo phù hợp với các thông tin đã biết về khách hàng.
(3) Dư nợ cho vay bằng phương thức điện tử
Dư nợ cho vay đối với một khách hàng là cá nhân vay vốn phục vụ nhu cầu đời sống và được nhận biết, xác minh thông tin nhận biết khách hàng theo quy định tại Điều 32b Thông tư 39/2016/TT-NHNN không vượt quá 100.000.000 (một trăm triệu) đồng Việt Nam tại một tổ chức tín dụng.
