Điều 29. Nguyên tắc cho thuê tài chính bằng phương tiện điện tử
1. Công ty tài chính tổng hợp, công ty cho thuê tài chính được lựa chọn thực hiện cho thuê tài chính bằng phương tiện điện tử. Việc thực hiện cho thuê tài chính bằng phương tiện điện tử phù hợp với quy định tại Thông tư này; quy định của pháp luật về phòng, chống rửa tiền; giao dịch điện tử; bảo vệ dữ liệu cá nhân; an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng và các quy định của pháp luật có liên quan.
2. Khi thực hiện nhận biết và xác minh thông tin nhận biết khách hàng qua phương tiện điện tử đối với khách hàng lần đầu thiết lập mối quan hệ với bên cho thuê tài chính, bên cho thuê tài chính thực hiện nhận biết và xác minh thông tin nhận biết khách hàng theo quy định của Ngân hàng Nhà nước về việc mở và sử dụng tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán. Trường hợp khách hàng đã thiết lập mối quan hệ tại bên cho thuê tài chính và hoàn thành việc nhận biết, xác minh thông tin nhận biết khách hàng, bên cho thuê tài chính được quyết định việc áp dụng các biện pháp, hình thức, công nghệ để xác minh thông tin nhận biết khách hàng phục vụ cho thuê tài chính bằng phương tiện điện tử đảm bảo phù hợp với quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng và các thông tin về khách hàng đã được bên cho thuê tài chính thu thập, lưu trữ.
3. Bên cho thuê tài chính tự quyết định biện pháp, hình thức, công nghệ thực hiện cho thuê tài chính, tự chịu rủi ro phát sinh (nếu có) và phải đáp ứng các yêu cầu tối thiểu sau:
a) Biện pháp, hình thức, công nghệ được bên cho thuê tài chính lựa chọn phải đảm bảo tiêu chuẩn về an ninh, an toàn, bảo mật theo quy định của Ngân hàng Nhà nước;
b) Áp dụng các hình thức xác thực giao dịch điện tử để xác nhận việc khách hàng chấp thuận với bên cho thuê tài chính khi thực hiện các giao dịch điện tử trong quá trình thực hiện cho thuê tài chính theo quy định của Ngân hàng Nhà nước và quy định pháp luật có liên quan.
c) Lưu trữ, bảo quản đầy đủ, chi tiết đối với các tài liệu, thông tin, dữ liệu nhận biết khách hàng trong quá trình thực hiện cho thuê tài chính. Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, đảm bảo tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, xác thực khách hàng trong quá trình thực hiện cho thuê tài chính; giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền. Thời gian lưu trữ, bảo quản thực hiện theo quy định của pháp luật về phòng, chống rửa tiền và luật giao dịch điện tử;
d) Bên cho thuê tài chính phải thực hiện kiểm tra, đánh giá mức độ an toàn, bảo mật của biện pháp, hình thức, công nghệ và thực hiện tạm dừng cung cấp dịch vụ để nâng cấp, chỉnh sửa, hoàn thiện trong trường hợp có dấu hiệu mất an toàn;
đ) Phân công trách nhiệm cụ thể của từng cá nhân, bộ phận xây dựng, thiết lập và vận hành hệ thống thông tin phục vụ trong hoạt động cho thuê tài chính bằng phương tiện điện tử. Trường hợp có rủi ro phát sinh, bên cho thuê tài chính phải có cơ chế để xác định từng cá nhân, bộ phận chịu trách nhiệm và xử lý kịp thời các vấn đề, rủi ro phát sinh để đảm bảo hiệu quả, an toàn trong quá trình thực hiện cho thuê tài chính.
4. Hệ thống thông tin thực hiện cho thuê tài chính bằng phương tiện điện tử phải tuân thủ theo quy định về bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ, quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng.
5. Các nội dung khác trong hoạt động cho thuê tài chính bằng phương tiện điện tử không được quy định tại Chương này, bên cho thuê tài chính được thực hiện bằng phương tiện điện tử theo quy định pháp luật về giao dịch điện tử, quy định tại Thông tư này và các quy định pháp luật khác có liên quan.