Điều 18. Đảm bảo an toàn trong sử dụng thẻ
1. TCPHT:
a) Tự chịu trách nhiệm trong việc quản lý rủi ro khi phát hành các loại thẻ;
b) Phổ biến, hướng dẫn cho khách hàng về dịch vụ thẻ, thao tác sử dụng thẻ đúng quy trình, các rủi ro có thể gặp phải khi sử dụng thẻ và cách xử lý khi gặp sự cố;
c) Thực hiện các biện pháp đảm bảo an toàn, phòng ngừa rủi ro cho giao dịch thẻ theo các nguyên tắc quản lý rủi ro trong hoạt động ngân hàng điện tử; bảo mật thông tin liên quan đến hoạt động thẻ; bảo đảm hệ thống cơ sở hạ tầng, kỹ thuật phục vụ quản lý hoạt động phát hành, thanh toán thẻ vận hành thông suốt và an toàn;
d) Thiết lập, duy trì đường dây nóng liên tục 24/7 để tiếp nhận, xử lý kịp thời các thông tin phản ánh của chủ thẻ;
đ) Phối hợp với các TCTTT, tổ chức chuyển mạch thẻ, tổ chức bù trừ điện tử giao dịch thẻ thực hiện các biện pháp cần thiết nhằm đảm bảo an toàn trong hoạt động thẻ; thực hiện quản lý rủi ro đối với bên liên quan khác theo các nguyên tắc quản lý rủi ro trong hoạt động ngân hàng điện tử;
e) Cung cấp thông tin các thẻ có dấu hiệu gian lận, giả mạo cho cơ quan chức năng điều tra về tội phạm thẻ; kiểm tra, rà soát hoặc phối hợp với cơ quan chức năng cập nhật danh sách thẻ cần phải từ chối thanh toán hoặc có dấu hiệu giả mạo cho TCTTT và ĐVCNT; phối hợp với cơ quan chức năng và các bên liên quan trong việc phòng, chống tội phạm liên quan đến hoạt động thẻ và việc điều tra, xử lý khi phát hiện tội phạm sử dụng thẻ theo quy định của pháp luật;
g) Giám sát chặt chẽ để đảm bảo việc thanh toán bằng thẻ ra nước ngoài đúng mục đích, hạn mức sử dụng thẻ quy định tại Thông tư này và phù hợp với quy định của pháp luật về quản lý ngoại hối.”
“3. TCTTT:
a) Phối hợp với các TCPHT, tổ chức chuyển mạch thẻ, tổ chức bù trừ điện tử giao dịch thẻ, ĐVCNT, các cơ quan chức năng và các bên liên quan khác trong việc phòng, chống tội phạm liên quan đến hoạt động thẻ;
2. Chủ thẻ và cá nhân được chủ thẻ là tổ chức ủy quyền sử dụng thẻ của tổ chức phải bảo quản thẻ, bảo mật PIN, các mã số xác nhận chủ thẻ khác, các thông tin thẻ, thông tin giao dịch, không để lộ thông tin thẻ; thông báo và phối hợp với TCPHT để xử lý khi xảy ra các trường hợp mất thẻ hoặc có yêu cầu tra soát, khiếu nại.
3. TCTTT phải phối hợp với các TCPHT, tổ chức chuyển mạch thẻ, tổ chức bù trừ điện tử giao dịch thẻ, ĐVCNT, các cơ quan chức năng và các bên liên quan khác trong việc phòng, chống tội phạm liên quan đến hoạt động thẻ.
4. ĐVCNT phải thực hiện đầy đủ các biện pháp, quy trình kỹ thuật nghiệp vụ và bảo mật thông tin chủ thẻ, phát hiện gian lận, giả mạo trong thanh toán thẻ được TCTTT hướng dẫn và phải chịu trách nhiệm về các thiệt hại nếu ĐVCNT không thực hiện đúng các quy định của TCTTT.
5. Khi tham gia vào các thỏa thuận về hoạt động thẻ ngân hàng, TCPHT, TCTTT, tổ chức chuyển mạch thẻ, tổ chức bù trừ điện tử giao dịch thẻ phải thỏa thuận về việc các bên liên quan có trách nhiệm tuân thủ quy định của pháp luật về quản lý ngoại hối, bảo vệ dữ liệu cá nhân, quyền riêng tư cá nhân, bảo mật tài liệu, thông tin thẻ, giao dịch thẻ và tài khoản của chủ thẻ.