Thông tư 53/2026/TT-NHNN: Rủi ro khi AI tự động thực hiện giao dịch thanh toán trên 10 triệu đồng
BySEVKA
October 9, 2026Vol. 2026
Thông tư 53/2026/TT-NHNN đặt ra các quy định nghiêm ngặt về quản lý rủi ro AI trong ngành ngân hàng,...
Executive Summary
Thông tư 53/2026/TT-NHNN đặt ra các quy định nghiêm ngặt về quản lý rủi ro AI trong ngành ngân hàng, đặc biệt là với các giao dịch tự động trên 10 triệu đồng, yêu cầu người dùng cần nắm rõ quyền kiểm soát và các biện pháp bảo vệ tài chính của mình.
Thông tư 53/2026/TT-NHNN, có hiệu lực từ ngày 15/11/2026, là một văn bản pháp lý quan trọng do Ngân hàng Nhà nước Việt Nam ban hành, quy định về an toàn, quản lý rủi ro và các điều kiện triển khai ứng dụng trí tuệ nhân tạo (AI) trong ngành ngân hàng. Thông tư này nhằm tạo ra một khuôn khổ pháp lý thống nhất để quản lý việc ứng dụng AI, đồng thời tăng cường an ninh mạng, bảo vệ dữ liệu và quyền lợi hợp pháp của khách hàng, đặc biệt là khi AI tự động thực hiện các giao dịch thanh toán có giá trị lớn.
Các Điểm Chính Cần Lưu Ý
- Thông tư 53/2026/TT-NHNN quy định rõ ràng về phân loại rủi ro AI và các ngưỡng giao dịch được coi là rủi ro cao.
- Khách hàng có quyền kiểm soát và phải thỏa thuận trước với ngân hàng về phạm vi, hạn mức giao dịch tự động của AI.
- Trách nhiệm cuối cùng đối với mọi quyết định do AI đưa ra vẫn thuộc về con người và tổ chức cung ứng dịch vụ.
- Ngân hàng phải cung cấp công cụ để khách hàng tạm dừng hoặc hủy quyền giao dịch tự động của AI.
- Cần cảnh giác với các rủi ro tiềm ẩn và chủ động bảo vệ thông tin cá nhân, dữ liệu giao dịch.
Phân Loại Rủi Ro AI và Ngưỡng Giao Dịch Cao
Thông tư 53/2026/TT-NHNN yêu cầu các tổ chức tín dụng phải phân loại hệ thống AI theo mức độ rủi ro (cao, trung bình, thấp) trước khi triển khai. Việc phân loại này dựa trên tác động tiềm ẩn của AI đến an toàn hệ thống, dữ liệu khách hàng và các yếu tố khác. Đặc biệt, Thông tư quy định rõ các ngưỡng giao dịch được xem là có rủi ro cao khi AI tự động thực hiện.
Đối với khách hàng cá nhân, một giao dịch thanh toán tự động do AI thực hiện được coi là rủi ro cao nếu giá trị giao dịch lớn hơn 10 triệu đồng hoặc tổng giá trị giao dịch trong một ngày vượt quá 20 triệu đồng. Đối với khách hàng tổ chức, ngưỡng này cao hơn, cụ thể là trên 50 triệu đồng cho một giao dịch hoặc tổng giá trị giao dịch trong ngày vượt quá 100 triệu đồng. Ngoài ra, hệ thống AI tự động quyết định cấp tín dụng từ 50 triệu đồng trở lên cũng được xếp vào nhóm rủi ro cao.
Quyền Kiểm Soát của Khách Hàng Đối với Giao Dịch Tự Động
Một trong những điểm cốt lõi của Thông tư 53/2026/TT-NHNN là việc tăng cường quyền kiểm soát của khách hàng đối với các giao dịch tự động do AI thực hiện. Để AI có thể tự động thực hiện giao dịch thanh toán, ngân hàng và khách hàng phải có thỏa thuận trước. Thỏa thuận này cần xác định rõ ràng phạm vi, hạn mức giao dịch (từng giao dịch và tổng hạn mức trong ngày), thời hạn hiệu lực, điều kiện tạm dừng và quyền chấm dứt thỏa thuận của khách hàng.
Tổng giá trị giao dịch tự động trong một ngày không được vượt quá 100 triệu đồng đối với khách hàng cá nhân và 500 triệu đồng đối với khách hàng tổ chức. Điều này nhằm hạn chế rủi ro tài chính cho người dùng. Quan trọng hơn, khách hàng phải được cung cấp công cụ để chủ động tạm dừng hoặc hủy quyền giao dịch tự động của AI bất cứ lúc nào. Đây là một cơ chế bảo vệ quan trọng, cho phép người dùng can thiệp khi phát hiện bất thường hoặc không còn muốn sử dụng tính năng này.
Trách Nhiệm của Ngân Hàng và Sự Giám Sát của Con Người
Thông tư 53/2026/TT-NHNN nhấn mạnh nguyên tắc rằng AI không thay thế thẩm quyền và trách nhiệm của con người. Các đơn vị cung cấp dịch vụ vẫn phải chịu trách nhiệm trước pháp luật và khách hàng đối với mọi quyết định do AI đưa ra hoặc hỗ trợ. Điều này có nghĩa là nếu AI thực hiện giao dịch sai sót hoặc gây thiệt hại, ngân hàng vẫn là bên chịu trách nhiệm chính.
Các hệ thống AI phải được thiết kế để đảm bảo khả năng giám sát và can thiệp của con người, đặc biệt đối với các hệ thống rủi ro cao. Mọi hoạt động can thiệp vào quyết định của AI phải được ghi nhận đầy đủ. Ngân hàng cũng phải thông báo khi khách hàng tương tác với AI, giải thích các quyết định tự động và cho phép con người rà soát khi có khiếu nại.
Đối với các quyết định tự động ảnh hưởng trực tiếp đến trách nhiệm pháp lý hoặc nghĩa vụ tài chính của khách hàng, tổ chức cung ứng dịch vụ phải lưu giữ cơ sở và các yếu tố chính dẫn đến quyết định đó để có thể giải thích khi khách hàng yêu cầu.
Bảo Vệ Dữ Liệu và Quản Lý Rủi Ro Thuê Ngoài
Việc bảo vệ thông tin cá nhân và dữ liệu giao dịch là một yếu tố then chốt khi AI tham gia vào các hoạt động ngân hàng. Thông tư yêu cầu các tổ chức phải có các biện pháp kỹ thuật và quy trình chặt chẽ để đảm bảo an toàn dữ liệu, ngăn chặn truy cập trái phép và lạm dụng thông tin. Điều này bao gồm việc mã hóa dữ liệu, kiểm soát quyền truy cập và thường xuyên kiểm tra an ninh mạng.
Khi thuê ngoài phát triển, triển khai hoặc vận hành hệ thống AI, các đơn vị phải đảm bảo bên thứ ba tuân thủ quy định pháp luật và có năng lực kỹ thuật phù hợp. Đồng thời, ngân hàng phải giám sát và đánh giá rủi ro phát sinh từ việc phụ thuộc vào bên thứ ba, đảm bảo rằng các nhà cung cấp dịch vụ AI cũng tuân thủ các tiêu chuẩn bảo mật và quản lý rủi ro tương đương.
Người Dùng Cần Làm Gì Để Bảo Vệ Bản Thân?
Với sự ra đời của Thông tư 53/2026/TT-NHNN, người dùng cần chủ động tìm hiểu và nắm rõ các quy định, đặc biệt là các ngưỡng giao dịch rủi ro cao và quyền kiểm soát của mình đối với các giao dịch tự động do AI thực hiện. Luôn đọc kỹ các thỏa thuận với ngân hàng về việc sử dụng AI trong giao dịch thanh toán, đảm bảo các điều khoản về hạn mức, phạm vi và quyền chấm dứt thỏa thuận được xác định rõ ràng.
Cảnh giác với các rủi ro tiềm ẩn khi giao dịch tự động bằng AI, bao gồm rủi ro an ninh mạng, lỗi hệ thống hoặc các quyết định không mong muốn. Nên sử dụng các công cụ được ngân hàng cung cấp để giám sát và kiểm soát các giao dịch tự động của AI, đồng thời thực hiện quyền tạm dừng hoặc hủy bỏ khi cần thiết. Trong trường hợp có sự cố hoặc khiếu nại liên quan đến giao dịch do AI thực hiện, hãy liên hệ ngay với ngân hàng để được giải quyết và yêu cầu rà soát bởi con người.
Ý Nghĩa của Thông tư 53/2026/TT-NHNN đối với Người Dùng
Thông tư 53/2026/TT-NHNN mang lại một khuôn khổ pháp lý quan trọng, giúp tăng cường an toàn và minh bạch trong việc ứng dụng AI trong ngành ngân hàng. Đối với người dùng, Thông tư này cung cấp thêm các lớp bảo vệ, trao quyền kiểm soát lớn hơn đối với các giao dịch tài chính tự động và khẳng định trách nhiệm của các tổ chức tài chính. Việc hiểu rõ các quy định này sẽ giúp khách hàng tự tin hơn khi sử dụng các dịch vụ ngân hàng có tích hợp AI, đồng thời biết cách bảo vệ quyền lợi của mình khi có sự cố xảy ra.
Tài liệu tham khảo
End of Dispatch • October 9, 2026
Global Supply Chain Coverage
We supply high-quality products to major markets worldwide. Explore our regional distribution and compliance standards.