Quy trình eKYC — Định danh khách hàng điện tử
Quy trình eKYC là quy trình định danh và xác minh danh tính khách hàng bằng phương tiện điện tử, thay thế hoặc hỗ trợ việc kiểm tra giấy tờ và đối chiếu trực tiếp tại quầy. Khách hàng có thể thực hiện quy trình này trên ứng dụng di động, website hoặc các kênh số do ngân hàng cung cấp. Các dữ liệu được thu thập có thể bao gồm hình ảnh giấy tờ có giá trị, kết quả nhận dạng giấy tờ, ảnh chụp khuôn mặt, video xác minh sống và dữ liệu sinh trắc học.
Mục tiêu của eKYC là xác định danh tính thực của người sử dụng dịch vụ, đánh giá mức độ tin cậy của dữ liệu và giảm rủi ro gian lận, mạo danh, sử dụng tài khoản cho mục đích bất hợp pháp cũng như hỗ trợ các yêu cầu về quản lý khách hàng và phòng, chống rửa tiền. Quy trình có thể được áp dụng khi khách hàng mở tài khoản, đăng ký dịch vụ ngân hàng số, xác thực giao dịch hoặc cập nhật thông tin định danh.
Các bước tiến hành quy trình eKYC
Một quy trình eKYC thông thường gồm các bước cơ bản sau:
- Khởi tạo yêu cầu: Khách hàng lựa chọn loại tài liệu định danh và bắt đầu quy trình từ kênh số của ngân hàng.
- Thu thập dữ liệu: Khách hàng chụp hoặc tải lên giấy tờ có giá trị như căn cước, hộ chiếu hoặc giấy phép lái xe.
- Kiểm tra chất lượng dữ liệu: Hệ thống đánh giá độ rõ nét, tính đầy đủ, vị trí chụp, dấu hiệu chỉnh sửa và khả năng đối chiếu giữa các trường dữ liệu.
- Xác minh danh tính: Hệ thống thực hiện nhận dạng giấy tờ, đối chiếu thông tin, phân tích khuôn mặt hoặc sử dụng video để đánh giá sự tương khớp giữa chủ tài khoản và người xuất hiện.
- Đối chiếu và xử lý ngoại lệ: Kết quả có thể được đối chiếu với cơ sở dữ liệu, nguồn dữ liệu đáng tin cậy hoặc hệ thống giám sát rủi ro của ngân hàng. Các trường hợp không đạt yêu cầu sẽ được yêu cầu chụp lại, xác minh bổ sung hoặc chuyển xử lý thủ công.
- Hoàn tất định danh: Khi đạt yêu cầu, hồ sơ khách hàng được cập nhật trạng thái xác minh và có thể tiếp tục sử dụng các sản phẩm, dịch vụ đã đăng ký trong phạm vi được phê duyệt.
Không phải khách hàng nào cũng hoàn tất eKYC bằng cùng một phương thức. Mức độ xác minh có thể phụ thuộc vào loại khách hàng, sản phẩm, kênh mở tài khoản, yêu cầu quản trị rủi ro và kết quả đánh giá danh tính. Đối với trường hợp rủi ro cao hoặc dữ liệu không nhất quán, ngân hàng có thể yêu cầu xác minh trực tiếp tại điểm giao dịch.
Công nghệ và dữ liệu sử dụng
eKYC kết hợp nhiều lớp công nghệ để nâng cao độ chính xác và tốc độ xử lý. Nhận dạng quang học được sử dụng để đọc thông tin trên giấy tờ; phát hiện giả mạo giúp đánh giá dấu hiệu chỉnh sửa, in lại hoặc thay thế ảnh; nhận dạng khuôn mặt hỗ trợ so sánh ảnh chụp với ảnh trên tài liệu; video và phân tích sinh trắc học giúp đánh giá mức độ sống, chuyển động hoặc dấu hiệu bất thường.
Dữ liệu sinh trắc học là các đặc điểm đặc trưng được trích xuất từ khuôn mặt, giọng nói hoặc hành vi tương tác để hỗ trợ xác minh. Giọng nói và dấu vết thiết bị có thể được sử dụng như tín hiệu bổ sung trong một số hệ thống chống gian lận, nhưng không thay thế việc xác minh danh tính cốt lõi. Chất lượng thiết bị, môi trường chụp, kết nối mạng và khả năng sử dụng sinh trắc học của từng thiết bị đều có thể ảnh hưởng đến kết quả.
Dữ liệu eKYC cần được quản lý theo nguyên tắc cần thiết, phù hợp mục đích và bảo mật trong suốt vòng đời. Ngân hàng cần kiểm soát quyền truy cập, mã hóa dữ liệu, ghi nhận nhật ký xử lý, xác định thời hạn lưu giữ và tổ chức cơ chế xử lý khi khách hàng yêu cầu cập nhật hoặc xóa dữ liệu phù hợp với quy định hiện hành.
Vai trò kiểm soát rủi ro và phòng, chống rửa tiền
eKYC đóng vai trò quan trọng trong quản trị rủi ro khách hàng. Kết quả xác minh được sử dụng để xác định mức độ rủi ro của khách hàng, sản phẩm và kênh giao dịch. Dữ liệu bất thường, chẳng hạn như thông tin không khớp giữa giấy tờ và dữ liệu khai báo, ảnh chụp có dấu hiệu chỉnh sửa, hành vi sử dụng thiết bị bất thường hoặc nhiều lần thử định danh không thành công có thể làm tăng mức độ rủi ro.
Kết quả eKYC không đồng nghĩa với việc tự động cấp tài khoản trong mọi trường hợp. Ngân hàng còn phải xem xét các yếu tố như địa chỉ, nghề nghiệp, mục đích mở tài khoản, sản phẩm đề nghị, quyền lợi giao dịch, pháp luật áp dụng và tranh chấp nếu có. Đối với khách hàng, tài khoản hoặc giao dịch có rủi ro cao, ngân hàng có thể áp dụng biện pháp giám sát tăng cường, giới hạn sản phẩm, yêu cầu xác minh bổ sung hoặc từ chối thiết lập quan hệ khách hàng.
Việc thực hiện eKYC phải phù hợp với các quy định hiện hành của Ngân hàng Nhà nước, pháp luật về phòng, chống rửa tiền, bảo vệ dữ liệu cá nhân và các yêu cầu quản lý rủi ro của tổ chức tín dụng. Tùy từng thời điểm và phạm vi hoạt động, ngân hàng cần rà soát lại quy trình, tiêu chuẩn xác minh, biện pháp bảo mật và hồ sơ ủy quyền liên quan.
Kết quả và xử lý ngoại lệ
Kết quả eKYC thường được phân loại theo mức độ tin cậy và tình trạng hồ sơ. Hồ sơ có thể ở trạng thái đạt, cần bổ sung, không đạt hoặc cần chuyển xử lý thủ công. Một hồ sơ đạt có nghĩa là các bước xác minh cơ bản đã được hoàn tất và dữ liệu đáp ứng yêu cầu của ngân hàng; chưa bao giờ đồng nghĩa với việc khách hàng không có bất kỳ rủi ro nào.
Đối với lỗi kỹ thuật, ngân hàng thường hướng dẫn khách hàng thực hiện lại bước chụp ảnh, kiểm tra ánh sáng, xóa bộ nhớ đệm của ứng dụng hoặc đổi thiết bị. Đối với sai lệch thông tin, khách hàng có thể được yêu cầu nhập lại, chỉnh sửa hồ sơ hoặc cung cấp tài liệu bổ sung. Nếu nghi ngờ gian lận hoặc mạo danh, hệ thống có thể ghi nhận cảnh báo, tạm dừng quy trình và chuyển hồ sơ cho bộ phận kiểm soát rủi ro.
Quyết định cuối cùng về việc chấp nhận khách hàng phải dựa trên quy định nội bộ, đánh giá rủi ro và kết quả của các bước xác minh. Thông báo từ chối hoặc yêu cầu bổ sung cần được trình bày rõ ràng, đồng thời không tiết lộ quá mức các quy tắc chống gian lận hoặc dấu hiệu rủi ro đang được áp dụng.
Ứng dụng trong tuyển dụng ngân hàng
Ở vị trí nhân viên ngân hàng số, chuyên viên phòng chống gian lận, chuyên viên tuân thủ hoặc chuyên viên kiểm soát rủi ro, hiểu quy trình eKYC giúp xử lý hiệu quả các trường hợp khách hàng có vấn đề về định danh. Ứng viên cần nắm rõ sự khác biệt giữa xác minh danh tính và định danh khách hàng; biết phân biệt dữ liệu bắt buộc với dữ liệu bổ sung; hiểu nguyên tắc không tự ý cấp tài khoản khi hồ sơ chưa đạt; và biết cách hướng dẫn khách hàng mà không làm lộ thông tin nội bộ.
Khi được hỏi về một hồ sơ eKYC thất bại, ứng viên nên trình bày theo thứ tự: xác định lỗi thuộc về chất lượng ảnh, tính hợp lệ của tài liệu, sự khớp dữ liệu, đối chiếu sinh trắc học hay quyết định rủi ro; sau đó đề xuất phương án xử lý phù hợp. Không nên khẳng định rằng mọi lỗi hệ thống đều là lỗi của khách hàng hoặc cho rằng kết quả nhận dạng tự động có giá trị tương đương với xác minh trực tiếp.
Câu hỏi thường gặp
Hỏi: Khách hàng thất bại eKYC có phải tự động bị từ chối mở tài khoản không?
Không phải trong mọi trường hợp. Tùy lỗi, ngân hàng có thể hướng dẫn khách hàng thực hiện lại, yêu cầu bổ sung thông tin, chuyển hồ sơ để kiểm tra thủ công hoặc tạm dừng xử lý. Quyết định cuối cùng còn phụ thuộc vào mức độ rủi ro và yêu cầu pháp luật.
Hỏi: Ảnh chụp giấy tờ qua camera có được chấp nhận thay cho bản gốc không?
Điều này phụ thuộc vào loại tài liệu, mức độ xác minh và quy trình của từng ngân hàng. Hệ thống eKYC có thể chấp nhận ảnh số để đối chiếu và xác minh ban đầu, nhưng với hồ sơ rủi ro cao, khách hàng vẫn có thể phải xuất trình bản gốc tại điểm giao dịch.
Hỏi: Nếu khách hàng đã có eKYC trên ứng dụng của một ngân hàng, có dùng lại kết quả đó cho ngân hàng khác không?
Thông thường mỗi tổ chức tín dụng có thể có quy trình, mức độ xác minh và cơ chế quản lý khác hàng riêng. Khách hàng có thể được hỗ trợ nhập hoặc cung cấp lại thông tin theo hướng dẫn của ngân hàng mới, nhưng kết quả eKYC trước đây không đồng nghĩa với việc ngân hàng mới đã hoàn tất xác minh hoặc được miễn thực hiện các bước bổ sung.
Nội dung này mang tính tham khảo, không thay thế tư vấn chuyên môn hoặc hướng dẫn chính thức của từng ngân hàng và cơ quan quản lý.