Tôi vừa hoàn tất cập nhật sinh trắc học (quét khuôn mặt và NFC CCCD gắn chip) thành công trên ứng dụng BIDV SmartBanking để chuyển tiền hạn mức lớn. Tuy nhiên, khi mở ví điện tử ZaloPay (đang liên kết với chính tài khoản BIDV này) để thanh toán và chuyển tiền, hệ thống vẫn liên tục yêu cầu tôi phải quét lại CCCD và nhận diện khuôn mặt lần nữa. Tôi thắc mắc là tài khoản ngân hàng và ví đã liên kết chính chủ thì tại sao không tự động đồng bộ dữ liệu với nhau? Nếu điện thoại phụ của tôi không có NFC và chưa kịp xác thực sinh trắc học trên ZaloPay thì số dư gần 15 triệu đang để trong ví có bị đóng băng hay mất không? Mong chuyên gia giải đáp giúp tôi hạn mức và cách xử lý.
Chào bạn, thắc mắc của bạn là băn khoăn rất phổ biến của nhiều người dùng khi thực hiện quy định thu thập dữ liệu sinh trắc học theo Quyết định 2345/QĐ-NHNN và Thông tư 40/2024/TT-NHNN của Ngân hàng Nhà nước. Dưới đây là phân tích chi tiết về mặt kỹ thuật, pháp lý và giải pháp cho trường hợp của bạn:
Ngân hàng TMCP Đầu tư và Phát triển Việt Nam (BIDV) và Công ty Cổ phần ZION (đơn vị chủ quản ví ZaloPay) là hai pháp nhân tài chính hoàn toàn độc lập. Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, dữ liệu sinh trắc học (khuôn mặt, vân tay, dữ liệu mã hóa từ chip thẻ CCCD) là dữ liệu cá nhân nhạy cảm bậc nhất. Các tổ chức tín dụng và trung gian thanh toán tuyệt đối không được tự ý chia sẻ hay đồng bộ chéo nguồn dữ liệu này cho bên thứ ba nếu chưa có sự cho phép trực tiếp và quy trình mã hóa bảo mật chuyên biệt. Hơn nữa, mỗi đơn vị phải chịu trách nhiệm pháp lý độc lập trước Ngân hàng Nhà nước về việc quản trị rủi ro và xác thực danh tính khách hàng (eKYC) trên chính nền tảng của họ.
Bạn hoàn toàn có thể yên tâm: Tiền của bạn không hề bị mất và không bị tịch thu. Số dư trong ví vẫn thuộc quyền sở hữu hợp pháp của bạn. Hệ thống chỉ tạm thời kiểm soát và áp dụng hạn mức giao dịch chặt chẽ hơn đối với tài khoản chưa cập nhật sinh trắc học theo chuẩn mới, chứ không khóa hoàn toàn tài khoản.
Theo quy định hiện hành, nếu chưa xác thực khuôn mặt khớp với dữ liệu thẻ CCCD gắn chip:
– Bạn chỉ có thể chuyển tiền, thanh toán với số tiền dưới 10.000.000 đồng/lần giao dịch.
– Tổng giá trị giao dịch phát sinh trong một ngày không được vượt quá 20.000.000 đồng/ngày.
– Các giao dịch từ 10.000.000 đồng trở lên hoặc giao dịch chạm ngưỡng lũy kế 20.000.000 đồng/ngày sẽ bị hệ thống tự động từ chối cho đến khi hoàn tất xác thực sinh trắc học.
1. Rút tiền chia nhỏ: Bạn có thể thực hiện lệnh chuyển/rút tiền từ ví ZaloPay về lại tài khoản BIDV thành 2 lần (ví dụ: lần 1 rút 9 triệu đồng, lần 2 rút 6 triệu đồng) trong cùng một ngày mà không bị chặn, vì tổng dưới 20 triệu đồng và mỗi lần dưới 10 triệu đồng.
2. Thực hiện xác thực sinh trắc học trên thiết bị có NFC: Bạn có thể mượn một chiếc điện thoại có hỗ trợ đọc chip NFC (của người thân hoặc bạn bè), đăng nhập tài khoản ZaloPay của mình, thực hiện quét CCCD và khuôn mặt một lần duy nhất. Sau khi hệ thống thông báo thành công, bạn đăng xuất và có thể quay lại dùng trên điện thoại phụ bình thường mà không cần quét lại thẻ nữa.
Tóm lại, việc yêu cầu xác thực độc lập trên ví ZaloPay là đúng quy trình an toàn thông tin bắt buộc nhằm bảo vệ chính tài khoản của bạn khỏi nguy cơ bị kẻ gian chiếm quyền điều khiển.