KYC (Know Your Customer)

KYC (Know Your Customer) là gì?

KYC là quy trình bắt buộc mà tổ chức tín dụng phải thực hiện để nhận biết, xác minh danh tính và cập nhật thông tin khách hàng trước, trong và sau khi thiết lập quan hệ giao dịch. Căn cứ pháp lý: Điều 12 Luật Phòng, chống rửa tiền 2022 (Luật số 14/2022/QH15) và Thông tư 17/2023/TT-NHNN hướng dẫn KYC.

Thành phần thông tin KYC

• Nhận biết khách hàng (CIP): Họ và tên, ngày sinh, giới tính, quốc tịch, số CCCD/CMND/Hộ chiếu còn hiệu lực, ngày cấp, nơi cấp, địa chỉ thường trú, địa chỉ liên lạc.
• Thông tin kinh doanh – tài chính: Nghề nghiệp, nguồn gốc thu nhập, mục đích mở tài khoản, phạm vi hoạt động giao dịch, người thụ hưởng (beneficial owner).
• Thẩm định khách hàng (CDD): Kiểm tra danh sách đen, danh sách cảnh báo, đánh giá rủi ro rửa tiền theo cấp độ thấp – trung bình – cao.
• Cập nhật định kỳ: Tối đa 5 năm/lần với khách hàng rủi ro thấp, 3 năm/lần với rủi ro trung bình, 1 năm/lần với rủi ro cao; đồng thời cập nhật ngay khi phát hiện thông tin bất thường (Điều 12 khoản 4).
• EDD (Enhanced Due Diligence): Áp dụng bắt buộc với Người có chức vụ chính trị (PEP), khách hàng từ quốc gia nguy cơ cao theo danh sách FATF.

Ví dụ minh họa

Ông Nguyễn Văn B đến mở tài khoản doanh nghiệp tại Vietcombank chi nhánh TP.HCM. Nhân viên KYC yêu cầu cung cấp CCCD, Giấy đăng ký kinh doanh, báo cáo tài chính 6 tháng gần nhất, kê khai nguồn vốn và người thụ hưởng thực sự. Hệ thống đối chiếu với danh sách PEP cho thấy ông B đang là Phó Giám đốc một Sở thuộc UBND tỉnh → ngân hàng xếp vào nhóm rủi ro cao, áp dụng EDD, trình cấp phê duyệt đặc biệt và cập nhật lại hồ sơ mỗi năm theo quy định.