Nhận biết khách hàng gồm hai việc tách rời: thu thập thông tin về khách (họ là ai, làm gì, giao dịch để làm gì) và xác minh những thông tin đó bằng nguồn độc lập (giấy tờ gốc, chip căn cước, cơ sở dữ liệu nhà nước, hồ sơ doanh nghiệp). Thu đủ mà không xác minh thì chỉ là chép lời khách khai; xác minh mà thu thiếu thì không biết đang đối chiếu cái gì.
Bài này đi qua từng nhóm thông tin với khách cá nhân và khách là tổ chức theo tinh thần Luật Phòng, chống rửa tiền 2022, chỉ ra thông tin nào lấy ở đâu, lỗi hay gặp ở quầy, và cách giữ hồ sơ để vừa đủ cho cơ quan kiểm tra, vừa không vi phạm quy định bảo vệ dữ liệu cá nhân.
Thu thập và xác minh: hai việc, hai trách nhiệm
Nhiều doanh nghiệp tưởng đã làm nhận biết khách hàng khi nhân viên điền đủ các ô trong phiếu. Thực ra đó mới là nửa đầu. Luật yêu cầu đối tượng báo cáo phải xác minh thông tin, tức là dựa vào tài liệu, dữ liệu đáng tin cậy và độc lập với lời khách để khẳng định thông tin đó đúng. Nửa sau này mới là phần chứng minh bạn đã làm thật.
Hai việc cũng có hai người chịu trách nhiệm khác nhau trong một quy trình tốt. Nhân viên tiếp khách thu thập và chụp, quét giấy tờ; một người khác — trưởng nhóm, kế toán, người phụ trách tuân thủ — duyệt lại những hồ sơ có điểm bất thường. Tách như vậy giảm rủi ro nhân viên vì doanh số mà bỏ qua chi tiết lạ.
Mức độ thu thập và xác minh không giống nhau cho mọi khách. Khách rủi ro thấp có thể được áp dụng biện pháp đơn giản hơn; khách rủi ro cao phải áp dụng biện pháp tăng cường. Phần phân loại rủi ro được bàn riêng; ở đây là bộ thông tin nền mà gần như hồ sơ nào cũng cần có.
Khách là cá nhân: thông tin cần có và lấy từ đâu
Bảng dưới là bộ thông tin nền thường gặp trong quy định nội bộ của các đối tượng báo cáo. Danh mục chính xác cho ngành của bạn cần đối chiếu văn bản hướng dẫn hiện hành.
| Thông tin | Nguồn xác minh | Lỗi hay gặp ở quầy |
|---|---|---|
| Họ tên, ngày sinh, quốc tịch | Căn cước gắn chip, căn cước điện tử trên VNeID, hộ chiếu với người nước ngoài | Gõ tay sai dấu, sai ngày sinh rồi không ai đối chiếu lại |
| Số định danh cá nhân hoặc số giấy tờ tuỳ thân, ngày cấp, nơi cấp | Đọc chip hoặc quét mã trên căn cước, so với thông tin hiện trên thẻ | Chấp nhận ảnh chụp gửi qua tin nhắn thay vì xem thẻ thật |
| Nơi cư trú hiện tại | Thông tin cư trú trên căn cước, VNeID; khai báo của khách khi khác nơi đăng ký | Ghi theo địa chỉ cũ trên giấy tờ trước khi sắp xếp tỉnh, xã năm 2025 mà không cập nhật |
| Nghề nghiệp, chức vụ | Khách khai; với giao dịch lớn thì đối chiếu thêm hợp đồng lao động, giấy phép kinh doanh | Để trống hoặc ghi "tự do" cho khách giao dịch giá trị rất lớn |
| Số điện thoại, thư điện tử | Gọi lại hoặc gửi mã xác nhận | Dùng số của người môi giới, người dẫn khách thay cho số của chính khách |
| Mục đích giao dịch, nguồn tiền | Khách khai có ký xác nhận; với khách rủi ro cao thì xin chứng từ | Hỏi cho có, không ghi lại câu trả lời |
Khi khách giao dịch qua người được uỷ quyền, bộ thông tin trên phải có cho cả hai: người uỷ quyền và người thực hiện giao dịch, cộng với văn bản uỷ quyền được kiểm tra phạm vi và hiệu lực.
Khách là tổ chức: phải đi qua ba lớp
Với khách là doanh nghiệp, hợp tác xã hay tổ chức khác, chỉ có giấy chứng nhận đăng ký doanh nghiệp là chưa đủ. Hồ sơ cần đủ ba lớp:
- Lớp pháp nhân: tên đầy đủ, tên viết tắt, mã số doanh nghiệp, địa chỉ trụ sở, ngành nghề, tình trạng hoạt động. Xác minh bằng tra cứu trên Cổng thông tin quốc gia về đăng ký doanh nghiệp, không dựa vào bản chụp khách đưa.
- Lớp người đại diện và người giao dịch: người đại diện theo pháp luật, người được uỷ quyền ký, kế toán trưởng nếu có. Mỗi người là một hồ sơ cá nhân như bảng trên, kèm văn bản chứng minh thẩm quyền.
- Lớp chủ sở hữu hưởng lợi: cá nhân thực sự sở hữu hoặc chi phối tổ chức. Đây là lớp khó nhất và hay bị bỏ qua, cần hỏi cơ cấu sở hữu, đối chiếu với thông tin đăng ký, đi ngược qua các tầng công ty mẹ nếu có.
- Thông tin bổ sung: lĩnh vực hoạt động thực tế, quy mô, nguồn doanh thu chính, đối tác lớn — đủ để biết giao dịch với bạn có hợp với hoạt động của họ hay không.
Một dấu hiệu nên dừng lại: công ty mới thành lập vài tháng, vốn điều lệ nhỏ, ngành nghề đăng ký không liên quan, nhưng muốn mua một tài sản giá trị rất lớn và trả bằng tiền chuyển từ nhiều nguồn. Không có nghĩa là phạm pháp, nhưng hồ sơ cần thêm giải trình trước khi nhận tiền.
Mục đích giao dịch và nguồn tiền: hỏi thế nào để có câu trả lời dùng được
Luật yêu cầu nắm được mục đích, bản chất của quan hệ kinh doanh. Trên thực tế, đây là phần nhân viên ngại hỏi nhất vì sợ khách phật ý. Cách làm đỡ ngượng là biến câu hỏi thành một bước của thủ tục, có sẵn trong phiếu, áp dụng cho mọi khách: "Anh chị mua căn hộ để ở, cho thuê hay đầu tư?", "Khoản thanh toán đến từ tài khoản cá nhân, tài khoản công ty hay vay ngân hàng?".
Câu trả lời dùng được là câu trả lời có thể đối chiếu. "Tiền tiết kiệm" là đủ với khách có nghề nghiệp và thu nhập tương xứng; với giao dịch vượt xa khả năng thể hiện trong hồ sơ, nên xin thêm một chứng từ: hợp đồng bán tài sản khác, giấy tờ thừa kế, sao kê tài khoản. Khách không bắt buộc phải đưa mọi thứ, nhưng việc bạn đã hỏi và họ trả lời ra sao cần được ghi lại.
Đừng biến phần này thành cuộc thẩm vấn. Mục tiêu không phải buộc khách chứng minh mình trong sạch, mà là để hồ sơ có đủ căn cứ cho bạn quyết định: tiếp tục, áp dụng biện pháp tăng cường, hay xem xét báo cáo giao dịch đáng ngờ.
Các cách xác minh: mỗi cách chứng minh được đến đâu
Xem giấy tờ bản chính tận mắt. Cách cũ nhưng vẫn cần. Nó cho phép đối chiếu khuôn mặt với ảnh, sờ chất liệu thẻ, nhận ra dấu hiệu tẩy sửa. Không chứng minh được thông tin trên thẻ còn đúng với dữ liệu gốc.
Đọc chip căn cước bằng thiết bị hoặc ứng dụng. Chip chứa dữ liệu có chữ ký của cơ quan cấp; đọc được và hợp lệ là bằng chứng mạnh rằng thẻ thật và thông tin chưa bị sửa. Vẫn phải đối chiếu khuôn mặt người cầm thẻ.
Căn cước điện tử trên VNeID. Khách xuất trình trên điện thoại; bên nhận nên dùng chức năng kiểm tra, quét mã do ứng dụng sinh ra thay vì chỉ nhìn ảnh chụp màn hình — ảnh chụp màn hình rất dễ làm giả.
Tra cứu cơ sở dữ liệu. Với tổ chức, tra thông tin đăng ký doanh nghiệp; với tổ chức tín dụng, có các kênh kết nối dữ liệu dân cư theo quy định. Doanh nghiệp nhỏ không tự kết nối được thì dựa vào chip và VNeID.
Nhận biết qua bên thứ ba. Luật cho phép dựa vào kết quả nhận biết của bên thứ ba đáp ứng điều kiện, nhưng trách nhiệm cuối cùng vẫn ở bạn. Hợp đồng với bên thứ ba phải bảo đảm lấy được hồ sơ khi cần.
Xác minh trực tuyến không gặp mặt. Ngân hàng, ví điện tử dùng định danh điện tử kèm sinh trắc học. Doanh nghiệp khác muốn làm vậy cần giải pháp đáp ứng quy định ngành, không tự ghép bằng ảnh chụp và cuộc gọi video.
Lưu giữ hồ sơ và bảo vệ dữ liệu khách hàng
Hồ sơ nhận biết khách hàng phải được lưu trong thời hạn tối thiểu do pháp luật phòng, chống rửa tiền quy định, tính từ khi kết thúc giao dịch hoặc chấm dứt quan hệ. Thời hạn này tính bằng năm, dài hơn nhiều so với thói quen giữ giấy tờ của doanh nghiệp nhỏ; bạn đối chiếu điều khoản lưu trữ trong luật và văn bản hướng dẫn rồi ghi rõ con số vào quy định nội bộ.
Đồng thời, đây là dữ liệu cá nhân, có phần nhạy cảm. Luật Bảo vệ dữ liệu cá nhân 2025 đòi hỏi thu đúng mục đích, giới hạn người được truy cập, có biện pháp bảo vệ. Ở quầy, điều này có nghĩa là: không chụp căn cước khách bằng điện thoại cá nhân rồi gửi qua nhóm chat; không để tập hồ sơ trên bàn ai cũng lật được; có sổ ghi ai đã truy cập hồ sơ điện tử.
Khi khách chấm dứt quan hệ, hồ sơ không bị xoá ngay vì nghĩa vụ lưu trữ vẫn còn. Nhưng hết thời hạn thì nên có quy trình tiêu huỷ có biên bản. Giữ dữ liệu vô thời hạn "cho chắc" cũng là một rủi ro, vì càng giữ nhiều thì càng có nhiều thứ để lộ.
Bố cục một phiếu nhận biết khách hàng nội bộ
Không có "mẫu chuẩn" dùng chung cho mọi ngành. Bố cục dưới đây là khung để bạn tự soạn theo hoạt động của mình rồi đưa vào quy định nội bộ:
- Phần thông tin định danh: cá nhân hoặc tổ chức, theo các trường đã nêu, có ô ghi rõ cách xác minh (đọc chip, xem bản chính, tra cứu).
- Phần người đại diện, người được uỷ quyền, chủ sở hữu hưởng lợi, mỗi người một khối riêng.
- Phần mục đích quan hệ, giao dịch dự kiến, giá trị ước tính và nguồn tiền do khách khai.
- Phần kết quả sàng lọc: có trùng danh sách cảnh báo, danh sách đen theo quy định không; có phải người có ảnh hưởng chính trị không.
- Phần xếp hạng rủi ro: thấp, trung bình, cao, kèm lý do ngắn.
- Phần ký xác nhận của khách về tính trung thực của thông tin đã cung cấp và thông báo về việc xử lý dữ liệu cá nhân.
- Phần ký duyệt của người phụ trách khi khách được xếp rủi ro cao hoặc có điểm bất thường.
Phiếu càng gọn nhân viên càng điền thật. Một phiếu năm trang mà nhân viên đánh dấu bừa còn tệ hơn phiếu hai trang được điền nghiêm túc.
Câu hỏi thường gặp
Có được chụp căn cước của khách để lưu hồ sơ nhận biết khách hàng không?
Đối tượng báo cáo được thu và lưu bản sao giấy tờ tuỳ thân vì đó là nghĩa vụ theo luật phòng, chống rửa tiền. Việc chụp phải dùng thiết bị của doanh nghiệp, lưu ở nơi được bảo vệ, và khách được thông báo mục đích. Không giữ bản chính.
Khách không muốn khai nguồn tiền thì có được từ chối giao dịch không?
Đối tượng báo cáo không được thiết lập quan hệ hoặc thực hiện giao dịch khi không nhận biết được khách hàng theo yêu cầu. Câu trả lời mơ hồ về nguồn tiền với giao dịch lớn là lý do chính đáng để tạm dừng và xem xét thêm, ghi lại toàn bộ quá trình.
Địa chỉ trên giấy tờ của khách vẫn ghi tên huyện, tỉnh cũ thì ghi thế nào?
Giấy tờ cấp trước đợt sắp xếp đơn vị hành chính năm 2025 vẫn có giá trị. Trong hồ sơ nên ghi địa chỉ theo đơn vị hành chính hiện tại do khách khai, đồng thời giữ nguyên thông tin như trên giấy tờ để đối chiếu.
Khách quen giao dịch nhiều năm có phải làm lại nhận biết khách hàng không?
Không phải làm lại từ đầu mỗi lần, nhưng phải cập nhật thông tin định kỳ theo mức rủi ro và khi có dấu hiệu thay đổi: đổi nghề, đổi chủ doanh nghiệp, giao dịch khác hẳn trước đây. Khách quen là nhóm hay bị bỏ qua cập nhật nhất.
Có thể chỉ dựa vào ảnh chụp căn cước khách gửi qua mạng không?
Với giao dịch phải nhận biết khách hàng theo luật, ảnh chụp không đủ để xác minh vì dễ bị chỉnh sửa và không chứng minh người gửi là chủ thẻ. Cần xem bản chính, đọc chip, hoặc dùng giải pháp định danh điện tử đáp ứng quy định ngành.
Hồ sơ nhận biết khách hàng lưu giấy hay lưu điện tử thì tốt hơn?
Luật chấp nhận cả hai, miễn bảo đảm truy xuất được và nguyên vẹn. Doanh nghiệp nhỏ thường lưu điện tử có phân quyền truy cập và sao lưu, giữ bản giấy cho chữ ký gốc. Điều cần tránh là hồ sơ rải rác trong điện thoại nhân viên.