Bối cảnh: eKYC đã đi từ tính năng tiện ích thành hạ tầng tuân thủ: quy định mới mở rộng phạm vi mở tài khoản từ xa đồng thời siết chống giả mạo sinh trắc học, vì kẻ gian cũng đã nâng cấp từ ảnh chụp đánh cắp lên video deepfake.
Đọc khung pháp lý từ văn bản gốc
Khung định danh điện tử nền tảng gồm Nghị định 69/2024/NĐ-CP về định danh và xác thực điện tử (hiệu lực 01/7/2024) vận hành trên hệ thống định danh quốc gia VNeID, Luật Phòng, chống rửa tiền 14/2022/QH15 về nghĩa vụ nhận biết khách hàng, và quy định của Ngân hàng Nhà nước về mở tài khoản bằng phương tiện điện tử. Từ 01/7/2024, Quyết định 2345/QD-NHNN yêu cầu xác thực sinh trắc học đối chiếu cơ sở dữ liệu căn cước gắn chip cho các giao dịch trực tuyến thuộc diện áp dụng (giao dịch giá trị lớn, lần đầu kích hoạt trên thiết bị mới) — sinh trắc học từ đó là lớp bắt buộc của kiến trúc eKYC ngân hàng, không còn là lựa chọn của từng ngân hàng.
Bài toán mở rộng hiện nay nằm ở hai nhóm khách hàng biên. Nhóm thứ nhất là người nước ngoài: không có dữ liệu trong cơ sở dữ liệu dân cư Việt Nam, nên eKYC phải dựa trên hộ chiếu có chip, xác thực qua cơ chế đọc dữ liệu hộ chiếu điện tử và đối chiếu thông tin thị thực, xuất nhập cảnh — một số ngân hàng vẫn yêu cầu bước xác nhận bổ sung tại quầy cho hạn mức đầy đủ. Nhóm thứ hai là doanh nghiệp FDI mở tài khoản từ xa: pháp nhân xác thực qua đăng ký doanh nghiệp, còn người đại diện nước ngoài xác thực theo cơ chế của nhóm thứ nhất, và sự kết hợp hai lớp này quyết định ngân hàng có cho mở hoàn toàn từ xa hay dừng ở bước khởi tạo. Chống giả mạo sinh trắc học (liveness detection, phát hiện deepfake và tấn công trình diễn) đã trở thành tiêu chí thẩm định nhà cung cấp eKYC, vì một hệ thống nhận diện mặt yếu biến eKYC từ công cụ phòng chống rửa tiền thành cửa ngõ của nó.
Những điểm thực tế thường bị bỏ qua
Doanh nghiệp FDI chọn ngân hàng để mở tài khoản nên hỏi thẳng hai câu trước khi ký bất kỳ cam kết số dư nào: ngân hàng có quy trình riêng cho người đại diện là người nước ngoài không có dữ liệu dân cư không, và hạn mức giao dịch ban đầu trong giai đoạn xác minh bổ sung là bao nhiêu. Hai câu trả lời này quyết định kế hoạch dòng tiền tháng đầu tiên của doanh nghiệp mới thành lập thực tế hơn mọi bảng phí.
Bước đi cụ thể cho người liên quan
Các bước dưới đây chuyển phần phân tích trên thành việc làm cụ thể:
- Đối chiếu tình huống của mình với căn cứ này trước tiên: Khung định danh điện tử nền tảng gồm Nghị định 69/2024/NĐ-CP về định danh và xác thực điện tử (hiệu lực 01/7/2024) vận hành trên hệ thống định danh quốc gia VNeID, Luật Phòng, chống rửa tiền 14/2022/QH15 về nghĩa vụ nhận biết khách hàng, và quy định của Ngân hàng Nhà nước về mở tài khoản bằng phương tiện điện tử.
- Ghi lại điểm áp dụng riêng của trường hợp này, không sao chép kết luận của trường hợp khác: Bài toán mở rộng hiện nay nằm ở hai nhóm khách hàng biên.
- Chuẩn bị sẵn bằng chứng và hồ sơ liên quan đến nội dung sau để làm việc với cơ quan hoặc đối tác: Doanh nghiệp FDI chọn ngân hàng để mở tài khoản nên hỏi thẳng hai câu trước khi ký bất kỳ cam kết số dư nào: ngân hàng có quy trình riêng cho người đại diện là người nước ngoài không có dữ liệu dân cư không, và hạn mức giao dịch ban đầu trong giai đoạn xác minh bổ sung là bao nhiêu. Hai câu trả lời này quyết định kế hoạch dòng tiền tháng đầu tiên của doanh nghiệp mới thành lập thực tế hơn mọi bảng phí.
- Trả lời thẳng câu hỏi khách hàng đặt ra nhiều nhất bằng kết luận sau, và lưu lại làm căn cứ: Điều kiện cốt lõi: dữ liệu sinh trắc học của khách hàng đối chiếu được với cơ sở dữ liệu căn cước gắn chip hoặc tài liệu định danh hợp lệ, hệ thống có chống giả mạo đạt yêu cầu, và ngân hàng hoàn thành nghĩa vụ nhận biết khách hàng theo Luật Phòng, chống rửa tiền 14/2022/QH15. Giao dịch thuộc diện Quyết định 2345/QD-NHNN phải qua lớp xác thực sinh trắc học tương ứng.
Câu hỏi thường gặp
Điều kiện áp dụng eKYC?
Điều kiện cốt lõi: dữ liệu sinh trắc học của khách hàng đối chiếu được với cơ sở dữ liệu căn cước gắn chip hoặc tài liệu định danh hợp lệ, hệ thống có chống giả mạo đạt yêu cầu, và ngân hàng hoàn thành nghĩa vụ nhận biết khách hàng theo Luật Phòng, chống rửa tiền 14/2022/QH15. Giao dịch thuộc diện Quyết định 2345/QD-NHNN phải qua lớp xác thực sinh trắc học tương ứng.
Mở tài khoản doanh nghiệp FDI từ xa?
Có thể khởi tạo và tại nhiều ngân hàng có thể hoàn tất từ xa, với điều kiện pháp nhân xác thực được qua đăng ký doanh nghiệp và người đại diện xác thực được danh tính. Điểm hay bị nghẽn là người đại diện nước ngoài không có dữ liệu dân cư — khi đó ngân hàng áp dụng cơ chế hộ chiếu và có thể giới hạn hạn mức cho đến khi xác minh bổ sung hoàn tất.
Chống giả mạo sinh trắc học?
Bằng công nghệ phát hiện sống (liveness), phát hiện tấn công trình diễn và deepfake, cộng lớp đối chiếu dữ liệu với cơ sở dữ liệu định danh quốc gia theo Nghị định 69/2024/NĐ-CP. Về quản trị, ngân hàng phải đánh giá nhà cung cấp eKYC định kỳ — hệ thống chống giả mạo yếu là rủi ro tuân thủ của chính ngân hàng, không chỉ rủi ro kỹ thuật.
eKYC cho người nước ngoài (hộ chiếu)?
Người nước ngoài dùng hộ chiếu (ưu tiên hộ chiếu gắn chip để đọc dữ liệu điện tử) kết hợp thông tin thị thực và xuất nhập cảnh. Vì không đối chiếu được cơ sở dữ liệu dân cư Việt Nam, quy trình thường thêm bước xác nhận của ngân hàng và hạn mức thận trọng ban đầu — đây là khác biệt cấu trúc so với eKYC cho công dân, không phải phân biệt đối xử tùy tiện.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng