Ngân hàng có trách nhiệm gì để đảm bảo an toàn, bảo mật hoạt động của các máy giao dịch tự động ATM?

Nội dung chính

• Quy định về đảm bảo an toàn, bảo mật hoạt động máy giao dịch tự động ATM?
• Ngân hàng có trách nhiệm gì trong việc kiểm tra, bảo trì, bảo dưỡng máy giao dịch tự động ATM?
• Ngân hàng có bị giới hạn áp đặt hạn mức cho một lần rút tiền tại ATM không?

Quy định về đảm bảo an toàn, bảo mật hoạt động máy giao dịch tự động ATM?

Theo Điều 7 Thông tư 36/2012/TT-NHNN sửa đổi, bổ sung bởi Thông tư 20/2016/TT-NHNN, Thông tư 44/2018/TT-NHNN quy định về đảm bảo an toàn, bảo mật hoạt động ATM, tổ chức cung ứng dịch vụ thanh toán có trách nhiệm như sau:

Điều 7. Quy định về đảm bảo an toàn, bảo mật hoạt động ATM

Tổ chức cung ứng dịch vụ thanh toán có trách nhiệm:

1. Tuân thủ các quy định hiện hành về an toàn hệ thống thông tin trong hoạt động ngân hàng.

2. Trang bị camera giám sát và thiết bị chống sao chép, trộm cắp thông tin thẻ cho ATM trong thời hạn 06 tháng kể từ ngày Thông tư này có hiệu lực.

Lưu trữ hình ảnh thu được của camera tối thiểu 100 ngày. Trường hợp có phát sinh yêu cầu tra soát, khiếu nại hoặc phục vụ công tác điều tra của cơ quan công an, hình ảnh phải được cung cấp và lưu trữ theo thời hạn lưu trữ hồ sơ xử lý tra soát khiếu nại trong sử dụng thẻ của khách hàng.

3. Bố trí lực lượng giám sát, bảo vệ tại chỗ cho các ATM hoặc phối hợp với đơn vị cho thuê địa điểm đặt ATM hoặc các lực lượng an ninh trên địa bàn để thực hiện kiểm tra, giám sát, bảo vệ ATM.

4. Có biện pháp để bảo mật, tránh để lộ hoặc sao chép mã PIN khi khách hàng nhập mã PIN tại ATM.

5. Thường xuyên theo dõi, giám sát các giao dịch ATM và thông báo cho khách hàng các giao dịch nghi ngờ gian lận.

6. Cung cấp và khuyến khích khách hàng sử dụng các dịch vụ kiểm soát giao dịch, số dư tài khoản (như dịch vụ SMS banking, Internet banking) để giúp khách hàng tự giám sát tài khoản của mình.

7. Cung cấp thông tin, phối hợp với cơ quan công an, chi nhánh Ngân hàng Nhà nước trên địa bàn nơi triển khai, lắp đặt ATM và các tổ chức liên quan trong việc đảm bảo ATM hoạt động an toàn, thông suốt; phòng, chống tội phạm liên quan đến hoạt động ATM và điều tra, xử lý khi phát hiện tội phạm công nghệ cao, trộm cắp, cướp, phá hoại ATM. Thường xuyên cập nhật, thông báo các thủ đoạn trộm cắp tiền từ ATM và hướng dẫn khách hàng biện pháp giao dịch an toàn tại ATM như niêm yết tại nơi đặt ATM, trên màn hình ATM hoặc các hình thức khác.

8. Các tổ chức cung ứng dịch vụ thanh toán thỏa thuận, hợp tác với nhau trong việc chia sẻ thông tin về tội phạm liên quan hoạt động ATM để có biện pháp phòng, chống kịp thời, hiệu quả.

9. Đáp ứng các yêu cầu khác về an ninh, an toàn hệ thống ATM theo quy định của Ngân hàng Nhà nước Việt Nam về an toàn bảo mật đối với trang thiết bị phục vụ thanh toán thẻ ngân hàng.

Như vậy, ngân hàng phải đảm bảo những quy định về an toàn hệ thống thông tin, thực hiện các biện pháp bảo mật hoạt động nhằm bảo vệ tài sản, thông tin, theo dõi, giám sát các giao dịch, phối hợp với cơ quan công an để bảo đảm hoạt động ATM an toàn, thông suốt.

Ngân hàng có trách nhiệm gì để đảm bảo an toàn, bảo mật hoạt động của các máy giao dịch tự động ATM? (Hình từ Internet)

Ngân hàng có trách nhiệm gì trong việc kiểm tra, bảo trì, bảo dưỡng máy giao dịch tự động ATM?

Căn cứ Điều 8 Thông tư 36/2012/TT-NHNN, việc kiểm tra, bảo trì, bảo dưỡng ATM được thực hiện như sau:

- Xây dựng và thực hiện kế hoạch kiểm tra, bảo trì, bảo dưỡng ATM định kỳ.

- Đảm bảo an toàn cho ATM và tiền trong ATM trong khi bảo trì, bảo dưỡng.

- Khi thực hiện kiểm tra, bảo trì, bảo dưỡng ATM cần chú trọng vấn đề an toàn điện, phòng chống cháy nổ, phát hiện, tháo gỡ và ngăn chặn các thiết bị lắp đặt trái phép nhằm trộm cắp thông tin thẻ.

- Việc kiểm tra, bảo trì, bảo dưỡng ATM phải có biên bản ghi chép.

Theo đó, ngân hàng phải có kế hoạch kiểm tra, bảo trì, bảo dưỡng ATM định kỳ, bảo đảm an toàn về tài sản, phải có biên bản ghi chép trong quá trình kiểm tra, bảo trì, bảo dưỡng.

Ngân hàng có bị giới hạn áp đặt hạn mức cho một lần rút tiền tại ATM không?

Căn cứ Điều 6 Thông tư 36/2012/TT-NHNN sửa đổi, bổ sung bởi Thông tư 20/2016/TT-NHNN quy định về ATM như sau:

Điều 6. Quy định cụ thể đối với ATM

1. Tại nơi đặt ATM phải niêm yết số điện thoại và địa chỉ liên hệ của đơn vị quản lý vận hành ATM để khách hàng biết liên hệ khi gặp sự cố trong giao dịch; thủ tục, thời hạn tra soát, khiếu nại.

Tại nơi đặt ATM phải có hướng dẫn hoặc biểu tượng để khách hàng nhận biết các loại thẻ được chấp nhận thanh toán, bản hướng dẫn khách hàng sử dụng ATM, tên hoặc số hiệu ATM, các dịch vụ cung cấp tại ATM, các loại phí liên quan; những nội dung này thể hiện dưới dạng bản in hoặc trên màn hình ATM.

2. (được bãi bỏ)

3. ATM phải có biểu tượng hướng dẫn cách đưa thẻ vào đầu đọc tại vị trí đầu đọc thẻ.

4. ATM cho phép khách hàng giao dịch tối thiểu bằng hai ngôn ngữ là tiếng Việt và tiếng Anh.

5. Biên lai giao dịch ATM phải rõ ràng, dễ đọc, có thể in bằng ngôn ngữ tiếng Việt hoặc tiếng Anh theo lựa chọn của khách hàng. Các thông tin trên biên lai tối thiểu phải thể hiện: Tên tổ chức cung ứng dịch vụ thanh toán trang bị ATM, tên hoặc số hiệu ATM, loại giao dịch, mã giao dịch, ngày tháng và thời gian thực hiện giao dịch, số tiền giao dịch, phí giao dịch, số dư cuối (đối với giao dịch nội mạng).

6. Có hình thức nhắc nhở khách hàng không để quên thẻ hoặc quên tiền sau giao dịch ATM. Trường hợp ATM được cài đặt trả tiền sau khi trả thẻ thì tổ chức cung ứng dịch vụ thanh toán phải hướng dẫn khách hàng chờ một thời gian nhất định để nhận tiền sau khi ATM trả thẻ, đề phòng cả trường hợp tiền ra chậm do tốc độ chậm của đường truyền.

7. Các tổ chức cung ứng dịch vụ thanh toán không được áp đặt hạn mức cho một lần rút tiền tại ATM thấp hơn 5 triệu đồng đối với giao dịch nội mạng và 3 triệu đồng đối với giao dịch liên ngân hàng.

8. ATM phải ghi chép và lưu trữ đầy đủ nhật ký giao dịch và các thông tin liên quan để đáp ứng yêu cầu tra soát, kiểm tra và giải quyết tranh chấp.

Nhật ký giao dịch ATM phải rõ ràng, dễ đọc. Các thông tin trên nhật ký giao dịch ATM tối thiểu phải bao gồm các dữ liệu: tên hoặc số hiệu ATM; số thẻ; mã giao dịch; ngày giao dịch; thời gian giao dịch; số tiền giao dịch; số tờ tiền theo từng loại mệnh giá được trả ra; đối với giao dịch thành công, nhật ký phải thể hiện tiền đã được máy trả ra.

Dữ liệu giao dịch và nhật ký giao dịch ATM phải được đảm bảo tính toàn vẹn và được lưu trữ theo quy định của pháp luật về lưu trữ.”

Như vậy, ngân hàng không được áp đặt hạn mức cho một lần rút tiền tại ATM thấp hơn 5 triệu đồng đối với giao dịch nội mạng và 3 triệu đồng đối với giao dịch liên ngân hàng.