Ngày 11/9/2018, Chính phủ ban hành Nghị định số 117/2018/NĐ-CP (có hiệu lực thi hành kể từ ngày 01/11/2018) quy định về việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. Theo đó, các quy định của Nghị định số 117/2018/NĐ-CP có nội dung thuộc đề mục Các tổ chức tin dụng.
Căn cứ vào Điều 13 Pháp lệnh pháp điển và Điều 17 Nghị định số 63/2013/NĐ-CP quy định chi tiết thi hành Pháp lệnh pháp điển, Ngân hàng Nhà nước Việt Nam đã cập nhật các Điều của Nghị định số 117/2018/NĐ-CP vào đề mục Các tổ chức tin dụng như sau:
Điều 22.3.NĐ.12.1. Phạm vi điều chỉnh: Nghị định này quy định về việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, trừ trường hợp quy định tại khoản 2, 3 và 4 Điều này. Việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài mà thông tin đó thuộc danh mục bí mật nhà nước được thực hiện theo quy định của pháp luật về bảo vệ bí mật nhà nước. Việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cho Ngân hàng Nhà nước Việt Nam được thực hiện theo quy định của Luật Ngân hàng Nhà nước, Luật các tổ chức tín dụng năm 2010, sửa đổi, bổ sung năm 2017 và các văn bản hướng dẫn Luật Ngân hàng Nhà nước, Luật các tổ chức tín dụng năm 2010, sửa đổi, bổ sung năm 2017. Việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cho cơ quan, tổ chức, cá nhân để sử dụng vào mục đích phòng, chống rửa tiền; phòng, chống khủng bố được thực hiện theo quy định của pháp luật về phòng, chống rửa tiền; phòng, chống khủng bố.
Điều 22.3.NĐ.12.2. Đối tượng áp dụng: Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài; Khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài; Cơ quan nhà nước, tổ chức khác, cá nhân được tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cung cấp thông tin khách hàng; Cơ quan, tổ chức, cá nhân có liên quan đến việc cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.
Điều 22.3.NĐ.12.3. Giải thích từ ngữ đối với các cụm từ sau: Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài; Thông tin về tài khoản của khách hàng; Thông tin về tiền gửi của khách hàng; Thông tin về tài sản gửi của khách hàng Thông tin về giao dịch của khách hàng; Cơ quan nhà nước có thẩm quyền được yêu cầu cung cấp thông tin khách hàng (sau đây gọi là cơ quan nhà nước) là cơ quan, đơn vị, tổ chức thuộc cơ cấu tổ chức của Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam có quyền yêu cầu tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cung cấp thông tin khách hàng để thực hiện chức năng, nhiệm vụ được giao theo quy định của pháp luật; Tổ chức khác.
Điều 22.3.NĐ.12.4. Nguyên tắc giữ bí mật, cung cấp thông tin khách hàng: (1) Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải được giữ bí mật và chỉ được cung cấp theo quy định của Luật các tổ chức tín dụng năm 2010, sửa đổi, bổ sung năm 2017, Nghị định này và pháp luật có liên quan. (2) Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài không được cung cấp thông tin xác thực khách hàng khi truy cập các dịch vụ ngân hàng bao gồm mã khóa bí mật, dữ liệu sinh trắc học, mật khẩu truy cập của khách hàng, thông tin xác thực khách hàng khác cho bất kỳ cơ quan, tổ chức, cá nhân nào, trừ trường hợp được sự chấp thuận của khách hàng đó bằng văn bản hoặc bằng hình thức khác theo thỏa thuận với khách hàng đó. (3) Cơ quan nhà nước, tổ chức khác, cá nhân chỉ được yêu cầu tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cung cấp thông tin khách hàng theo đúng mục đích, nội dung, phạm vi, thẩm quyền theo quy định của pháp luật hoặc khi được sự chấp thuận của khách hàng và phải chịu trách nhiệm về việc yêu cầu cung cấp thông tin khách hàng. (4) Cơ quan nhà nước, tổ chức khác, cá nhân phải giữ bí mật thông tin khách hàng, sử dụng thông tin khách hàng đúng mục đích khi yêu cầu cung cấp thông tin và không được cung cấp cho bên thứ ba mà không có sự chấp thuận của khách hàng, trừ trường hợp cung cấp theo quy định của pháp luật. (5) Cơ quan, tổ chức, cá nhân phải lưu trữ, bảo quản theo quy định của pháp luật về lưu trữ, bảo quản hồ sơ, tài liệu đối với thông tin khách hàng, hồ sơ yêu cầu cung cấp thông tin khách hàng, việc giao nhận thông tin khách hàng.
Điều 22.3.NĐ.12.5. Quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng: (1) Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài căn cứ quy định của pháp luật, Nghị định này để ban hành quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng và tổ chức thực hiện thống nhất trong tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. 2) Quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng phải bao gồm tối thiểu các nội dung sau đây: Quy trình, thủ tục tiếp nhận, xử lý và cung cấp thông tin khách hàng; quy trình, thủ tục lưu trữ, bảo vệ bí mật thông tin khách hàng; Việc giám sát, kiểm tra và xử lý vi phạm quy định nội bộ về giữ bí mật, lưu trữ, cung cấp thông tin khách hàng; Phân cấp thẩm quyền, quyền hạn, nghĩa vụ của các đơn vị, cá nhân trong việc giữ bí mật, lưu trữ và cung cấp thông tin khách hàng.
Điều 22.3.NĐ.12.6. Hình thức yêu cầu, cung cấp thông tin khách hàng: Điều này quy định về hình thức yêu cầu, cung cấp thông tin khách hàng và giao nhận thông tin khách hàng.
Điều 22.3.NĐ.12.7. Thời hạn cung cấp thông tin khách hàng: Trường hợp pháp luật liên quan có quy định cụ thể về thời hạn cung cấp thông tin khách hàng cho cơ quan nhà nước thì thời hạn cung cấp thông tin khách hàng là thời hạn quy định tại pháp luật liên quan đó kể từ ngày nhận được đầy đủ hồ sơ yêu cầu cung cấp thông tin khách hàng theo quy định tại Điều 9 Nghị định này. Trường hợp pháp luật liên quan không quy định cụ thể về thời hạn cung cấp thông tin khách hàng cho cơ quan nhà nước thì thời hạn cung cấp thông tin khách hàng thực hiện theo thỏa thuận giữa tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và cơ quan nhà nước hoặc theo quy định nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài nhưng tối đa không quá 10 ngày làm việc kể từ ngày nhận được đầy đủ hồ sơ yêu cầu cung cấp thông tin khách hàng theo quy định tại Nghị định này đối với trường hợp thông tin khách hàng đơn giản, có sẵn hoặc 25 ngày kể từ ngày nhận được đầy đủ hồ sơ yêu cầu cung cấp thông tin khách hàng theo quy định tại Nghị định này đối với trường hợp thông tin khách hàng phức tạp, không có sẵn.
Điều 22.3.NĐ.12.8. Trình tự, thủ tục cung cấp thông tin khách hàng: Khi cần thông tin khách hàng, cơ quan nhà nước gửi tổ chức tín dụng, chi nhánh ngân hàng nước ngoài hồ sơ yêu cầu cung cấp thông tin khách hàng theo quy định tại Nghị định này. Khi nhận được yêu cầu cung cấp thông tin khách hàng, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài thực hiện như sau: Trường hợp hồ sơ yêu cầu cung cấp thông tin khách hàng đầy đủ theo quy định tại Nghị định này, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài thu thập và cung cấp thông tin khách hàng cho cơ quan nhà nước theo đúng yêu cầu và thời hạn quy định tại Điều 7 Nghị định này. Trường hợp cung cấp trực tiếp cho người đại diện của cơ quan nhà nước, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải yêu cầu người đại diện xuất trình chứng minh nhân dân hoặc thẻ căn cước công dân hoặc hộ chiếu để đối chiếu khớp đúng với văn bản yêu cầu cung cấp thông tin khách hàng trước khi giao nhận thông tin khách hàng;
Trường hợp hồ sơ yêu cầu cung cấp thông tin khách hàng chưa đầy đủ theo quy định tại Nghị định này, trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ yêu cầu cung cấp thông tin khách hàng, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài yêu cầu cơ quan nhà nước hoặc người đại diện bổ sung đầy đủ thông tin và tài liệu cần thiết theo đúng quy định tại Nghị định này.
Trường hợp từ chối cung cấp thông tin khách hàng theo quy định tại điểm b khoản 1 Điều 14 Nghị định này hoặc chậm cung cấp thông tin khách hàng do nguyên nhân bất khả kháng, trong thời hạn 05 ngày làm việc kể từ ngày nhận được hồ sơ yêu cầu cung cấp thông tin khách hàng, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải có văn bản thông báo gửi cơ quan nhà nước trong đó nêu rõ lý do từ chối hoặc chậm cung cấp thông tin khách hàng.
Điều 22.3.NĐ.12.9. Hồ sơ yêu cầu cung cấp thông tin khách hàng: (1) Văn bản yêu cầu cung cấp thông tin khách hàng do cá nhân có thẩm quyền quy định tại Điều 10 Nghị định này ký và có nội dung sau đây (Căn cứ pháp lý cụ thể quy định thẩm quyền được yêu cầu cung cấp thông tin khách hàng; Lý do, mục đích yêu cầu cung cấp thông tin khách hàng trong đó nêu rõ mối liên quan của khách hàng với mục đích yêu cầu cung cấp thông tin khách hàng; Nội dung, phạm vi thông tin khách hàng, thời hạn cung cấp; Hình thức yêu cầu, cung cấp thông tin khách hàng; hình thức văn bản cung cấp thông tin (bản sao, bản in, bản mềm và các hình thức khác theo quy định của pháp luật); Họ và tên; số chứng minh nhân dân hoặc thẻ căn cước công dân hoặc hộ chiếu; địa chỉ, số điện thoại của người đại diện nhận thông tin khách hàng đối với trường hợp cung cấp thông tin theo phương thức quy định tại điểm b khoản 1 Điều 6 Nghị định này; Nội dung yêu cầu khác (nếu có). (2) Tài liệu do cấp có thẩm quyền ban hành và phù hợp với quy định của pháp luật có liên quan để chứng minh lý do, mục đích yêu cầu cung cấp thông tin khách hàng (quyết định thanh tra, quyết định kiểm tra, quyết định kiểm toán, quyết định khởi tố, bản án, quyết định thi hành án, quyết định truy tố, quyết định cưỡng chế, quyết định xử phạt vi phạm hoặc văn bản tương đương khác). (3) Tài liệu quy định tại khoản 2 Điều này không áp dụng đối với yêu cầu cung cấp thông tin khách hàng của cơ quan nhà nước cho mục đích thu thập thông tin, tài liệu, chứng cứ phục vụ công tác giải quyết tố giác, tin báo về tội phạm, kiến nghị khởi tố; bảo vệ an ninh quốc gia; phòng ngừa, đấu tranh với các hành vi vi phạm pháp luật theo chức năng, nhiệm vụ được pháp luật quy định.
Điều 22.3.NĐ.12.10. Thẩm quyền ký văn bản yêu cầu cung cấp thông tin khách hàng: Điều này quy định về các cá nhân có thẩm quyền ký văn bản như một số chức danh trong ngành thanh tra, kiểm toán, công an, hải quan, thuế…
Điều 22.3.NĐ.12.11. Các trường hợp cung cấp thông tin khách hàng: (1) Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài chỉ được cung cấp thông tin khách hàng cho tổ chức khác, cá nhân thuộc một trong các trường hợp sau đây: Tổ chức khác, cá nhân có quyền yêu cầu tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cung cấp thông tin khách hàng được quy định cụ thể tại bộ luật, luật, nghị quyết của Quốc hội. Có chấp thuận của khách hàng bằng văn bản hoặc bằng hình thức khác theo thỏa thuận với khách hàng. (2) Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài có trách nhiệm cung cấp thông tin khách hàng cho chính khách hàng hoặc người đại diện hợp pháp của khách hàng đó.
Điều 22.3.NĐ.12.12. Giữ bí mật, cung cấp thông tin khách hàng: (1) Hình thức yêu cầu, cung cấp thông tin khách hàng; thời hạn cung cấp thông tin khách hàng; trình tự, thủ tục cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài đối với tổ chức khác, cá nhân quy định tại điểm a khoản 1 Điều 11 Nghị định này thực hiện theo quy định của bộ luật, luật, nghị quyết của Quốc hội và các văn bản hướng dẫn bộ luật, luật, nghị quyết của Quốc hội đó. (2) Trường hợp bộ luật, luật, nghị quyết của Quốc hội và các văn bản hướng dẫn bộ luật, luật, nghị quyết của Quốc hội đó không quy định hình thức yêu cầu, cung cấp thông tin khách hàng; thời hạn cung cấp thông tin khách hàng; trình tự, thủ tục cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài đối với tổ chức khác, cá nhân quy định tại điểm a khoản 1 Điều 11 Nghị định này. (3) Hình thức yêu cầu, cung cấp thông tin khách hàng; thời hạn cung cấp thông tin khách hàng; trình tự, thủ tục, hồ sơ yêu cầu cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cho tổ chức, cá nhân quy định tại điểm b khoản 1 và khoản 2 Điều 11 Nghị định này thực hiện theo thỏa thuận với khách hàng và phù hợp với quy định nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.
Điều 22.3.NĐ.12.13. Quyền và nghĩa vụ của khách hàng: (1) Khách hàng có quyền sau đây: Yêu cầu tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cung cấp thông tin của chính khách hàng theo thỏa thuận giữa các bên và phù hợp với quy định của pháp luật; Khiếu nại, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật trong trường hợp cơ quan nhà nước, tổ chức khác, cá nhân, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cung cấp, sử dụng thông tin khách hàng không đúng quy định của pháp luật. (2) Khách hàng có nghĩa vụ tuân thủ các quy định của Nghị định này và hướng dẫn của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài trong việc cung cấp thông tin khách hàng.
Điều 22.3.NĐ.12.14. Quyền và trách nhiệm của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài: (1) Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài có quyền sau đây: Yêu cầu cơ quan nhà nước, tổ chức khác, cá nhân bổ sung thông tin, tài liệu yêu cầu cung cấp thông tin khách hàng phù hợp với quy định của Nghị định này; Từ chối cung cấp thông tin khách hàng cho cơ quan nhà nước, tổ chức khác, cá nhân đối với yêu cầu cung cấp thông tin khách hàng không đúng quy định của pháp luật, Nghị định này hoặc yêu cầu cung cấp thông tin khách hàng bị trùng lắp, không thuộc phạm vi thông tin khách hàng mà tổ chức tín dụng, chi nhánh ngân hàng nước ngoài đang lưu giữ theo quy định của pháp luật. (2) Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài có trách nhiệm sau đây: Cung cấp thông tin khách hàng trung thực, đầy đủ, kịp thời, đúng đối tượng và phạm vi thông tin được yêu cầu cung cấp; Đảm bảo an toàn, bí mật thông tin khách hàng trong quá trình cung cấp, quản lý, sử dụng, lưu trữ thông tin khách hàng; Giải quyết khiếu nại của khách hàng trong việc cung cấp thông tin khách hàng theo quy định của pháp luật; Tổ chức giám sát, kiểm tra và xử lý vi phạm quy định nội bộ về giữ bí mật, lưu trữ, cung cấp thông tin khách hàng; Chịu trách nhiệm theo quy định của pháp luật đối với trường hợp vi phạm quy định của Nghị định này, pháp luật có liên quan.
Điều 22.3.NĐ.12.15. Quyền và trách nhiệm của cơ quan nhà nước, tổ chức khác, cá nhân: (1) Cơ quan nhà nước, tổ chức khác, cá nhân được quyền yêu cầu cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài theo quy định của Nghị định này, pháp luật có liên quan. (2) Cơ quan nhà nước, tổ chức khác, cá nhân phải chịu trách nhiệm theo quy định của pháp luật đối với việc làm lộ thông tin khách hàng, sử dụng thông tin khách hàng không đúng mục đích theo quy định của pháp luật, Nghị định này.
Điều 22.3.NĐ.12.16. Quy định chuyển tiếp: Đối với yêu cầu cung cấp thông tin khách hàng trước ngày Nghị định này có hiệu lực thi hành, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài thực hiện cung cấp thông tin khách hàng theo quy định pháp luật tại thời điểm yêu cầu cung cấp thông tin.
Điều 22.3.NĐ.12.17. Hiệu lực thi hành: Nghị định này có hiệu lực thi hành từ ngày 01 tháng 11 năm 2018; Nghị định này thay thế Nghị định số 70/2000/NĐ-CP ngày 21 tháng 11 năm 2000 của Chính phủ về việc giữ bí mật, lưu trữ và cung cấp thông tin liên quan đến tiền gửi và tài sản gửi của khách hàng.
Điều 22.3.NĐ.12.18. Tổ chức thực hiện: Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.