Chưa có căn cước gắn chíp vẫn thực hiện được xác thực sinh trắc học

Việc xác thực sinh trắc học đã được các TCTD triển khai sớm và đang gấp rút hỗ trợ khách hàng hoàn thành. Theo đó, một trong những bước quan trọng nhất khi tạo lập dữ liệu sinh trắc học trên các app ngân hàng là chụp hai mặt Căn cước công dân (CCCD) gắn chíp. Vậy trường hợp khách hàng vẫn đang sử dụng chứng minh nhân dân; hoặc chưa có CCCD gắn chíp sẽ phải làm thế nào?

Để tháo gỡ những vướng mắc phát sinh, ngày 25/6 Thống đốc NHNN Việt Nam ban hành văn bản số 5262/NHNN-CNTT về việc hướng dẫn một số nội dung triển khai Quyết định 2345/QĐ-NHNN.

Theo hướng dẫn của NHNN, trường hợp khách hàng chưa có Căn cước, CCCD gắn chíp, chỉ có Chứng minh nhân dân hoặc CCCD không gắn chíp (nhưng phải còn thời hạn sử dụng theo quy định của pháp luật) nếu có nhu cầu thực hiện giao dịch trực tuyến trên 10 triệu đồng hoặc tổng giao dịch trong ngày trên 20 triệu đồng thì đăng ký thông tin sinh trắc học trực tiếp tại quầy giao dịch. Các TCTD cần hỗ trợ khách hàng thực hiện xác thực bằng cách khớp đúng với dữ liệu sinh trắc học được lưu trong Cơ sở dữ liệu sinh trắc học về khách hàng đã thu thập và kiểm tra.

Đối với khách hàng có CCCD gắn chíp nhưng sử dụng điện thoại không hỗ trợ NFC (chuẩn kết nối không dây Near-Field Communication), biện pháp xác thực bằng dấu hiệu nhận dạng sinh trắc học của khách hàng đối với giao dịch loại C, D quy định tại Điều 1 Quyết định 2345 được thực hiện: Thông qua xác thực tài khoản định danh điện tử của khách hàng do hệ thống định danh và xác thực điện tử tạo lập (các đơn vị cần tích hợp ứng dụng Internet Banking, Mobile Banking với hệ thống định danh và xác thực điện tử để cung cấp dịch vụ này). Biện pháp thứ hai là khớp đúng với dữ liệu sinh trắc học được lưu trong Cơ sở dữ liệu sinh trắc học về khách hàng đã thu thập và kiểm tra, trong đó việc kiểm tra thực hiện như sau: Khớp đúng giữa dữ liệu nhận dạng sinh trắc học của khách hàng với dữ liệu sinh trắc học trong chíp của thẻ CCCD của khách hàng do cơ quan Công an cấp bằng cách thực hiện tại quầy giao dịch, thông qua thiết bị/điện thoại đọc CCCD gắn chíp của đơn vị; Hoặc khớp đúng giữa dữ liệu nhận dạng sinh trắc học của khách hàng thông qua xác thực tài khoản định danh điện tử của khách hàng do hệ thống định danh và xác thực điện tử tạo lập.

Sử dụng biện pháp sinh trắc học là thêm lớp khóa bảo mật, phòng ngừa rủi ro cho khách hàng

Về phía các TCTD, NHNN yêu cầu việc lưu trữ thông tin thiết bị thực hiện giao dịch, bao gồm cả trên máy tính sử dụng trình duyệt web (theo quy định tại khoản 3 Điều 2 Quyết định 2345 (trên thiết bị di động: Thông tin định danh duy nhất của thiết bị (như số IMEI, Serial, WLAN MAC, Android ID,…); trên máy tính: địa chỉ MAC hoặc thông tin định danh thiết bị khác thông qua các API (Application Programming Interface) của hệ điều hành; Nhật ký (log) xác thực giao dịch tối thiểu gồm: biện pháp xác thực, thời gian xác thực, mã giao dịch được xác thực, mã khách hàng): đơn vị lưu trữ các thông tin định danh về thiết bị thực hiện giao dịch theo nguyên tắc chỉ cần lưu các thông tin để có thể định danh duy nhất thiết bị là các thông tin gợi ý và không bắt buộc lưu trữ tất cả các thông tin này.

Về xác thực giao dịch đối với giao dịch nạp, rút tiền từ Ví điện tử quy định tại Phụ lục 01 Quyết định 2345: Đối với giao dịch nạp, rút tiền từ Ví điện tử thông qua tài khoản thanh toán/thẻ ghi nợ liên kết chính chủ, nếu khách hàng đã thực hiện xác thực chính chủ với ngân hàng khi thực hiện liên kết bằng biện pháp xác thực đối với giao dịch loại B hoặc cao hơn (trừ biện pháp xác thực bằng dấu hiệu nhận dạng sinh trắc học gắn liền với thiết bị cầm tay thông minh) thì không bắt buộc áp dụng biện pháp xác thực đối với các giao dịch nạp, rút tiền từ Ví điện tử có hạn mức: G ≤ 10 triệu đồng và G + Tksth ≤ 20 triệu đồng. Các giao dịch khác, thực hiện theo quy định tại Quyết định 2345.

Để sẵn sàng cho việc triển khai áp dụng Quyết định 2345 kể từ ngày 01/7/2024, NHNN yêu cầu các đơn vị tổ chức truyền thông, hướng dẫn thực hiện đến toàn bộ khách hàng về việc triển khai các biện pháp xác thực giao dịch tương ứng với hạn mức giao dịch theo quy định tại Quyết định 2345. Các TCTD chuẩn bị sẵn phương án, kênh hotline và bố trí cán bộ trực 24/7 để hướng dẫn, hỗ trợ kịp thời khách hàng đăng ký, sử dụng thông tin xác thực sinh trắc học. Chủ động phối hợp với Trung tâm dữ liệu quốc gia về dân cư - Cục Cảnh sát quản lý hành chính về trật tự xã hội - Bộ Công an và các tổ chức khác có liên quan chuẩn bị sẵn sàng phương án xử lý các khó khăn, vướng mắc trong quá trình đăng ký, sử dụng dịch vụ xác thực bằng sinh trắc học. TCTD triển khai các giải pháp kỹ thuật để bảo đảm an ninh, an toàn thông tin, dữ liệu khách hàng, tuân thủ đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định của pháp luật về bảo đảm an ninh, an toàn hệ thống thông tin.

Để phòng tránh ách tắc giao dịch và hỗ trợ khách hàng kịp thời, NHNN khuyến khích các đơn vị đã hoàn thành triển khai, sớm thực hiện cung cấp dịch vụ cho khách hàng.