令第117/2018/ND-CP关于保持秘密和提供信贷组织及外国银行分行客户信息的规定

令

关于保持保密和提供组织信用机构、外国银行分行客户信息

根据2015年6月19日《政府组织法》；

根据2010年6月16日通过的《商业银行法》；

根据对《组织信用机构法》若干条款进行修改补充的法律 二零一八年十一月二十日 年2017；

根据2012年6月18日颁布的《存款保险法》；

根据越南国家银行行长的提议；

政府发布关于保持保密和提供组织信用机构、外国银行分行客户信息的规定 的法令。1.本法令规定了组织信用机构、外国银行分行保持保密和提供客户信息的情况，但不包括本条第2款、第3款和第4款所规定的情形。

第一章

总则

第一条 调整范围

2.组织信用机构、外国银行分行保持保密和提供属于国家秘密目录的信息客户，应按照保护国家秘密的法律规定执行。

3.组织信用机构、外国银行分行向越南国家银行提供客户信息，应按照《越南国家银行法》、2010年《组织信用机构法》（2017年修订）及其相关实施文件的规定执行。

4.组织信用机构、外国银行分行向机关、组织和个人提供客户信息，用于反洗钱、反恐怖融资目的，应按照反洗钱、反恐怖融资的法律规定执行。

本法令适用于以下对象：

第二条 适用对象

1.组织信用机构、外国银行分行。

2.组织信用机构、外国银行分行的客户。

3.由组织信用机构、外国银行分行提供的客户信息的国家机关、其他组织和个人。

4.与组织信用机构、外国银行分行提供客户信息有关的机关、组织和个人。

1.组织信用机构、外国银行分行的客户信息（以下简称客户信息），是指客户提供的信息以及在客户请求或接受组织信用机构、外国银行分行提供的银行业务、产品和服务过程中产生的信息，包括客户身份识别信息和其他相关信息，具体如下：账户信息、存款信息、寄存资产信息、交易信息、在组织信用机构、外国银行分行作为担保方的组织或个人的信息及其他相关信息。

条3. 术语解释

在本规定中，下列用语的含义如下：

2.客户身份识别信息，是指以下信息：

a) 对于个人客户：姓名、签名样本、电子签名、出生日期、国籍、职业、户籍地址、现住址、外籍人士在国外的居住地址、电话号码、电子邮件地址、身份证或居民身份证或护照编号及签发日期和地点（对于外籍个人客户还包括签证信息）以及与合法代表人相关的其他信息；

b) 对于法人客户：全称、简称、成立许可证或决定、企业登记证书或其他等效文件；主要办公地址、电话号码、传真号码、电子邮件地址以及根据本款a项规定与合法代表人相关的其他信息。

3.客户的账户信息，是指客户身份识别信息以及其他以下信息：账户名称、账号、账户余额、与客户存款、取款、转账、收款交易相关的其他信息。

4.客户的存款信息，是指客户身份识别信息以及其他以下信息：与客户存款交易相关的其他信息、客户在组织信用机构、外国银行分行的各类存款余额（按法律规定）。

5.客户的寄存资产信息，是指客户寄存在组织信用机构、外国银行分行的资产（物品、货币、有价证券、财产权利）的信息，包括客户资产由组织信用机构、外国银行分行根据法律规定管理、保管的信息，具体如下：资产类型名称、资产价值、证明客户对资产所有权或使用权或合法利益的凭证及其他相关信息。

6.客户的交易信息，是指客户与组织信用机构、外国银行分行之间交易产生的信息，包括客户身份识别信息以及其他以下信息：交易凭证、交易时间、交易数量、交易金额、交易余额及其他相关信息。

7.有权要求提供客户信息的国家机关（以下简称国家机关），是指中华人民共和国社会主义越南国家结构中的机关、单位、组织，有权要求组织信用机构、外国银行分行提供客户信息以履行其法定职能和任务。

8.其他组织是指除本条第7款规定的国家机关以外的组织。

8. 其他组织是指本条第7款所规定的非国家机关的组织。

条 4. 保密和提供客户信息的原则

1. 银行机构、外国银行分行的客户信息必须保密，并且只能按照2010年《组织信用机构法》（2017年修正）的规定，以及本法令和其他相关法律法规的规定提供。

2. 银行机构、外国银行分行不得在访问银行业务时向任何机关、组织或个人提供客户的验证信息，包括密码密钥、生物识别数据、登录密码或其他客户验证信息，除非得到该客户的书面或其他形式的同意。

3. 国家机关、其他组织和个人只能根据法律规定的目的、内容和权限范围，或者在得到客户同意的情况下，要求银行机构、外国银行分行提供客户信息，并对提出提供客户信息的要求负责。

4. 国家机关、其他组织和个人必须对客户信息保密，在要求提供信息时正确使用，并且未经客户同意不得向第三方提供，除非依照法律规定提供。

5. 各机关、组织和个人必须按照法律规定保存和保管客户信息、请求提供客户信息的档案和文件，以及客户信息的交接记录。

条 5. 内部规定关于保密、保存和提供客户信息

1. 银行机构、外国银行分行应依据法律规定和本法令制定内部规定，以保护、保存和提供客户信息，并在银行机构、外国银行分行内统一执行。

2. 关于保密、保存和提供客户信息的内部规定至少应包括以下内容：

a) 接收、处理和提供客户信息的程序和手续；保护和保存客户信息的秘密程序和手续；

b) 监督、检查和处理违反保密、保存和提供客户信息内部规定的违规行为；

c) 在保护、保存和提供客户信息方面，各单位和个人的分级权限、职责和义务。

第二章

 具体规定

节 1

 向国家机关提供客户信息的事项

条 6. 提供客户信息的形式

1. 提供客户信息的形式：

a) 间接形式：通过邮政服务组织或电子手段、电信网络和计算机网络来请求和提供客户信息。

通过电子手段、电信网络和计算机网络请求和提供客户信息，必须遵守电子交易法律的规定，遵循银行机构、外国银行分行的指导，并符合各方的技术条件；

b) 直接形式：在银行机构、外国银行分行的办公地点，通过双方代表进行请求和提供客户信息。

2. 客户信息的交接：

a) 对于通过邮政服务组织的间接形式：银行机构、外国银行分行与邮政服务组织之间传递包含客户信息的邮件，必须采取保证安全的方式，并记录在交接登记簿中；

b) 对于通过电子手段、电信网络和计算机网络的间接形式：传输、接收、提供和存储客户信息必须确保信息安全，并遵守电子交易法律、网络安全法律的规定及银行机构、外国银行分行的指导；

c) 对于直接形式：客户信息的交接必须形成书面记录，由银行机构、外国银行分行授权人员按分级权限盖章签字，并由接收客户信息的代表签字。

条 7. 提供客户信息的期限

1. 如果相关法律法规对向国家机关提供客户信息的具体期限有明确规定，则提供客户信息的期限自收到完整的信息请求文件之日起，按照相关法律法规的规定执行。

2. 如果相关法律法规未对向国家机关提供客户信息的具体期限作出明确规定，则提供客户信息的期限应由金融机构、外国银行分行与国家机关协商确定，或按金融机构、外国银行分行内部规定执行，但最长不得超过以下期限：

a) 自收到完整的信息请求文件之日起10个工作日内，对于简单的、现成的客户信息；

b) 自收到完整的信息请求文件之日起25日内，对于复杂的、非现成的客户信息。

条 8. 提供客户信息的程序和手续

1. 国家机关需要客户提供信息时，应根据本法令的规定向金融机构、外国银行分行提交信息请求文件。

2. 收到提供客户信息的要求后，金融机构、外国银行分行应按如下方式处理：

a) 若信息请求文件符合本法令的规定，金融机构、外国银行分行应在本法令规定的期限内收集并提供客户信息给国家机关；

在直接向国家机关代表提供信息的情况下，金融机构、外国银行分行必须要求代表出示身份证件或护照进行核对，并在确认无误后交付信息；

b) 若信息请求文件不符合本法令的规定，在收到信息请求文件后的三个工作日内，金融机构、外国银行分行应要求国家机关或其代表补充所需的信息和文件；

3. 根据本法令第十四条第一款第二项的规定拒绝提供客户信息或因不可抗力延迟提供信息的情况下，金融机构、外国银行分行应在收到信息请求文件后的五个工作日内向国家机关发出书面通知，说明拒绝或延迟提供信息的原因。

条 9. 请求提供客户信息的文件

1. 由本法令第十条规定具有相应权限的人签署的请求提供客户信息的文件，内容包括：

a) 具体法律规定请求提供客户信息的权限依据；

b) 请求提供客户信息的理由和目的，明确客户与请求目的的关系；

c) 客户信息的内容、范围及提供期限；

d) 请求和提供信息的形式；提供信息文本的形式（复印件、打印件、电子文档及其他法律规定的形式）；

e) 对于按照本法令第六条第一款第二项规定的方式提供信息的情况，接收客户信息的代表人的姓名、身份证号或护照号、地址和电话号码；

f) 其他请求内容（如有）。

2. 由有权机构签发并与相关法律法规规定相符的文件，以证明请求提供客户信息的理由和目的（如检查决定、审计决定、起诉决定、判决书、执行决定、起诉决定、强制执行决定、处罚决定或其他等效文件）。

3. 第二款规定的文件不适用于国家机关为收集信息、材料和证据以解决举报、报案、控告案件；保护国家安全；预防和打击违法行为而提出的提供客户信息请求。

条 10. 签署要求提供客户信息文本的权限

要求提供客户信息的文本必须由以下人员签署：

1. 中央政府总审计长、副总审计长；部级审计长、副审计长；省级审计长、副审计长；市级审计长、副审计长；县级审计长、副审计长；被赋予专门审计职能机构的主要负责人和副负责人；审计团团长；根据法律规定属于审计团成员的审计员。

2. 国家审计院院长、副院长，专业国家审计院审计院长，区域国家审计院审计院长，审计团团长，审计组组长，根据法律规定属于国家审计员的审计团成员。

3. 各级人民检察院检察长、副检察长，各级军事检察院检察官，根据法律规定属于人民检察院检察官。

4. 最高人民法院院长、副院长，审判员，最高人民法院、高级人民法院、省（市）级人民法院、县（区）级人民法院、直辖市人民法院、中央军事法院、军区军事法院、地区军事法院院长、副院长、审判员，根据法律规定属于人民法院审判员。

5. 各调查机关的主要负责人和副负责人，侦查员；被赋予进行某些侦查活动任务的机关的主要负责人和副负责人，根据法律规定属于侦查机关侦查员。

6. 根据法律规定属于公安机关业务单位的主要负责人和副负责人，军队业务单位的主要负责人和副负责人。

7. 执行机关的主要负责人和副负责人，正在组织执行判决的执行员，根据法律规定属于执行机关的执行员。

8. 海关总局局长、副局长；反走私调查局局长、副局长；通关后检查局局长、副局长；省、联省、市海关局局长、副局长；海关分局局长、副局长；通关后检查分局局长、副局长，根据法律规定属于海关局的负责人。

9. 税务总局局长、副局长；税务总局监察局监察局局长、副局长；税务局局长、副局长；税务分局局长、副局长，根据法律规定属于税务管理机关的负责人。

10. 法律规定的其他国家机关工作人员有权签署要求金融机构、外国银行分行提供客户信息的文本。

节

保密及向其他组织和个人提供客户信息

条 11. 提供客户信息的情形

1. 金融机构、外国银行分行只能向以下情形之一的组织或个人提供客户信息：

a) 组织或个人有权要求金融机构、外国银行分行提供客户信息的具体规定在法典、法律、国会决议中明确。

b) 客户书面同意或其他形式的同意，按照与客户的协议。

2. 金融机构、外国银行分行有责任向客户本人或其合法代表提供客户信息。

条12. 保密和提供客户信息

1. 客户信息请求形式、提供期限、提供客户信息的程序和手续，由金融机构、外国银行分行向其他组织和个人提供的规定，按照本条例第11条第1款a项的规定，依照法律规定、法律、全国人民代表大会决议以及这些法律、决议的指导性文件执行。

2. 如果法律规定、法律、全国人民代表大会决议以及这些法律、决议的指导性文件未对金融机构、外国银行分行向其他组织和个人提供的客户信息请求形式、提供期限、提供客户信息的程序和手续作出规定，则按以下方式执行：

a) 客户信息请求形式、提供期限、提供客户信息的程序和手续，按照本条例第6条、第7条第2款、第8条的规定执行；

b) 请求提供客户信息的文件，按照金融机构、外国银行分行内部规定执行；

c) 向存款保险机构提供客户存款保险信息的请求形式、期限、程序、手续、文件，按照《存款保险条例》、本条例及存款保险机构的指引执行。

3. 金融机构、外国银行分行向本条例第11条第1款b项和第2款规定的组织和个人提供客户信息请求形式、提供期限、程序、手续、文件，按照与客户的协议执行，并符合金融机构、外国银行分行的内部规定。

节 3

客户、机关、组织、个人在保密和提供客户信息中的权利、义务和责任

条13. 客户的权利和义务

1. 客户享有以下权利：

a) 根据各方之间的协议并符合法律规定，要求金融机构、外国银行分行提供其客户信息；

b) 在国家机关、其他组织、个人、金融机构、外国银行分行违反法律规定提供或使用客户信息的情况下，根据法律规定提出申诉、起诉、要求赔偿损失。

2. 客户有义务遵守本条例的规定和金融机构、外国银行分行关于提供客户信息的指引。

条14. 金融机构、外国银行分行的权利和责任

1. 金融机构、外国银行分行享有以下权利：

a) 根据本条例的规定，要求国家机关、其他组织、个人补充提供客户信息所需的资料；

b) 对于不符合法律规定、本条例规定或重复、不属于金融机构、外国银行分行依法保存的客户信息范围的要求，拒绝向国家机关、其他组织、个人提供客户信息。

2. 金融机构、外国银行分行负有以下责任：

a) 如实、完整、及时、准确地向被要求的对象和范围内提供客户信息；

b) 在提供、管理、使用、存储客户信息的过程中，确保客户信息安全保密；

c) 按照法律规定处理客户关于提供客户信息的申诉；

d) 组织监督、检查和处理违反内部规定关于保密、存储、提供客户信息的行为；

e) 对违反本条例规定、相关法律法规的情况承担法律责任。

条15. 国家机关、其他组织和个人的权利和义务

1. 国家机关、其他组织和个人有权根据本法令及相关法律规定要求提供金融机构、外国银行分行的客户信息。

2. 国家机关、其他组织和个人必须按照法律规定对泄露客户信息、未按法律规定目的使用客户信息的行为承担责任。

第三章

实施条款

条16. 过渡规定

对于在本法令生效前提出的提供客户信息的要求，金融机构、外国银行分行应按照提出要求时的法律规定提供客户信息。

条17. 生效

1. 本法令自2018年11月1日起生效。

2. 本法令取代政府于2000年11月21日发布的第70/2000/NĐ-CP号法令关于保护、保存和提供与存款和寄存财产相关的客户信息的规定。

条 18. 组织实施

各部部长、相当于部级的机构负责人、政府直属机构负责人、各省和直辖市人民政府主席、金融机构、外国银行分行以及相关组织和个人负责执行本法令。/。