Thông tư 18 quy định về hoạt động thẻ ngân hàng có hiệu lực từ ngày 1/7, nhưng một số quy định sẽ có hiệu lực từ 1/10; trong đó có quy định về thủ tục phát hành thẻ và quy định về việc phát hành thẻ bằng phương tiện điện tử.
Cụ thể, tổ chức phát hành thẻ phải thu thập các tài liệu, thông tin, dữ liệu nhằm nhận biết khách hàng và thông tin sinh trắc học của chủ thẻ đối với khách hàng cá nhân, thông tin sinh trắc học của đại diện hợp pháp đối với khách hàng tổ chức;
Tổ chức phát hành thẻ phải thực hiện đối chiếu, đảm bảo sự khớp đúng giữa thông tin sinh trắc học của chủ thẻ (đối với khách hàng cá nhân) hoặc đại diện hợp pháp (đối với khách hàng tổ chức) với dữ liệu sinh trắc học được lưu trong bộ phận lưu trữ thông tin được mã hóa của thẻ căn cước công dân hoặc thẻ căn cước; hoặc khớp với dữ liệu sinh trắc học đã được thu thập và kiểm tra.
Tổ chức phát hành thẻ lưu trữ, bảo quản đầy đủ, chi tiết theo thời gian đối với các thông tin, dữ liệu nhận biết khách hàng trong quá trình khách hàng phát hành và sử dụng thẻ, như: thông tin nhận biết khách hàng; các yếu tố sinh trắc học của khách hàng; âm thanh, hình ảnh, bản ghi hình, ghi âm; số điện thoại thực hiện giao dịch; nhật ký giao dịch.
Theo quy định, các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, đảm bảo tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.
Thời hạn lưu trữ thực hiện theo quy định của pháp luật về phòng, chống rửa tiền.
Các quy định tương tự cũng được áp dụng với khách hàng đăng ký mở ví điện tử bằng phương tiện điện tử theo quy định tại Thông tư 40 năm 2024 quy định về hoạt động cung ứng dịch vụ trung gian thanh toán.
Cụ thể, tổ chức cung ứng ví điện tử phải thu thập, kiểm tra, xác minh thông tin sinh trắc học của chủ ví điện tử đối với khách hàng cá nhân và của người đại diện hợp pháp đối với khách hàng tổ chức.