Hướng dẫn chi tiết xác thực khuôn mặt khi chuyển tiền từ NHNN

NHNN vừa có hướng dẫn một số nội dung triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng theo Quyết định 2345, trong đó đáng chú ý là nội dung về xác thực sinh trắc học.

Theo đó, đối với khách hàng chưa có căn cước, căn cước công dân (CCCD) gắn chip (khách hàng chỉ có chứng minh nhân dân hoặc CCCD không gắn chip còn thời hạn sử dụng theo quy định của pháp luật), biện pháp xác thực bằng dấu hiệu nhận dạng sinh trắc học của khách hàng (đối với giao dịch loại C, D quy định tại Điều 1 Quyết định 2345) được thực hiện bằng cách khớp đúng với dữ liệu sinh trắc học được lưu trong Cơ sở dữ liệu sinh trắc học về khách hàng đã thu thập và kiểm tra, trong đó việc kiểm tra được thực hiện bằng phương thức gặp mặt trực tiếp.

Còn đối với khách hàng có CCCD gắn chip nhưng sử dụng điện thoại không hỗ trợ NFC (Chuẩn kết nối không dây Near-Field Communication), biện pháp xác thực bằng dấu hiệu nhận dạng sinh trắc học của khách hàng (đối với giao dịch loại C, D quy định tại Điều 1 Quyết định 2345) được thực hiện như sau:

Thông qua xác thực tài khoản định danh điện tử của khách hàng do hệ thống định danh và xác thực điện tử tạo lập;

Hoặc khớp đúng với dữ liệu sinh trắc học được lưu trong Cơ sở dữ liệu sinh trắc học về khách hàng đã thu thập và kiểm tra, trong đó việc kiểm tra thực hiện như sau:

Khớp đúng giữa dữ liệu nhận dạng sinh trắc học của khách hàng với dữ liệu sinh trắc học trong chíp của thẻ CCCD của khách hàng do cơ quan Công an cấp bằng cách thực hiện tại quầy giao dịch, thông qua thiết bị/điện thoại đọc CCCD gắn chip của đơn vị.

Hoặc khớp đúng giữa dữ liệu nhận dạng sinh trắc học của khách hàng thông qua xác thực tài khoản định danh điện tử của khách hàng do hệ thống định danh và xác thực điện tử tạo lập.

Đối với xác thực giao dịch đối với giao dịch nạp, rút tiền từ ví điện tử (quy định tại Phụ lục 01 Quyết định 2345), NHNN cho biết, đối với giao dịch nạp, rút tiền từ ví điện tử thông qua tài khoản thanh toán/thẻ ghi nợ liên kết chính chủ, nếu khách hàng đã thực hiện xác thực chính chủ với ngân hàng khi thực hiện liên kết bằng biện pháp xác thực đối với giao dịch loại B hoặc cao hơn (trừ biện pháp xác thực bằng dấu hiệu nhận dạng sinh trắc học gắn liền với thiết bị cầm tay thông minh) thì không bắt buộc áp dụng biện pháp xác thực đối với các giao dịch nạp, rút tiền từ ví điện tử có hạn mức từ 10 triệu đồng trở xuống và tổng giá trị các giao dịch bé hơn hoặc bằng 20 triệu đồng. Các giao dịch khác, thực hiện theo quy định tại Quyết định 2345.

Để sẵn sàng cho việc triển khai áp dụng Quyết định 2345 kể từ ngày 01/7/2024, NHNN đề nghị các đơn vị chuẩn bị sẵn phương án, kênh hotline và bố trí cán bộ trực 24/7 để hướng dẫn, hỗ trợ kịp thời khách hàng đăng ký, sử dụng thông tin xác thực sinh trắc học.

Chủ động phối hợp với Trung tâm dữ liệu quốc gia về dân cư - Cục Cảnh sát Quản lý hành chính về trật tự xã hội - Bộ Công an và các tổ chức khác có liên quan chuẩn bị sẵn sàng phương án xử lý các khó khăn, vướng mắc trong quá trình đăng ký, sử dụng dịch vụ xác thực bằng sinh trắc học từ ngày 01/7/2024.

Triển khai các giải pháp kỹ thuật để bảo đảm an ninh, an toàn thông tin, dữ liệu khách hàng, tuân thủ đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định của pháp luật về bảo đảm an ninh, an toàn hệ thống thông tin.

Để phòng tránh ách tắc giao dịch và hỗ trợ khách hàng kịp thời, khuyến khích các đơn vị đã hoàn thành triển khai, sớm thực hiện cung cấp dịch vụ cho khách hàng.

Theo Quyết định số 2345/QĐ-NHNN ngày 18/12/2023 của Thống đốc NHNN về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, từ ngày 1/7, khách hàng phải xác thực sinh trắc học khi giao dịch ngân hàng lần đầu bằng Mobile Banking.

Theo đó, giao dịch chuyển tiền trực tuyến trên 10 triệu đồng một lần hoặc lũy kế trên 20 triệu đồng mỗi ngày, thanh toán hóa đơn trên 100 triệu đồng phải được xác thực bằng khuôn mặt với mẫu đã khớp với cơ sở dữ liệu tập trung về dân cư.

Các giao dịch chuyển tiền trên 10 triệu đồng/lần hoặc dưới 10 triệu đồng/lần nhưng tổng số tiền các giao dịch trong ngày từ 20 triệu đồng trở lên, đến lần chuyển tiếp theo trong ngày đó phải bổ sung phương thức xác thực bằng khuôn mặt.

Các giao dịch chuyển tiền dưới 10 triệu đồng/lần hoặc tổng giá trị giao dịch không quá 20 triệu đồng/ngày thì xác thực bằng mã Smart/SMS OTP như thông thường, không cần xác thực bằng khuôn mặt.

Như vậy, từ ngày 1/7, khi cài thông tin người dùng sang thiết bị khác cũng phải xác thực sinh trắc học lại.