THÔNG TƯ

QUY ĐỊNH VỀ TRANG BỊ, QUẢN LÝ, VẬN HÀNH VÀ ĐẢM BẢO AN TOÀN HOẠT ĐỘNG CỦA MÁY GIAO DỊCH TỰ ĐỘNG

Căn cứ Luật các tổ chức tín dụng số 47/2010/QH12 ngày 16 tháng 6 tháng 2010;

Căn cứ Nghị định số 35/2007/NĐ-CP ngày 08 tháng 3 tháng 2007 của Chính phủ về giao dịch điện tử trong hoạt động ngân hàng;

Nghị định số 96/2008/NĐ-CP ngày 26 tháng 8 năm 2008 của Chính phủ quy định về chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Ngân hàng Nhà nước Việt Nam;

Thống đốc Ngân hàng Nhà nước Việt Nam ban hành Thông tư quy định về trang bị, quản lý, vận hành và đảm bảo an toàn hoạt động của máy giao dịch tự động (Automated Teller Machine - viết tắt là ATM),

Thông tư này quy định về các yêu cầu, thủ tục và trách nhiệm đối với việc trang bị, quản lý, vận hành và đảm bảo an toàn hoạt động của các ATM.

Đối tượng áp dụng Thông tư này là các tổ chức cung ứng dịch vụ thanh toán có trang bị ATM (sau đây gọi là tổ chức cung ứng dịch vụ thanh toán) và các đơn vị có liên quan đến việc trang bị, quản lý, vận hành và đảm bảo an toàn hoạt động của ATM.

Điều 3. Các yêu cầu đối với tổ chức cung ứng dịch vụ thanh toán trang bị lần đầu hệ thống ATM

a) Có đủ hệ thống cơ sở hạ tầng cần thiết, hệ thống dự phòng, phần mềm quản lý đảm bảo vận hành hoạt động ATM thông suốt, ổn định và an toàn.

c) Có đủ nhân sự, cán bộ có năng lực, chuyên môn, đạo đức để quản lý, vận hành hoạt động ATM an toàn, hiệu quả.

3. Xây dựng, ban hành các quy định hướng dẫn khách hàng sử dụng dịch vụ cung cấp tại ATM.

Điều 4. Quy định về việc lắp đặt, thay đổi địa điểm, chấm dứt hoạt động ATM

2. Khi triển khai lắp đặt, thay đổi địa điểm (trên cùng địa bàn tỉnh, thành phố), chấm dứt hoạt động ATM, tổ chức cung ứng dịch vụ thanh toán phải đăng ký bằng văn bản (theo Mẫu số 1 tại Phụ lục ban hành kèm theo Thông tư này) gửi Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương (sau đây gọi là chi nhánh Ngân hàng Nhà nước) trên địa bàn nơi lắp đặt ATM trong thời hạn 15 ngày làm việc trước khi thực hiện.

4. Đối với các trường hợp thay đổi địa điểm ATM khác địa bàn tỉnh, thành phố thì tổ chức cung ứng dịch vụ thanh toán phải đăng ký chấm dứt hoạt động ATM tại địa bàn cũ để thực hiện đăng ký lắp đặt ATM tại địa bàn mới.

Điều 5. Quy định về quản lý, vận hành ATM

1. Thời gian phục vụ khách hàng của hệ thống ATM là 24/24 giờ trong ngày và 7/7 ngày trong tuần.

2. Bố trí lực lượng trực để khắc phục sự cố ATM ngừng hoạt động trong thời gian nhanh nhất có thể. Trường hợp ATM ngừng hoạt động quá 24 giờ phải báo cáo chi nhánh Ngân hàng Nhà nước trên địa bàn và có hình thức thích hợp thông báo rộng rãi cho khách hàng.

4. Phối hợp với các tổ chức chuyển mạch thẻ để đảm bảo các giao dịch ATM liên mạng được thực hiện thông suốt và an toàn.

Trường hợp địa điểm đặt ATM nằm trong nội đô, thị xã, trung tâm huyện nơi có đơn vị tiếp quỹ của tổ chức cung ứng dịch vụ thanh toán, tổ chức cung ứng dịch vụ thanh toán phải thực hiện tiếp quỹ để đảm bảo thời gian ATM hết tiền không quá 04 giờ làm việc và không quá 01 ngày nếu ngoài giờ làm việc. Các trường hợp khác, tổ chức cung ứng dịch vụ thanh toán phải thực hiện tiếp quỹ để đảm bảo thời gian ATM hết tiền không quá 08 giờ làm việc và không quá 01 ngày nếu ngoài giờ làm việc.

7. Tiếp nhận, xử lý hoặc phối hợp xử lý ngay các yêu cầu tra soát, khiếu nại của khách hàng. Thời hạn tối đa để xử lý tra soát, khiếu nại và trả lời khách hàng đối với giao dịch ATM nội mạng là 05 ngày làm việc kể từ khi nhận được khiếu nại của khách hàng. Thời hạn tối đa để xử lý tra soát, khiếu nại và trả lời khách hàng đối với giao dịch ATM ngoại mạng (trừ các giao dịch quốc tế) là 07 ngày làm việc kể từ khi nhận được khiếu nại của khách hàng.

Điều 6. Những yêu cầu cụ thể đối với ATM

1. Tại nơi đặt ATM hoặc tại ATM phải có hướng dẫn hoặc biểu tượng để nhận biết các loại thẻ được chấp nhận thanh toán, tên hoặc số hiệu ATM, số điện thoại liên hệ với bộ phận hỗ trợ và đơn vị quản lý ATM.

2. Có bản hướng dẫn khách hàng sử dụng ATM; giới thiệu các dịch vụ cung cấp tại ATM; các loại phí liên quan; các loại rủi ro và biện pháp phòng chống rủi ro khi sử dụng ATM; số điện thoại và địa chỉ liên hệ khi gặp sự cố trong khi giao dịch; thủ tục, thời hạn tra soát, khiếu nại khi có yêu cầu.

4. ATM cho phép khách hàng giao dịch tối thiểu bằng hai ngôn ngữ là tiếng Việt và tiếng Anh.

6. Có hình thức nhắc nhở khách hàng không để quên thẻ hoặc quên tiền sau giao dịch ATM. Trường hợp ATM được cài đặt trả tiền sau khi trả thẻ thì tổ chức cung ứng dịch vụ thanh toán phải hướng dẫn khách hàng chờ một thời gian nhất định để nhận tiền sau khi ATM trả thẻ, đề phòng cả trường hợp tiền ra chậm do tốc độ chậm của đường truyền.

7. Các tổ chức cung ứng dịch vụ thanh toán không được áp đặt hạn mức cho một lần rút tiền tại ATM thấp hơn 2 triệu đồng.

Nhật ký giao dịch ATM phải rõ ràng, dễ đọc. Các thông tin trên nhật ký giao dịch ATM tối thiểu phải bao gồm các dữ liệu: tên hoặc số hiệu ATM; số thẻ; mã giao dịch; ngày giao dịch; thời gian giao dịch; số tiền giao dịch; số tờ tiền theo từng loại mệnh giá được trả ra; đối với giao dịch thành công, nhật ký phải thể hiện tiền đã được máy trả ra.

Điều 7. Quy định về đảm bảo an toàn, bảo mật hoạt động ATM

1. Tuân thủ các quy định hiện hành về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin trong hoạt động ngân hàng. Bảo mật dữ liệu, thông tin khách hàng trong quá trình xử lý, truyền và lưu trữ dữ liệu.

Lưu trữ hình ảnh thu được của camera tối thiểu 100 ngày. Trường hợp có phát sinh yêu cầu tra soát, khiếu nại hoặc phục vụ công tác điều tra của cơ quan công an, hình ảnh phải được cung cấp và lưu trữ theo thời hạn lưu trữ hồ sơ xử lý tra soát khiếu nại trong sử dụng thẻ của khách hàng.

3. Bố trí lực lượng giám sát, bảo vệ tại chỗ cho các ATM.

5. Thường xuyên theo dõi, giám sát các giao dịch ATM và thông báo cho khách hàng các giao dịch nghi ngờ gian lận.

7. Cung cấp thông tin, phối hợp với cơ quan công an và các tổ chức liên quan trong việc phòng, chống tội phạm liên quan đến hoạt động ATM và điều tra, xử lý khi phát hiện tội phạm công nghệ cao, trộm cắp, cướp, phá hoại ATM.

Điều 8. Quy định về việc kiểm tra, bảo trì, bảo dưỡng ATM

1. Xây dựng và thực hiện kế hoạch kiểm tra, bảo trì, bảo dưỡng ATM định kỳ.

3. Khi thực hiện kiểm tra, bảo trì, bảo dưỡng ATM cần chú trọng vấn đề an toàn điện, phòng chống cháy nổ, phát hiện, tháo gỡ và ngăn chặn các thiết bị lắp đặt trái phép nhằm trộm cắp thông tin thẻ.

Điều 9. Quy định đối với ATM lưu động

2. Hồ sơ đề nghị triển khai mới ATM lưu động.

a) Văn bản đề nghị Ngân hàng Nhà nước Việt Nam chấp thuận việc triển khai ATM lưu động.

c) Các quy định nội bộ về chính sách bảo mật thông tin, quy trình vận hành, quy trình quản lý rủi ro, bảo trì, bảo dưỡng, kiểm soát, giám sát hoạt động của ATM lưu động.

3. Trong thời hạn 30 ngày kể từ khi nhận đủ hồ sơ theo quy định tại Khoản 2 Điều này, căn cứ chính sách định hướng phát triển ATM lưu động từng thời kỳ, Ngân hàng Nhà nước Việt Nam có văn bản chấp thuận hoặc không chấp thuận đề nghị triển khai ATM lưu động; trường hợp không chấp thuận, văn bản phải nêu rõ lý do.

4. Tổ chức cung ứng dịch vụ thanh toán triển khai ATM lưu động trong phạm vi được phép hoạt động.

6. Tổ chức cung ứng dịch vụ thanh toán có biện pháp ngăn ngừa việc giả mạo ATM lưu động và hướng dẫn khách hàng đặc điểm nhận biết.

Điều 10. Thông tin, báo cáo

1. Tổ chức cung ứng dịch vụ thanh toán, chi nhánh Ngân hàng Nhà nước phải thực hiện báo cáo theo chế độ báo cáo thống kê của Ngân hàng Nhà nước Việt Nam và khi có yêu cầu đột xuất của cơ quan có thẩm quyền theo quy định của pháp luật.

Điều 11. Trách nhiệm của các đơn vị thuộc Ngân hàng Nhà nước Việt Nam

1. Vụ Thanh toán có trách nhiệm xem xét, phối hợp với các đơn vị liên quan kiểm tra các yêu cầu khi trang bị lần đầu hệ thống ATM quy định tại Điều 3 Thông tư này và có ý kiến đối với trường hợp tổ chức cung ứng dịch vụ thanh toán chưa đáp ứng đầy đủ các yêu cầu này; làm đầu mối tiếp nhận các báo cáo, tổng hợp về tình hình hoạt động của mạng lưới ATM; làm đầu mối phối hợp với cơ quan công an và các tổ chức liên quan trong việc phòng, chống tội phạm về ATM; định kỳ hàng quý tổng hợp tình hình chung báo cáo Ban lãnh đạo Ngân hàng Nhà nước, báo cáo đột xuất khi có diễn biến bất thường.

3. Chi nhánh Ngân hàng Nhà nước trên địa bàn nơi tổ chức cung ứng dịch vụ thanh toán đặt ATM có trách nhiệm:

a) Xác nhận việc đăng ký lắp đặt, thay đổi địa điểm, chấm dứt hoạt động ATM trên địa bàn của tổ chức cung ứng dịch vụ thanh toán.

b) Kiểm tra, giám sát, xử lý vi phạm đối với hoạt động ATM trên địa bàn: Định kỳ hoặc khi cần thiết tổ chức kiểm tra toàn bộ hoặc lựa chọn kiểm tra một số ATM trên địa bàn, lập biên bản kiểm tra ATM (theo Mẫu số 3 tại Phụ lục ban hành kèm theo Thông tư này). Khi phát hiện ATM không đáp ứng các điều kiện quy định tại Thông tư này, cần yêu cầu tổ chức cung ứng dịch vụ thanh toán tạm ngừng hoạt động ATM, có biện pháp khắc phục; xử lý vi phạm theo thẩm quyền.

Điều 12. Hiệu lực thi hành

Điều 13. Tổ chức thực hiện

PHỤ LỤC

MẪU ĐĂNG KÝ: MẪU XÁC NHẬN LẮP ĐẶT, THAY ĐỔI ĐỊA ĐIỂM, CHẤM DỨT HOẠT ĐỘNG ATM VÀ MẪU BIÊN BẢN KIỂM TRA ATM
(Ban hành kèm theo Thông tư số 36/2012/TT-NHNN ngày 28/12/2012 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định về trang bị, quản lý, vận hành và đảm bảo an toàn hoạt động của máy giao dịch tự động)

Mẫu số 1

Kính gửi: Ngân hàng Nhà nước chi nhánh ……..(2)……….

1. Đối với lắp đặt/chấm dứt hoạt động ATM:

- Địa chỉ:

- Thời gian lắp đặt/chấm dứt hoạt động ATM:

- Tên gọi hoặc số hiệu ATM (cũ và mới):

- ATM trực thuộc quản lý của:... (3)... (cũ và mới)

3. Đối với lắp đặt/thay đổi địa điểm ATM:

+ Trang bị các thiết bị tại ATM: (nêu cụ thể: Ví dụ: Camera giám sát; thiết bị chống sao chép, trộm cắp thông tin thẻ;...)

+ Đáp ứng đủ các yêu cầu và quy định khác về trang bị, quản lý, vận hành, đảm bảo an toàn hoạt động ATM: (nêu cụ thể)

- Chịu trách nhiệm về tính chính xác của các nội dung trong báo cáo này.

____________

(2): Tên tỉnh/thành phố trực thuộc Trung ương.

Mẫu số 2

Kính gửi: ......(2)…....

1. Đối với lắp đặt/chấm dứt hoạt động ATM:

- Địa chỉ:

- Thời gian lắp đặt/chấm dứt hoạt động ATM:

- Tên gọi hoặc số hiệu ATM (cũ và mới):

- ATM trực thuộc quản lý của: ...(3)... (cũ và mới)

3. Đối với lắp đặt/thay đổi địa điểm ATM:

____________

(2) Tên đơn vị tổ chức cung ứng dịch vụ thanh toán lắp đặt, thay đổi địa điểm, chấm dứt hoạt động ATM.

Mẫu số 3

BIÊN BẢN KIỂM TRA ATM

Họ và tên người đại diện đơn vị tổ chức cung ứng dịch vụ thanh toán..... Chức vụ………

Hãng sản xuất:.........................................................................................................................

Họ và tên người kiểm tra:…………………………………….. Chức vụ:.............................................

Kết quả kiểm tra:

Ý kiến kết luận:

...............................................................................................................................................

ĐẠI DIỆN ĐƠN VỊ TỔ CHỨC CUNG ỨNG DỊCH VỤ THANH TOÁN
(Ký và ghi rõ họ tên)

NGƯỜI KIỂM TRA
(Ký tên và đóng dấu)