Bộ Tài chính vừa công bố dự thảo thông tư quy định về giao dịch điện tử trên thị trường chứng khoán, trong đó đề xuất áp dụng xác thực sinh trắc học đối với nhiều giao dịch trực tuyến. Theo dự thảo, nhà đầu tư sẽ phải thực hiện xác thực sinh trắc học khi rút hoặc chuyển tiền từ tài khoản chứng khoán với giá trị từ 10 triệu đồng trở lên.
Quy định chi tiết về xác thực giao dịch
Dự thảo nêu rõ, đối với giao dịch rút hoặc chuyển tiền dưới 10 triệu đồng, nhà đầu tư chỉ cần áp dụng tối thiểu một hình thức xác thực như OTP, FIDO, xác thực hai kênh hoặc sinh trắc học. Tuy nhiên, với giao dịch từ 10 triệu đồng trở lên, việc xác thực sinh trắc học là bắt buộc, yêu cầu khớp đúng thông tin sinh trắc học của nhà đầu tư.
Ngưỡng 10 triệu đồng này chỉ áp dụng cho các giao dịch rút, chuyển tiền ra khỏi tài khoản chứng khoán, không liên quan đến giá trị các lệnh mua bán cổ phiếu. Điều này nhằm đảm bảo an toàn cho dòng tiền của nhà đầu tư.
Xác thực khuôn mặt khi giao dịch trực tuyến
Dự thảo cũng đề xuất áp dụng xác thực sinh trắc học khuôn mặt đối với giao dịch mua bán chứng khoán trực tuyến. Cụ thể, nhà đầu tư phải xác thực ít nhất một lần tại giao dịch đầu tiên của mỗi phiên đăng nhập. Nếu xác thực sai liên tiếp tối đa 10 lần, hệ thống sẽ khóa chức năng giao dịch cho đến khi hoàn tất kiểm tra và nhận diện lại khách hàng.
Ngoài ra, xác thực sinh trắc học còn được áp dụng với hoạt động mở, đóng tài khoản chứng khoán trực tuyến, giúp tăng cường bảo mật thông tin cá nhân.
Yêu cầu kỹ thuật đối với tổ chức cung cấp dịch vụ
Dự thảo yêu cầu các tổ chức cung cấp dịch vụ phải có giải pháp kỹ thuật bảo đảm việc xác thực và giao dịch được thực hiện trên cùng một thiết bị. Điều này nhằm hạn chế tình trạng giả mạo hoặc chiếm quyền sử dụng tài khoản, bảo vệ quyền lợi của nhà đầu tư.
Lý do đề xuất
Theo Bộ Tài chính, thị trường chứng khoán Việt Nam dự kiến được FTSE Russell nâng hạng lên thị trường mới nổi thứ cấp từ tháng 9. Điều này đòi hỏi khung pháp lý về giao dịch điện tử phải tiệm cận thông lệ quốc tế, tăng tính an toàn và khả năng chống chịu rủi ro của hệ thống. Việc áp dụng xác thực sinh trắc học là một bước tiến quan trọng để đáp ứng yêu cầu này.
Dự thảo hiện đang được lấy ý kiến đóng góp từ các cơ quan, tổ chức và nhà đầu tư trước khi ban hành chính thức.
