Công ty thông tin tín dụng nắm giữ dữ liệu vay nợ của hàng triệu cá nhân và doanh nghiệp, nên đây là ngành cấp phép theo chuẩn “tổ chức hạ tầng tài chính”: Nghị định 58/2021/NĐ-CP yêu cầu vốn, hạ tầng công nghệ và cơ chế bảo vệ dữ liệu ở mức cao ngay từ hồ sơ xin phép tại Ngân hàng Nhà nước.
Căn cứ pháp lý
- Nghị định 58/2021/NĐ-CP về hoạt động cung ứng dịch vụ thông tin tín dụng: điều kiện, hồ sơ và thủ tục cấp Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng.
- Luật Các tổ chức tín dụng 32/2024/QH15 và pháp luật bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15, Nghị định 356/2025/NĐ-CP): khung thu thập, sử dụng và bảo vệ dữ liệu tín dụng của cá nhân.
Thành lập công ty thông tin tín dụng có vốn FDI thì điều kiện cấp phép gì?
Điều kiện cấp phép gồm bốn nhóm. Vốn: vốn điều lệ tối thiểu 30 tỷ đồng đã góp đủ theo Nghị định 58/2021. Hạ tầng: hệ thống công nghệ thông tin và cơ sở dữ liệu đáp ứng yêu cầu về an toàn, bảo mật, có trung tâm dữ liệu và phương án dự phòng, kết nối được với các tổ chức cung cấp thông tin (ngân hàng, tổ chức tín dụng) và Trung tâm Thông tin tín dụng Quốc gia theo cơ chế chia sẻ. Nhân sự và tổ chức: lãnh đạo và đội ngũ chuyên môn đáp ứng điều kiện về trình độ, kinh nghiệm tài chính, ngân hàng và công nghệ dữ liệu; bộ máy kiểm soát việc thu thập, xử lý và cung cấp thông tin tín dụng. Pháp lý dữ liệu: quy chế thu thập thông tin chỉ từ nguồn hợp pháp và có sự đồng ý của chủ thể thông tin theo quy định, cơ chế để chủ thể kiểm tra, đính chính thông tin sai về mình, và giới hạn mục đích sử dụng dữ liệu tín dụng vào đánh giá tín nhiệm — bán dữ liệu cho mục đích ngoài phạm vi được phép là hành vi bị cấm cốt lõi của ngành này.
Vốn tối thiểu bao nhiêu? Dữ liệu tín dụng thu thập thế nào cho hợp pháp?
Vốn điều lệ tối thiểu là 30 tỷ đồng. Về thu thập dữ liệu: công ty thông tin tín dụng nhận dữ liệu từ hai nguồn hợp pháp — các tổ chức tín dụng và tổ chức khác tham gia hệ thống thông tin tín dụng theo thỏa thuận cung cấp thông tin, và chính chủ thể thông tin đồng ý cung cấp. Mọi khâu thu thập, lưu trữ và cung cấp báo cáo tín dụng phải tuân thủ pháp luật bảo vệ dữ liệu cá nhân hiện hành: thông báo và đồng ý của chủ thể, bảo mật theo cấp độ hệ thống thông tin, và thông báo sự cố rò rỉ theo quy trình. Dữ liệu mua từ nguồn trôi nổi, dữ liệu thu thập bằng cách xâm nhập hệ thống của bên thứ ba hoặc dữ liệu cá nhân không có đồng ý đều là dữ liệu bất hợp pháp — dùng chúng vừa vi phạm pháp luật dữ liệu vừa phá vỡ điều kiện cấp phép.
Giấy phép xin ở đâu?
Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng do Ngân hàng Nhà nước Việt Nam cấp. Hồ sơ gồm đơn đề nghị, điều lệ, chứng minh vốn 30 tỷ đồng, tài liệu hạ tầng công nghệ và an toàn bảo mật, phương án kinh doanh dịch vụ thông tin tín dụng, hồ sơ nhân sự và bộ quy chế thu thập, xử lý, cung cấp thông tin cùng cơ chế giải quyết khiếu nại của chủ thể dữ liệu. Với nhà đầu tư nước ngoài, hồ sơ còn được thẩm định ở khía cạnh kiểm soát dữ liệu: cơ cấu sở hữu và quản trị phải bảo đảm dữ liệu tín dụng của người Việt Nam được quản lý theo đúng pháp luật Việt Nam trong mọi trường hợp.
Câu hỏi thường gặp
Thành lập công ty thông tin tín dụng có vốn FDI thì điều kiện cấp phép gì?
Theo Nghị định 58/2021: vốn điều lệ đã góp tối thiểu 30 tỷ đồng; hạ tầng công nghệ và cơ sở dữ liệu đạt yêu cầu an toàn, bảo mật và kết nối hệ thống thông tin tín dụng; lãnh đạo, đội ngũ chuyên môn đủ điều kiện; và quy chế thu thập, cung cấp thông tin tín dụng có đồng ý của chủ thể thông tin.
Vốn tối thiểu bao nhiêu?
30 tỷ đồng vốn điều lệ đã góp đủ — điều kiện cấp Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng theo Nghị định 58/2021/NĐ-CP.
Dữ liệu tín dụng thu thập thế nào cho hợp pháp?
Chỉ từ các tổ chức tham gia hệ thống thông tin tín dụng theo thỏa thuận và từ chủ thể thông tin có đồng ý; toàn bộ quy trình tuân thủ pháp luật bảo vệ dữ liệu cá nhân, có cơ chế cho chủ thể kiểm tra, đính chính. Dữ liệu mua trôi nổi hoặc không có đồng ý là bất hợp pháp.
Giấy phép xin ở đâu?
Tại Ngân hàng Nhà nước Việt Nam — cơ quan cấp Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng theo Nghị định 58/2021/NĐ-CP.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng