KYC (Know Your Customer) là quy trình sàn xác minh danh tính người dùng trước khi cho phép giao dịch. Theo quy định phòng chống rửa tiền, đây là yêu cầu bắt buộc với mọi sàn được cấp phép tại Việt Nam giai đoạn 2025–2030.
Sàn thu thập gì?
- Họ tên, ngày sinh, quốc tịch (theo CCCD/hộ chiếu).
- Số CCCD/hộ chiếu, ngày cấp, nơi cấp.
- Địa chỉ thường trú (có thể cần hóa đơn điện/nước).
- Ảnh selfie cầm CCCD (liveness check).
- Mục đích sử dụng, nguồn tiền (với tài khoản giá trị lớn).
Cơ sở pháp lý
- Nghị quyết 05/2025/NQ-CP: yêu cầu sàn có biện pháp xác minh khách hàng.
- Nghị định 284/2026: chế tài hành chính — bao gồm xử phạt cho sàn không tuân thủ.
- Luật phòng chống rửa tiền hiện hành: áp dụng tương tự cho tổ chức tài chính.
KYC có phải “quyền riêng tư” không?
Dữ liệu KYC phải tuân theo Luật An toàn thông tin mạng và Luật An ninh mạng của Việt Nam. Sàn được cấp phép có nghĩa vụ lưu trữ dữ liệu tại Việt Nam hoặc trung tâm dữ liệu đạt chuẩn, không chia sẻ cho bên thứ ba trừ khi có yêu cầu của cơ quan có thẩm quyền.
Lưu ý thực tế
Với sàn quốc tế hoạt động tại Việt Nam trước khi có cấp phép (nếu có), KYC thường do bên thứ ba cung cấp (ví dụ: Sumsub, Onfido). KYC tự xác minh qua AI có thể chấp nhận trong giai đoạn đầu, sau đó chuyển sang xác minh thủ công cho giao dịch giá trị lớn.
Tìm hiểu thêm
Nguồn
- Cổng thông tin Chính phủ — Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026
- Thư viện Pháp luật — văn bản pháp luật liên quan
