Das Rundschreiben 18/2024/TT-NHNN (Rundschreiben 18) zur Regelung von Bankkartenaktivitäten tritt am 1. Juli in Kraft, einige Regelungen treten jedoch bereits am 1. Oktober in Kraft. einschließlich Vorschriften zu den Verfahren der Kartenausgabe (Artikel 9) und Vorschriften zur Kartenausgabe auf elektronischem Wege (Artikel 10).

Dementsprechend müssen Kartenaussteller Dokumente, Informationen und Daten erfassen, um Kunden und Karteninhaber zu identifizieren. Bei Einzelkunden sind dies biometrische Informationen, bei Unternehmenskunden biometrische Informationen der gesetzlichen Vertreter.

Die kartenausgebende Organisation muss einen Abgleich durchführen, um die korrekte Übereinstimmung zwischen den biometrischen Informationen des Karteninhabers (bei Privatkunden) bzw. des gesetzlichen Vertreters (bei Unternehmenskunden) mit den biometrischen Daten sicherzustellen, die im verschlüsselten Informationsspeicherteil des Bürgerausweises bzw. Personalausweises gespeichert sind; oder mit erfassten und verifizierten biometrischen Daten abgleichen.

Die kartenausgebende Organisation speichert und bewahrt die Informationen und Daten zur Identifizierung von Kunden während des Prozesses der Kartenausgabe und -verwendung durch Kunden vollständig und detailliert auf, wie beispielsweise: Kundenidentifikationsinformationen; Kundenbiometrie; Ton-, Bild-, Videoaufzeichnung, Audioaufzeichnung; Telefonnummer für die Transaktion; Transaktionsprotokoll

Gemäß den Vorschriften müssen Informationen und Daten sicher gespeichert und gesichert werden, wobei die Vollständigkeit und Integrität der Daten gewährleistet sein muss, um die Überprüfung, den Vergleich, die Beilegung von Anfragen, Beschwerden und Streitigkeiten sowie die Bereitstellung von Informationen auf Anfrage der zuständigen staatlichen Verwaltungsbehörden zu ermöglichen.

Die Speicherdauer richtet sich nach den Vorschriften des Geldwäschegesetzes.

Ähnliche Bestimmungen gelten auch für Kunden, die sich gemäß den Bestimmungen des Rundschreibens 40 von 2024 zur Regelung der Bereitstellung von Zahlungsvermittlungsdiensten auf elektronischem Wege für die Eröffnung eines E-Wallets registrieren.

Dementsprechend müssen E-Wallet-Anbieter biometrische Daten der E-Wallet-Inhaber bei Privatkunden und der gesetzlichen Vertreter bei institutionellen Kunden erfassen, prüfen und verifizieren.

Bereits seit dem 1. Juli ist gemäß Beschluss Nr. 2345 der Staatsbank eine biometrische Gesichtserkennung bei Personen erforderlich, die Geldtransfers im Wert von 10 Millionen VND oder mehr oder tägliche Transaktionen im Wert von über 20 Millionen VND durchführen möchten.