Thông tư 15/2023/TT-NHNN là văn bản cốt lõi quy định về hoạt động thông tin tín dụng tại Việt Nam do Ngân hàng Nhà nước Việt Nam ban hành. Chính thức có hiệu lực thi hành từ ngày 01/01/2025, văn bản này thay thế hoàn toàn Thông tư 03/2013/TT-NHNN và Thông tư sửa đổi số 27/2017/TT-NHNN. 

Sự ra đời của quy định mới đã làm rõ trách nhiệm của các tổ chức tham gia cung cấp, cập nhật và khai thác dữ liệu tín dụng, đồng thời nâng cao toàn diện các yêu cầu về tính chính xác, đầy đủ và bảo mật thông tin. Đối với các tổ chức tín dụng (TCTD), việc nắm bắt chi tiết các điểm mới trong thông tư 15/2023/TT-NHNN là yêu cầu bắt buộc để kịp thời điều chỉnh quy trình vận hành, nâng cấp hệ thống Core Banking và kiểm soát rủi ro hệ thống một cách hiệu quả.

Tóm tắt nhanh các điểm mới trong Thông tư 15/2023/TT-NHNN

Để giúp các nhà quản trị và bộ phận tuân thủ có cái nhìn tổng quan trước khi đi vào phân tích chuyên sâu, dưới đây là bảng tổng hợp các thay đổi cốt lõi cùng tác động định hình lại cục diện quản lý dữ liệu ngành ngân hàng:

Phân tích chuyên sâu các điểm mới trong thông tư 15/2023/TT-NHNN

Điểm mới 1: Tăng cường yêu cầu về chất lượng dữ liệu tín dụng

Sự chuyển dịch lớn nhất của Thông tư 15 so với các quy định cũ nằm ở việc chuẩn hóa chất lượng dữ liệu đầu vào dựa trên ba trụ cột: tính chính xác, tính đầy đủ và tính kịp thời. Dữ liệu tín dụng không còn dừng lại ở những con số dư nợ tĩnh, mà được định nghĩa là một thực thể thông tin động, phải phản ánh đúng thực trạng nghĩa vụ tài chính của khách hàng. Tất cả các trường thông tin từ định danh đến các nhóm nợ phải tuân thủ nghiêm ngặt các tiêu chuẩn kỹ thuật trước khi truyền về hệ thống trung tâm. 

Ý nghĩa đối với ngân hàng: Hệ thống Core Banking của các ngân hàng sẽ phải đối mặt với áp lực làm sạch dữ liệu lớn hơn rất nhiều. Việc duy trì các thói quen nhập liệu thủ công thiếu tính đồng bộ hoặc bỏ sót các trường thông tin bắt buộc sẽ bị hệ thống kiểm soát của Ngân hàng Nhà nước (NHNN) từ chối tiếp nhận ngay từ cổng điện tử.

Điểm mới 2: Tổ chức tín dụng phải chịu trách nhiệm hoàn toàn về dữ liệu cung cấp

Một điểm mới trong thông tư 15/2023/TT-NHNN mang tính răn đe cao là việc luật hóa nghĩa vụ bảo chứng của các tổ chức tín dụng. TCTD cung cấp dữ liệu phải chịu hoàn toàn trách nhiệm trước pháp luật về tính trung thực và chính xác của nguồn thông tin đó. Quy định mới đòi hỏi các ngân hàng phải thiết lập một quy trình kiểm tra khép kín, xác minh đa lớp và cập nhật liên tục nhằm đảm bảo thông tin đẩy lên Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC) trùng khớp hoàn toàn với hồ sơ gốc lưu trữ tại đơn vị.

Rủi ro nếu vi phạm: Sai sót về dữ liệu sẽ làm sai lệch lịch sử tín dụng của khách hàng trên toàn hệ thống quốc gia, trực tiếp dẫn đến việc đánh giá sai lệch khả năng hoàn trả nợ hoặc vô tình đẩy một khách hàng tốt vào nhóm nợ xấu. Bên cạnh các chế tài xử phạt hành chính nghiêm khắc từ NHNN, ngân hàng còn phải đối mặt với nguy cơ khủng hoảng truyền thông và các vụ kiện tụng dân sự đòi bồi thường thiệt hại từ phía khách hàng.

Điểm mới 3: Mở rộng danh mục nhóm chỉ tiêu thông tin tín dụng bắt buộc

Danh mục dữ liệu thuộc diện bắt buộc cập nhật theo tiến trình thời gian đã được Thông tư 15 mở rộng và chi tiết hóa một cách triệt để. Điểm nhấn lớn nhất là việc luật hóa việc thu thập:

• Thông tin về người có liên quan: Theo quy định của Luật Các tổ chức tín dụng.
• Thông tin ngoại bảng: Các cam kết bảo lãnh, mở thư tín dụng (L/C), và các nghĩa vụ tài chính tiềm ẩn khác.
• Thông tin định danh & Trạng thái khoản vay: Tiến độ giải ngân, cơ cấu lại thời hạn trả nợ, việc miễn giảm lãi suất, số ngày chậm trả, thời điểm tất toán thực tế và các biện pháp xử lý nợ được áp dụng.

Quy định này nhằm mục đích triệt tiêu hoàn toàn “độ trễ thông tin” và ngăn chặn rủi ro tập trung tín dụng ẩn giấu dưới mô hình nhóm công ty liên quan.

Điểm mới 4: Tối ưu hóa quyền khai thác thông tin của khách hàng vay

Nhằm bảo vệ quyền lợi hợp pháp của người tiêu dùng tài chính, một điểm mới trong thông tư 15/2023/TT-NHNN đã trao cho khách hàng vay vốn những quyền hạn rõ ràng đối với “bản lý lịch tài chính” của chính họ. Khách hàng có quyền chủ động tra cứu lịch sử tín dụng của mình qua các kênh trực tuyến hoặc trực tiếp của CIC để kiểm tra độ chính xác của thông tin.

Đặc biệt, theo Điều 16 của Thông tư, khách hàng vay được khai thác sản phẩm thông tin tín dụng về chính mình miễn phí 01 lần/năm đối với một số sản phẩm thông tin tín dụng quy định. Quy định này không chỉ tăng tính minh bạch mà còn trao quyền cho khách hàng trong việc gửi yêu cầu chỉnh sửa, đính chính nếu phát hiện sai sót hoặc thực hiện khiếu nại chính thức.

Điểm mới 5: Thắt chặt hàng rào bảo mật thông tin tín dụng

Dữ liệu tín dụng là thông tin nhạy cảm bậc nhất của cá nhân và tổ chức, liên quan trực tiếp đến an ninh tài chính quốc gia. Do đó, điểm mới trong thông tư 15/2023/TT-NHNN đặt ra các nguyên tắc bảo mật tối thượng, yêu cầu các tổ chức tham gia phải thu thập dữ liệu đúng mục đích được pháp luật cho phép, sử dụng đúng phạm vi quyền hạn và triển khai mọi biện pháp kỹ thuật để bảo vệ dữ liệu. Quy định này cũng đồng bộ chặt chẽ với tinh thần của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bất kỳ hành vi lơ là nào dẫn đến lộ lọt thông tin khách hàng hoặc truy cập hệ thống trái thẩm quyền đều sẽ bị xử lý nghiêm khắc. Ngoài việc bị đình chỉ hoặc tước quyền khai thác hệ thống dữ liệu tín dụng quốc gia, ngân hàng vi phạm sẽ phải chịu trách nhiệm pháp lý tương xứng với mức độ nghiêm trọng của hành vi.

Điểm mới 6: Chuẩn hóa quy trình và điều kiện khai thác dữ liệu

Quyền khai thác dữ liệu không được cấp một cách đại trà mà được chuẩn hóa nghiêm ngặt. Thông tư quy định rõ ràng chỉ những TCTD có phát sinh hoạt động cấp tín dụng hợp pháp, các cơ quan quản lý nhà nước phục vụ mục đích thanh tra, giám sát, và chính bản thân khách hàng vay mới có quyền hạn khai thác nguồn tài nguyên này.

Để thực hiện một lệnh tra cứu thông tin trên hệ thống, ngân hàng phải chứng minh được sự đồng ý bằng văn bản hoặc bằng hình thức điện tử hợp pháp được ghi vết (log) của khách hàng trước khi tiến hành truy xuất lịch sử tín dụng của họ. Quy định này loại bỏ hoàn toàn việc tra cứu tùy tiện, ngoại trừ các trường hợp đặc biệt phục vụ cho công tác thanh tra của NHNN hoặc điều tra của cơ quan chức năng.

Điểm mới 7: Khẳng định vai trò chủ đạo của CIC trong hệ sinh thái tín dụng

Một điểm mới trong thông tư 15/2023/TT-NHNN là việc định vị rõ ràng quy trình xử lý khép kín của CIC nhằm biến dữ liệu thô thành tài sản quản trị rủi ro quốc gia. CIC không còn là một kho chứa thụ động mà đóng vai trò là bộ lọc và xử lý dữ liệu chuyên sâu:

Theo sơ đồ vận hành này, CIC chịu trách nhiệm thu nhận dữ liệu, tiến hành loại bỏ sai lệch, sau đó ứng dụng các mô hình để chấm điểm tín dụng và xếp hạng rủi ro, cung cấp ngược lại các báo cáo chuyên sâu giúp các ngân hàng có cơ sở ra quyết định cấp tín dụng an toàn.

Điểm mới 8: Tăng cường kiểm soát dữ liệu phục vụ quản trị rủi ro

Việc tích hợp sâu dữ liệu tín dụng vào hệ thống quản trị rủi ro nội bộ là một điểm mới trong thông tư 15/2023/TT-NHNN thúc đẩy các ngân hàng xây dựng hàng rào phòng ngự chủ động. Nguồn dữ liệu “sạch” và toàn diện giúp bộ phận quản lý rủi ro phát hiện sớm các dấu hiệu cảnh báo tổn thất, nhận diện những khách hàng có xu hướng lạm dụng đòn bẩy tài chính ở nhiều tổ chức khác nhau. Từ đó, ban điều hành ngân hàng có thể đưa ra quyết định thu hồi nợ trước hạn hoặc siết chặt điều kiện cho vay kịp thời trước khi rủi ro chuyển hóa thành nợ xấu thực tế.

Điểm mới 9: Chuẩn hóa mốc thời gian xử lý sai lệch thông tin và khiếu nại

Để loại bỏ tư duy đùn đẩy trách nhiệm và kéo dài thời gian giải quyết tranh chấp, Thông tư 15 đã ấn định các mốc thời gian bằng con số trần pháp lý vô cùng cụ thể tại Điều 19. Đây là điểm mới trong thông tư 15/2023/TT-NHNN nhận được nhiều phản hồi tích cực từ thị trường:

• Thời hạn giải quyết khiếu nại: Tối đa 15 ngày làm việc kể từ ngày nhận được khiếu nại từ khách hàng.
• Thời hạn điều chỉnh dữ liệu sai lệch: Trong vòng 03 ngày làm việc kể từ khi xác định được dữ liệu có sai sót, CIC hoặc TCTD có lỗi phải tiến hành điều chỉnh, đính chính trạng thái dữ liệu đúng cho khách hàng trên hệ thống.

Điểm mới 10: Nâng cao tính minh bạch của thị trường tín dụng

Xét trên bình diện vĩ mô, việc minh bạch hóa toàn diện thị trường là điểm mới trong thông tư 15/2023/TT-NHNN nhằm tạo dựng một môi trường tài chính lành mạnh. Tính minh bạch giúp Ngân hàng Nhà nước điều hành chính sách tiền tệ một cách chuẩn xác nhờ nắm bắt đúng thực trạng dòng vốn, ngăn ngừa các bong bóng tín dụng và bảo vệ hệ thống tài chính quốc gia trước các cú sốc kinh tế mang tính hệ thống.

Checklist ngân hàng nên thực hiện để đảm bảo tuân thủ

Để đảm bảo quá trình vận hành không bị đứt gãy dưới tác động từ các điểm mới trong thông tư 15/2023/TT-NHNN, các TCTD cần lập tiếp hoàn thiện danh mục công việc cốt lõi sau:

[ ] Rà soát kho dữ liệu lịch sử: Tiến hành phân loại để phát hiện và chuẩn hóa các trường thông tin còn thiếu, đặc biệt tập trung vào nhóm thông tin về người có liên quan.

[ ] Cấu hình lại thời gian truyền dữ liệu: Đo lường và tối ưu hóa độ trễ thời gian trong quy trình báo cáo hiện tại từ chi nhánh lên hội sở để khớp nối thời gian quy định của CIC.

[ ] Xây dựng quy trình xử lý sai lệch, khiếu nại tốc độ: Thiết lập một bộ phận hoặc cơ chế độc lập chịu trách nhiệm xử lý khiếu nại đảm bảo không vượt quá thời hạn 15 ngày làm việc.

[ ] Tập huấn nhân sự toàn diện: Tổ chức các khóa đào tạo bắt buộc cho đội ngũ quan hệ khách hàng (RM), giao dịch viên và bộ phận phê duyệt tín dụng về hành lang pháp lý mới.

[ ] Nâng cấp giao thức bảo mật thông tin: Đánh giá lại hệ thống phân quyền truy cập, ghi vết lịch sử tra cứu của nhân viên theo đúng quy định bảo vệ dữ liệu cá nhân.

Câu hỏi thường gặp (FAQ)

Thông tư 15/2023/TT-NHNN chính thức có hiệu lực từ khi nào và thay thế văn bản nào?
Thông tư chính thức có hiệu lực thi hành kể từ ngày 01/01/2025, thay thế hoàn toàn cho Thông tư 03/2013/TT-NHNN (ngày 28/02/2013) và Thông tư 27/2017/TT-NHNN (ngày 29/12/2017).

Ai chịu trách nhiệm cung cấp dữ liệu tín dụng về CIC?
Các tổ chức tín dụng bao gồm ngân hàng thương mại, công ty tài chính, chi nhánh ngân hàng nước ngoài, quỹ tín dụng nhân dân có phát sinh hoạt động cấp tín dụng cho khách hàng là bên chịu trách nhiệm cung cấp dữ liệu về CIC theo quy định.

Khách hàng có được tự ý trực tiếp chỉnh sửa dữ liệu tín dụng trên hệ thống CIC không?
Không. Khách hàng không thể tự thao tác chỉnh sửa dữ liệu. Tuy nhiên, họ có quyền gửi yêu cầu đính chính, khiếu nại bằng văn bản hoặc kênh trực tuyến đến TCTD hoặc CIC khi phát hiện sai sót. Các đơn vị này có trách nhiệm giải quyết khiếu nại trong thời hạn tối đa 15 ngày làm việc và phải cập nhật lại trạng thái dữ liệu đúng trong vòng 03 ngày làm việc kể từ khi xác định được sai sót.

Mỗi năm khách hàng vay được tra cứu thông tin tín dụng của mình miễn phí mấy lần?
Theo Điều 16 của Thông tư, khách hàng vay được quyền khai thác sản phẩm thông tin tín dụng về chính mình miễn phí 01 lần/năm đối với một số sản phẩm thông tin tín dụng do CIC quy định. Các lần tra cứu tiếp theo trong năm sẽ tính chi phí theo biểu phí vận hành của CIC.

Kết luận

Nhìn một cách tổng thể, các điểm mới trong thông tư 15/2023/TT-NHNN đã tái định hình sâu sắc tiêu chuẩn vận hành của hoạt động thông tin tín dụng tại Việt Nam. Bằng việc nâng cao toàn diện yêu cầu về chất lượng dữ liệu và mở rộng danh mục chỉ tiêu báo cáo, văn bản pháp lý này đã biến dữ liệu tín dụng thành một nguồn tài nguyên sạch, có độ tin cậy cao và phản ánh chính xác bức tranh tài chính của toàn thị trường.

Bên cạnh đó, việc luật hóa trách nhiệm giải trình và ấn định dòng thời gian nghiêm ngặt trong xử lý sai sót đã tạo ra một cơ chế đối trọng công bằng, bảo vệ tối đa quyền lợi hợp pháp của người đi vay. Việc thắt chặt các quy định bảo mật đồng bộ với Luật Định cũng khẳng định quyết tâm của Ngân hàng Nhà nước trong việc bảo vệ an toàn thông tin tài chính quốc gia.

Đối với hệ thống các tổ chức tín dụng, việc chủ động thích ứng, rà soát hệ thống và chuẩn hóa quy trình theo các quy định mới không chỉ là trách nhiệm tuân thủ pháp lý tối đa. Đây còn là cơ hội mang tính chiến lược để các nhà băng tự xây dựng cho mình một nền tảng quản trị dữ liệu vững chắc, tối ưu hóa năng lực phòng ngự rủi ro và phát triển bền vững trong kỷ nguyên số.

---

Về INDA (Insight Data)

Công ty TNHH Giải pháp Phân tích Dữ liệu Insight Data (INDA) là đơn vị tư vấn và triển khai các giải pháp Dữ liệu, BI và AI cho ngân hàng, tài chính, bảo hiểm, chứng khoán và doanh nghiệp.
Chúng tôi đồng hành cùng khách hàng trong việc xây dựng nền tảng dữ liệu hiện đại, khai thác giá trị dữ liệu và ứng dụng AI để nâng cao hiệu quả kinh doanh.

Dịch vụ chính của INDA:

1. Tư vấn chiến lược dữ liệu & AI
2. Xây dựng nền tảng dữ liệu doanh nghiệp
3. Triển khai AI, Generative AI & AI Agent
4. Cung cấp nhân sự Data & IT (Outsourcing)
5. Triển khai hệ thống báo cáo thông minh theo ngành và phòng ban
6. Phát triển phần mềm và giải pháp theo yêu cầu

Liên hệ INDA để được tư vấn giải pháp phù hợp cho doanh nghiệp của bạn.