Open Banking

Open Banking là gì?

Open Banking (Ngân hàng mở) là mô hình ngân hàng cho phép các bên thứ ba (như công ty fintech, doanh nghiệp, cá nhân) truy cập vào dữ liệu tài chính, sản phẩm và dịch vụ của ngân hàng thông qua giao diện lập trình ứng dụng (API) theo tiêu chuẩn thống nhất, với sự đồng thuận rõ ràng của khách hàng. Tại Việt Nam, Ngân hàng Nhà nước (NHNN) đang xây dựng khung pháp lý về Open API ngân hàng theo Đề án ngân hàng số (Quyết định 810/QĐ-NHNN năm 2022) và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Đặc điểm chính

• Chuẩn hóa API: Các tổ chức tín dụng phải công bố tiêu chuẩn API công khai, cho phép kết nối liền mạch với hệ sinh thái bên thứ ba.
• Đồng thuận khách hàng: Mọi truy cập dữ liệu đều phải có sự cho phép rõ ràng từ khách hàng thông qua cơ chế xác thực.
• Bảo mật OAuth 2.0: Áp dụng tiêu chuẩn bảo mật OAuth 2.0, mã hóa TLS 1.2+ và xác thực đa yếu tố để bảo vệ dữ liệu.
• Tuân thủ pháp luật: Phải tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Thông tư hướng dẫn của NHNN.

Ví dụ minh họa

Khách hàng A sử dụng ứng dụng quản lý tài chính cá nhân của một fintech. Khi đồng ý cấp quyền, ứng dụng này sẽ gọi API của ngân hàng Vietcombank để lấy lịch sử giao dịch, số dư tài khoản nhằm phân tích chi tiêu. Dữ liệu được truyền qua kết nối mã hóa OAuth 2.0, khách hàng có thể thu hồi quyền truy cập bất kỳ lúc nào theo quy định tại Điều 9 Nghị định 13/2023/NĐ-CP.