Điều 18. Đảm bảo an toàn trong sử dụng thẻ
1. TCPHT:
a)49 Tự chịu trách nhiệm trong việc quản lý rủi ro khi phát hành các loại thẻ;
b)50 Phổ biến, hướng dẫn cho khách hàng về dịch vụ thẻ, thao tác sử dụng thẻ đúng quy trình, các rủi ro có thể gặp phải khi sử dụng thẻ và cách xử lý khi gặp sự cố, những hành vi bị cấm khi sử dụng thẻ và trách nhiệm của chủ thẻ khi vi phạm;
c) Thực hiện các biện pháp đảm bảo an toàn, phòng ngừa rủi ro cho giao dịch thẻ theo các nguyên tắc quản lý rủi ro trong hoạt động ngân hàng điện tử; bảo mật thông tin liên quan đến hoạt động thẻ; bảo đảm hệ thống cơ sở hạ tầng, kỹ thuật phục vụ quản lý hoạt động phát hành, thanh toán thẻ vận hành thông suốt và an toàn;
d) Thiết lập, duy trì đường dây nóng liên tục 24/7 để tiếp nhận, xử lý kịp thời các thông tin phản ánh của chủ thể;
đ) Phối hợp với các TCTTT, tổ chức chuyển mạch thẻ, tổ chức bù trừ điện tử giao dịch thẻ thực hiện các biện pháp cần thiết nhằm đảm bảo an toàn trong hoạt động thẻ; thực hiện quản lý rủi ro đối với bên liên quan khác theo các nguyên tắc quản lý rủi ro trong hoạt động ngân hàng điện tử;
e) Cung cấp thông tin các thẻ có dấu hiệu gian lận, giả mạo cho cơ quan chức năng điều tra về tội phạm thẻ; kiểm tra, rà soát hoặc phối hợp với cơ quan chức năng cập nhật danh sách thẻ cần phải từ chối thanh toán hoặc có dấu hiệu giả mạo cho TCTTT và ĐVCNT; phối hợp với cơ quan chức năng và các bên liên quan trong việc phòng, chống tội phạm liên quan đến hoạt động thẻ và việc điều tra, xử lý khi phát hiện tội phạm sử dụng thẻ theo quy định của pháp luật;
g)51 Giám sát chặt chẽ để đảm bảo việc thanh toán bằng thẻ ra nước ngoài đúng mục đích, hạn mức sử dụng thẻ quy định tại Thông tư này và phù hợp với quy định của pháp luật về quản lý ngoại hối.
2. Chủ thẻ và cá nhân được chủ thẻ là tổ chức ủy quyền sử dụng thẻ của tổ chức phải bảo quản thẻ, bảo mật PIN, các mã số xác nhận chủ thẻ khác, các thông tin thẻ, thông tin giao dịch, không để lộ thông tin thẻ; thông báo và phối hợp với TCPHT để xử lý khi xảy ra các trường hợp mất thẻ hoặc có yêu cầu tra soát, khiếu nại.
3.52 TCTTT:
a) Phối hợp với các TCPHT, tổ chức chuyển mạch thẻ, tổ chức bù trừ điện tử giao dịch thẻ, ĐVCNT, các cơ quan chức năng và các bên liên quan khác trong việc phòng, chống tội phạm liên quan đến hoạt động thẻ;
b) 53 Yêu cầu ĐVCNT cung cấp các tài liệu chứng minh hoạt động kinh doanh của ĐVCNT là hợp pháp khi ký kết hợp đồng với ĐVCNT. TCTTT phải xây dựng tiêu chí lựa chọn ĐVCNT và thực hiện đánh giá, phân loại lần đầu và định kỳ (theo quý hoặc theo năm) các đối tượng có nhu cầu chấp nhận thanh toán thẻ phù hợp với đặc điểm, ngành nghề kinh doanh;
c) Có các biện pháp kiểm tra, quản lý chặt chẽ các ĐVCNT, đặc biệt là ĐVCNT có lắp POS không dây. Trường hợp phát hiện hoặc có cơ sở để cho rằng ĐVCNT thực hiện các hành vi bị cấm theo quy định tại Điều 8 Thông tư này, TCTTT thông báo với cơ quan, tổ chức có trách nhiệm tiếp nhận tố giác, tin báo về tội phạm, kiến nghị khởi tố hoặc cơ quan có thẩm quyền khác để phối hợp theo dõi, xử lý và xem xét áp dụng các biện pháp ngăn chặn phù hợp, bao gồm cả việc chấm dứt hợp đồng thanh toán thẻ với ĐVCNT đó.
4. ĐVCNT phải thực hiện đầy đủ các biện pháp, quy trình kỹ thuật nghiệp vụ và bảo mật thông tin chủ thẻ, phát hiện gian lận, giả mạo trong thanh toán thẻ được TCTTT hướng dẫn và phải chịu trách nhiệm về các thiệt hại nếu ĐVCNT không thực hiện đúng các quy định của TCTTT.
5.54 Khi tham gia vào các thỏa thuận về hoạt động thẻ ngân hàng, TCPHT, TCTTT, tổ chức chuyển mạch thẻ, tổ chức bù trừ điện tử giao dịch thẻ phải thỏa thuận về việc các bên liên quan có trách nhiệm tuân thủ quy định của pháp luật về quản lý ngoại hối, bảo vệ dữ liệu cá nhân, quyền riêng tư cá nhân, bảo mật tài liệu, thông tin thẻ, giao dịch thẻ và tài khoản của chủ thẻ.