Câu hỏi: Thu thập số liệu, thông tin khách hàng và công nghệ thông tin xử lý rủi ro trong hoạt động của tổ chức tín dụng như thế nào?

1. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài có biện pháp và thường xuyên thực hiện việc thu thập, khai thác thông tin, số liệu về khách hàng, bao gồm cả thông tin từ Trung tâm Thông tin tín dụng quốc gia Việt Nam (CIC), công ty thông tin tín dụng theo quy định của pháp luật để:  a) Xây dựng, sửa đổi, bổ sung hệ thống xếp hạng tín dụng nội bộ, quy định nội bộ về cấp tín dụng, quản lý nợ, chính sách dự phòng rủi ro;  b) Theo dõi, đánh giá tình hình tài chính, khả năng trả nợ của khách hàng sau khi đã xếp hạng theo hệ thống xếp hạng tín dụng nội bộ, có biện pháp quản lý rủi ro, quản lý chất lượng tín dụng phù hợp;  c) Thực hiện tự phân loại nợ, cam kết ngoại bảng, trích lập dự phòng rủi ro và sử dụng dự phòng rủi ro theo quy định tại Thông tư này.  2. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải xây dựng hệ thống công nghệ thông tin trong toàn hệ thống đáp ứng yêu cầu quản lý số liệu, thông tin khách hàng, vận hành và quản lý hệ thống xếp hạng tín dụng nội bộ, quản trị rủi ro, thực hiện phân loại nợ, cam kết ngoại bảng, trích lập và sử dụng dự phòng rủi ro.

1. Cơ quan quản lý nhà nước khai thác sản phẩm thông tin tín dụng phục vụ trực tiếp cho hoạt động nghiệp vụ về thanh tra, giám sát, điều tra, truy tố, xét xử, thi hành án; điều tra, thống kê xã hội và các mục đích khác theo quy định của pháp luật.  2. Các đơn vị thuộc Ngân hàng Nhà nước khai thác sản phẩm thông tin tín dụng phục vụ cho yêu cầu quản lý nhà nước của Ngân hàng Nhà nước.  3. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài khai thác dịch vụ thông tin tín dụng phục vụ cho nhu cầu tìm kiếm khách hàng, đánh giá khả năng trả nợ của khách hàng, quản lý rủi ro tín dụng và các hoạt động nghiệp vụ ngân hàng khác.  4. Các tổ chức tự nguyện khai thác dịch vụ thông tin tín dụng phục vụ cho mục đích đánh giá khách hàng và các mục đích khác theo quy định của pháp luật.  5. Khách hàng vay khai thác dịch vụ thông tin tín dụng để kiểm tra thông tin về bản thân và phục vụ mục đích khác theo quy định của pháp luật.  6. Ngoài đối tượng quy định tại các khoản trên, tổ chức hoặc cá nhân khi khai thác dịch vụ thông tin tín dụng về khách hàng vay phải có sự đồng ý bằng văn bản của khách hàng đó.

Tổ chức tín dụng phi ngân hàng phải có hệ thống công nghệ thông tin được kết nối toàn hệ thống để thực hiện các quy định tại Thông tư này, đảm bảo các yêu cầu tối thiểu sau:  1. Lưu giữ, truy cập, bổ sung cơ sở dữ liệu về khách hàng, thị trường, bảo đảm quản lý rủi ro theo quy định của Ngân hàng Nhà nước và quy định nội bộ của tổ chức tín dụng phi ngân hàng.   2. Thống kê, theo dõi, quản lý dòng tiền, các khoản mục vốn, tài sản, nợ phải trả; tính toán, quản lý, giám sát các giới hạn, tỷ lệ bảo đảm an toàn trong hoạt động.  3. Thực hiện chế độ báo cáo thống kê theo quy định, yêu cầu của Ngân hàng Nhà nước.

1. Công ty thông tin tín dụng thu thập thông tin tín dụng từ:  a) Tổ chức tham gia theo cam kết, thỏa thuận cung cấp thông tin tín dụng;  b) Công ty thông tin tín dụng khác theo thỏa thuận với công ty thông tin tín dụng;  c) Cơ quan nhà nước theo quy định của pháp luật;  d) Các nguồn thông tin hợp pháp khác theo quy định của pháp luật.  2. Thông tin tín dụng được thu thập bao gồm:  a) Thông tin định danh của khách hàng vay, người có liên quan của khách hàng vay theo quy định pháp luật hiện hành;  b) Thông tin về lịch sử cấp tín dụng, thuê tài sản, mua hàng trả chậm, trả dần, cầm đồ;  c) Thông tin về lịch sử trả nợ, số tiền đã đến hạn hoặc chưa đến hạn, thời hạn phải trả, hạn mức tín dụng, nhóm nợ, việc bán nợ, thực hiện cam kết ngoại bảng và kết quả chấm điểm xếp hạng của khách hàng vay;  d) Thông tin về bảo đảm thực hiện nghĩa vụ trả nợ của khách hàng vay;  đ) Các thông tin liên quan khác bảo đảm không vi phạm quyền hợp pháp của khách hàng vay, không bao gồm thông tin về khách hàng vay thuộc danh mục bí mật nhà nước.  3. Thông tin tín dụng quy định tại khoản 2 Điều này không bao gồm thông tin về việc sử dụng dự phòng rủi ro để xử lý rủi ro đối với các khoản cấp tín dụng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.

1. Tuân thủ chặt chẽ các quy định của pháp luật.  2. Đảm bảo tính trung thực, khách quan trong hoạt động thông tin tín dụng.  3. Đảm bảo quyền, lợi ích của các tổ chức và cá nhân trong việc cung cấp thông tin tín dụng, khai thác sản phẩm thông tin tín dụng.

1. Căn cứ quy định tại Nghị định này và pháp luật có liên quan, công ty thông tin tín dụng xây dựng và ban hành quy định nội bộ đối với hoạt động cung ứng dịch vụ thông tin tín dụng của công ty thông tin tín dụng, bảo đảm có cơ chế kiểm soát gắn với từng quy trình và phương án xử lý các trường hợp khẩn cấp.  2. Quy định nội bộ về hoạt động cung ứng dịch vụ thông tin tín dụng của công ty thông tin tín dụng tối thiểu có các nội dung sau:  a) Quy định về hoạt động cung ứng dịch vụ thông tin tín dụng, bao gồm cả biện pháp kiểm tra tính hợp lý của các thông tin tín dụng thu thập theo quy định tại điểm d khoản 1 Điều 18 và quy định về quyền từ chối cung cấp sản phẩm thông tin tín dụng cho đối tượng sử dụng theo quy định tại khoản 2 Điều 21 Nghị định này;  b) Quy định về bảo mật, an toàn công nghệ thông tin trong hoạt động cung ứng dịch vụ thông tin tín dụng, bao gồm tối thiểu các nội dung về bảo đảm an toàn về mặt vật lý và môi trường lắp đặt; quản lý vận hành và trao đổi thông tin; quản lý truy cập; quản lý sử dụng dịch vụ công nghệ thông tin của bên thứ ba (nếu có); quản lý sự cố an toàn thông tin; bảo đảm hoạt động liên tục của hệ thống thông tin và kiểm tra nội bộ và chế độ báo cáo;  c) Quy định về phân cấp, phân quyền, trách nhiệm quản lý giám sát của từng cá nhân là người quản lý doanh nghiệp, thành viên Ban kiểm soát; bộ phận, cá nhân cụ thể trong việc thực hiện hoạt động cung ứng dịch vụ thông tin tín dụng, đặc biệt là quy định quản lý, giám sát liên quan đến an toàn, bảo mật thông tin tín dụng;  d) Quy định về việc điều chỉnh sai sót đối với thông tin tín dụng, bao gồm tối thiểu các nội dung về quy trình, trách nhiệm của từng cá nhân, bộ phận trong việc điều chỉnh sai sót và lưu giữ hồ sơ tài liệu liên quan đến việc điều chỉnh sai sót;  đ) Quy định về việc xử lý thông tin tín dụng trong trường hợp công ty thông tin tín dụng bị thu hồi Giấy chứng nhận theo quy định tại khoản 4 Điều 14 Nghị định này, bao gồm tối thiểu các nội dung về hình thức xử lý; quy trình thực hiện (bao gồm cả cách thức thông báo, lấy sự đồng ý của các tổ chức tham gia); trách nhiệm của bộ phận, cá nhân trong việc tổ chức, thực hiện; giám sát, bảo mật thông tin tín dụng trong quá trình thực hiện.  3. Quy định nội bộ phải được rà soát, đánh giá định kỳ 06 tháng một lần hoặc đột xuất về tính thích hợp, tuân thủ quy định của pháp luật và sửa đổi, bổ sung (nếu cần thiết).