Tháng 7 vừa qua, hàng loạt ngân hàng và công ty tài chính đã cập nhật các quy định mới về dữ liệu khách hàng cá nhân theo Nghị định số 13/2023/NĐ-CP được Chính phủ ban hành, hiệu lực từ ngày 1/7/2023.
Trong đó, nhiều ngân hàng, công ty tài chính đã quy định cụ thể hơn về việc khách hàng cung cấp Dữ liệu của một bên thứ ba như thông tin của vợ/chồng, con, cha/mẹ, bạn bè,….
Trước đó, tại một tọa đàm của Hiệp hội ngân hàng hồi tháng 6, đại diện ngân hàng cho biết khá “lúng túng” với việc xử lý dữ liệu bên thứ 3 liên quan tới khách hàng. Cụ thể, khi tổ chức tín dụng thu thập thông tin của khách hàng (cá nhân và doanh nghiệp) thì còn thu thập thêm thông tin của những người liên quan đến khách hàng cá nhân như: cha, mẹ, vợ hoặc chồng, con,… Thậm chí tổ chức tín dụng còn thu thập thêm tài khoản giải ngân cho bên thụ hưởng. Như vậy, tổ chức tín dụng có cần phải xin phép bên thứ 3 khi thu thập thông tin? Bởi theo đại diện ngân hàng này, khi khách hàng (cá nhân) cung cấp thông tin cho tổ chức tín dụng thì khách hàng cá nhân phải có trách nhiệm về thông tin cung cấp (được sự đồng ý và ủy quyền của những người liên quan).
Vậy cập nhật theo các quy định mới theo Nghị định số 13, hoạt động thu thập dữ liệu của bên thứ 3 liên quan tới khách hàng hiện nay ra sao?
Vietcombank
Tại Vietcombank, ngân hàng quy định khi cung cấp Dữ Liệu Cá Nhân của một bên thứ ba (bao gồm nhưng không giới hạn ở thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ Thể Dữ Liệu Cá Nhân) cho Vietcombank, Chủ Thể Dữ Liệu Cá Nhân cam đoan, bảo đảm và chịu trách nhiệm rằng Ch ủ Thể Dữ Liệu Cá Nhân đã cung cấp thông tin đầy đủ và có được sự đồng ý /chấp thuận hợp pháp của bên thứ ba đó để Vietcombank xử lý các Dữ Liệu Cá Nhân cho các mục đích được nêu tại Các Điều Kiện Giao Dịch Chung này.
Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng Vietcombank không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Chủ Thể Dữ Liệu Cá Nhân. Vietcombank được miễn trách và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ Thể Dữ Liệu Cá Nhân không thực hiện đúng nội dung quy định tại Mục này.
FE Credit (VPB SMBC FC):
Các thông tin cá nhân, người tham chiếu và các thông tin khác của Bên vay được thể hiện tại phần đề nghị và thông tin được Bên vay cung cấp qua các phương thức khác hoặc được thu thập bởi VPB SMBC FC và/hoặc Đối tác của VPB SMBC FC. Bằng việc cung cấp dữ liệu cá nhân của một bên thứ ba (như thông tin người tham chiếu, vợ/chồng…) cho VPB SMBC FC, Bên vay cam đoan và bảo đảm rằng Bên vay đã có được sự đồng ý của bên thứ ba đó cho việc xử lý dữ liệu (bao gồm nhưng không giới hạn việc thu thập, sử dụng, liên hệ, chia sẻ) các thông tin cá nhân cho các mục đích được nêu tại văn bản “Điều kiện điều khoản cho vay” của công ty.
SHB Finance
Bằng việc cung cấp dữ liệu cá nhân của một bên thứ ba (như người phụ thuộc, vợ/chồng, con cái và/hoặc cha mẹ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của khách hàng) cho SHB Finance, Khách hàng đảm bảo rằng Khách hàng đã có được sự đồng ý của bên thứ ba đó cho việc xử lý (bao gồm nhưng không giới hạn việc thu thập, sử dụng và tiết lộ) các dữ liệu cá nhân cho các mục đích được nêu tại văn bản này, đồng thời bên thứ ba đó đã biết rằng thông qua khách hàng được SHB Finance thông báo về việc xử lý dữ liệu cá nhân.
Về mục đích xử lý dữ liệu, SHB Fiannce có thể Liên hệ với người phụ thuộc của khách hàng và những người thụ hưởng khác, và, nếu có, người đại điện và người giám hộ tương ứng của khách hàng.
BVBank
Khi cung cấp Dữ Liệu Cá Nhân của một bên thứ ba (bao gồm nhưng không giới hạn ở thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ Thể Dữ Liệu Cá Nhân) cho BVBank, Chủ Thể Dữ Liệu Cá Nhân cam đoan, bảo đảm và chịu trách nhiệm rằng Chủ Thể Dữ Liệu Cá Nhân đã cung cấp thông tin đầy đủ và có được sự đồng ý/chấp thuận hợp pháp của bên thứ ba đó để BVBank xử lý các Dữ Liệu Cá Nhân cho các mục đích được nêu tại Các Điều Khoản Điều Kiện .
Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng BVBank không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Chủ Thể Dữ Liệu Cá Nhân . BVBank được miễn trách và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ Thể Dữ Liệu Cá Nhân không thực hiện đúng nội dung quy định tại Mục này.
Không chỉ 4 tổ chức nói trên, hầu hết các ngân hàng, công ty tài chính hiện nay đều quy định, khách hàng phải cam đoan, đảm bảo và chịu trách nhiệm về việc cung cấp thông tin của người liên quan, phải được sự đồng ý của người liên quan. Ngân hàng sẽ không phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này.
