Điều 13. Hoạt động chiết khấu bằng phương tiện điện tử
1. Tổ chức tín dụng và khách hàng được lựa chọn thực hiện hoạt động chiết khấu bằng phương tiện điện tử (sau đây gọi là hoạt động chiết khấu điện tử). Việc thực hiện hoạt động chiết khấu điện tử phù hợp với quy định tại Thông tư này; quy định của pháp luật về phòng, chống rửa tiền; giao dịch điện tử; bảo vệ dữ liệu cá nhân; an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng và các quy định của pháp luật có liên quan.
2. Tổ chức tín dụng tự quyết định biện pháp, hình thức, công nghệ thực hiện hoạt động chiết khấu điện tử đối với toàn bộ hoặc từng khâu trong quy trình nghiệp vụ phù hợp với quy định của pháp luật, chịu trách nhiệm về rủi ro phát sinh (nếu có) và phải đảm bảo các yêu cầu tối thiểu sau:
a) Biện pháp, hình thức, công nghệ được tổ chức tín dụng lựa chọn phải đảm bảo tuân thủ các quy định về an toàn, bảo mật theo quy định của Ngân hàng Nhà nước;
b) Áp dụng các hình thức xác thực giao dịch điện tử để xác nhận việc khách hàng chấp thuận với tổ chức tín dụng khi thực hiện các giao dịch điện tử trong quá trình thực hiện hoạt động chiết khấu điện tử theo quy định của pháp luật;
c) Trường hợp thực hiện nhận biết và xác minh thông tin nhận biết khách hàng bằng phương tiện điện tử khi khách hàng lần đầu thiết lập mối quan hệ với tổ chức tín dụng, tổ chức tín dụng phải thực hiện nhận biết và xác minh thông tin nhận biết khách hàng như việc nhận biết, xác minh thông tin nhận biết khách hàng theo quy định của Ngân hàng Nhà nước về việc mở và sử dụng tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán;
d) Trường hợp khách hàng đã thiết lập quan hệ tại tổ chức tín dụng và hoàn thành việc nhận biết, xác minh thông tin nhận biết khách hàng, tổ chức tín dụng được quyết định việc áp dụng các biện pháp, hình thức, công nghệ để xác minh thông tin nhận biết khách hàng phục vụ hoạt động chiết khấu điện tử đảm bảo phù hợp với các thông tin đã biết về khách hàng;
đ) Lưu trữ, bảo quản đầy đủ, chi tiết đối với các tài liệu, thông tin, dữ liệu nhận biết khách hàng trong quá trình thực hiện hoạt động chiết khấu điện tử. Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, đảm bảo tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, xác thực khách hàng trong quá trình thực hiện hoạt động chiết khấu điện tử; giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền. Thời gian lưu trữ, bảo quản thực hiện theo quy định của pháp luật về phòng, chống rửa tiền và pháp luật về giao dịch điện tử;
e) Thực hiện kiểm tra, đánh giá mức độ an toàn, bảo mật của biện pháp, hình thức, công nghệ và thực hiện tạm dừng cung cấp dịch vụ để nâng cấp, chỉnh sửa, hoàn thiện trong trường hợp có dấu hiệu mất an toàn;
g) Phân công trách nhiệm cụ thể của từng cá nhân, bộ phận xây dựng, thiết lập và vận hành hệ thống thông tin phục vụ khâu thẩm định và quyết định cấp tín dụng trong hoạt động chiết khấu điện tử. Trường hợp có rủi ro phát sinh, tổ chức tín dụng phải có cơ chế để xác định từng cá nhân, bộ phận chịu trách nhiệm và xử lý kịp thời các vấn đề, rủi ro phát sinh để đảm bảo hiệu quả, an toàn trong quá trình thực hiện hoạt động chiết khấu điện tử của tổ chức tín dụng.
3. Hệ thống thông tin thực hiện hoạt động chiết khấu điện tử phải tuân thủ theo quy định về bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ, quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng.