Thông tư 53/2026/TT-NHNN của Ngân hàng Nhà nước Việt Nam quy định về an toàn, quản lý rủi ro và điều kiện triển khai đối với việc ứng dụng hệ thống trí tuệ nhân tạo trong ngành Ngân hàng được ban hành ngày 30/9/2026.
Theo tiết (ii) điểm g khoản 1 Điều 5 Thông tư 53/2026/TT-NHNN:
(ii) Tổng giá trị giao dịch do hệ thống trí tuệ nhân tạo tự động thực hiện trong một ngày của một khách hàng không vượt quá hạn mức theo quy định nội bộ của đơn vị, nhưng không vượt quá 100 triệu đồng đối với khách hàng cá nhân, không vượt quá 500 triệu đồng đối với khách hàng tổ chức;
Như vậy, tổng giá trị giao dịch do AI tự động thực hiện trong một ngày của một khách hàng phải nằm trong hạn mức nội bộ của đơn vị, đồng thời không vượt quá 100 triệu đồng đối với khách hàng cá nhân và 500 triệu đồng đối với khách hàng tổ chức.

Theo đó, khách hàng và đơn vị phải xác lập thỏa thuận cho phép AI tự động thực hiện giao dịch thanh toán. Thỏa thuận phải xác định rõ phạm vi giao dịch được thực hiện, hạn mức từng giao dịch và theo ngày, thời hạn hiệu lực, điều kiện tạm dừng. Khách hàng có quyền chấm dứt thỏa thuận bất kỳ thời điểm nào và đơn vị có trách nhiệm thực hiện ngay yêu cầu chấm dứt.
Khi xác lập thỏa thuận, đơn vị phải kiểm tra, đối chiếu, xác minh thông tin nhận biết khách hàng, bảo đảm việc thỏa thuận được thực hiện bởi đúng chủ tài khoản hoặc người đại diện theo quy định.
Nếu thực hiện bằng phương tiện điện tử, việc kiểm tra phải tối thiểu bằng khớp đúng thông tin sinh trắc học kết hợp với một hình thức xác nhận khác theo Thông tư 50/2024/TT-NHNN được sửa đổi, bổ sung bởi Thông tư 77/2025/TT-NHNN.
Đơn vị cũng phải có công cụ để khách hàng chủ động tạm dừng hoặc hủy quyền cho phép AI tự động thanh toán. Ngoài các điều kiện riêng về thanh toán, khoản 1 Điều 5 yêu cầu mô hình phải được kiểm tra, đánh giá đạt ngưỡng chất lượng; có ngưỡng rủi ro, tiêu chí cảnh báo và quy trình giám sát.
Đồng thời, đơn vị phải bảo đảm khả năng can thiệp của con người và xác định được giao dịch do AI tự động thực hiện hay do con người thực hiện. Đối với hệ thống có rủi ro cao, phải thiết lập công cụ giám sát liên tục hoạt động của hệ thống.
RSS