Theo Luật Giao dịch điện tử, ví điện tử và trung gian thanh toán cần bảo đảm những gì?

Lịch sử giao dịch là bản đồ chi tiết về đời sống một người. Bài viết đi qua các nghĩa vụ về minh bạch, bảo mật và xử lý tranh chấp giao dịch.

Ví điện tử ngày nay ghi lại gần như toàn bộ hoạt động chi tiêu của người dùng: mua gì, ở đâu, lúc nào, bao nhiêu tiền. Ghép lại, đây là bản đồ chi tiết về đời sống một con người — nơi họ ăn, nơi họ khám bệnh, nơi họ đi chơi, tần suất và mức chi.

Lưu ý trước: hoạt động trung gian thanh toán chịu điều chỉnh của pháp luật chuyên ngành về ngân hàng và thanh toán, với các quy định riêng về giấy phép, vốn, bảo đảm khả năng thanh toán. Bài viết này chỉ bàn khía cạnh dữ liệu và giao dịch điện tử.

Bằng chứng giao dịch

Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.

Với ví điện tử, điều này có ý nghĩa thực tế: biên lai điện tử, lịch sử giao dịch trong ứng dụng có giá trị làm bằng chứng, miễn là truy cập và tham chiếu được.

Ba yêu cầu thực tế đối với nhà cung cấp:

• Người dùng xuất được lịch sử giao dịch ra định dạng phổ thông, không chỉ xem trong ứng dụng;
• Lưu đủ lâu — tranh chấp có thể phát sinh nhiều tháng sau giao dịch;
• Biên lai đủ thông tin — mã giao dịch, thời điểm, số tiền, hai bên, nội dung.

Điểm thứ nhất là quyền cơ bản của người dùng và cũng là điều kiện để họ tự bảo vệ mình khi có tranh chấp.

Dữ liệu chi tiêu — nhóm nhạy cảm cao

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Lịch sử giao dịch có thể tiết lộ thông tin rất riêng tư: giao dịch tại bệnh viện chuyên khoa, nhà thuốc, các dịch vụ nhạy cảm. Mức bảo vệ phải tương xứng.

Bảy biện pháp:

• Phân quyền chặt trong nội bộ — nhân viên chăm sóc khách hàng cần xem giao dịch đang tranh chấp, không cần xem toàn bộ lịch sử;
• Ghi nhật ký và giám sát mọi lần truy cập dữ liệu khách;
• Cảnh báo truy cập bất thường — xem nhiều hồ sơ không liên quan công việc;
• Mã hóa dữ liệu khi lưu và khi truyền;
• Không dùng dữ liệu chi tiêu cho quảng cáo nhắm mục tiêu nếu chưa nói rõ và được người dùng đồng ý riêng;
• Không chia sẻ cho bên thứ ba ngoài phạm vi đã thông báo;
• Cho người dùng xem ai đã truy cập dữ liệu của mình, nếu khả thi về kỹ thuật.

Điểm thứ năm là vùng cần cẩn trọng nhất về mặt thương mại. Dữ liệu chi tiêu rất có giá trị cho quảng cáo, và áp lực khai thác nó là có thật.

Minh bạch với người dùng

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Năm điều cần rõ ràng:

• Phí — mọi loại phí, kể cả phí ẩn như phí rút tiền, phí duy trì, phí chuyển đổi;
• Hạn mức — theo giao dịch, theo ngày, theo tháng;
• Điều kiện khóa tài khoản và cách khiếu nại;
• Dữ liệu thu thập và dùng làm gì;
• Quyền yêu cầu truy cập — ví xin quyền đọc danh bạ, tin nhắn có thực sự cần không.

Điểm cuối đáng chú ý. Nhiều ứng dụng ví xin quyền đọc tin nhắn với lý do tự động điền mã xác thực. Đây là mức truy cập rất rộng và nên có phương án thay thế.

Xử lý tranh chấp giao dịch

Đây là phần quyết định uy tín của một ví điện tử. Bốn yếu tố:

Kênh tiếp nhận rõ ràng — trong ứng dụng, không bắt người dùng tìm số điện thoại tổng đài.

Thời hạn xử lý công bố trước — người dùng biết bao lâu sẽ có câu trả lời.

Có người xem xét — không để hệ thống tự động trả lời cho mọi khiếu nại.

Giải thích rõ khi từ chối — nêu căn cứ cụ thể, không viết "theo quy định của chúng tôi".

Việc lưu nhật ký giao dịch đầy đủ là điều kiện để làm được cả bốn điều trên.

An ninh

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Với ví điện tử, ba rủi ro nổi bật:

Chiếm đoạt tài khoản. Thường qua lừa đảo lấy mã xác thực. Nhà cung cấp cần cảnh báo rõ trong ứng dụng và không bao giờ hỏi mã xác thực qua điện thoại.

Giao dịch gian lận. Cần hệ thống phát hiện bất thường — giao dịch từ thiết bị lạ, địa điểm lạ, số tiền bất thường.

Rò rỉ dữ liệu nội bộ. Nhân viên có quyền truy cập là rủi ro cần được kiểm soát bằng phân quyền và giám sát.

Khi hệ thống gián đoạn

Ví điện tử là dịch vụ mà một giờ ngừng hoạt động cũng gây ảnh hưởng thật: người dùng không thanh toán được ở quầy, không chuyển được tiền gấp.

Bốn việc cần chuẩn bị trước:

• Kênh thông báo ngoài ứng dụng — nếu ứng dụng hỏng thì thông báo trong ứng dụng vô nghĩa; cần trang trạng thái riêng và kênh mạng xã hội;
• Thông báo sớm và trung thực — nói rõ đang gặp sự cố, phạm vi ảnh hưởng, dự kiến khắc phục;
• Xử lý giao dịch treo — quy trình rõ ràng cho các giao dịch bị kẹt giữa chừng, tiền đã trừ nhưng chưa tới nơi;
• Không im lặng — sự im lặng khiến người dùng hoảng loạn và thử giao dịch lại nhiều lần, làm tình hình tệ hơn.

Điểm thứ ba là phần gây bức xúc nhất. Người dùng thấy tiền bị trừ nhưng người nhận chưa nhận được, và không biết hỏi ai. Cần có thông báo chủ động và thời hạn cam kết hoàn tiền nếu giao dịch không thành.

Người dùng cao tuổi và người ít quen công nghệ

Đây là nhóm dễ bị lừa đảo nhất và cũng khó khiếu nại nhất. Bốn việc nhà cung cấp nên làm:

• Giao diện đơn giản, chữ đủ lớn, ít bước;
• Cảnh báo trước giao dịch lớn hoặc chuyển tới tài khoản lần đầu;
• Kênh hỗ trợ bằng điện thoại, không chỉ trò chuyện trong ứng dụng;
• Nội dung hướng dẫn phòng lừa đảo viết dễ hiểu, không dùng thuật ngữ.

Danh sách kiểm tra

• Người dùng xuất được lịch sử giao dịch không?
• Ứng dụng có xin quyền truy cập không cần thiết nào không?
• Dữ liệu chi tiêu có được dùng cho quảng cáo nhắm mục tiêu không? Người dùng có biết không?
• Có ghi nhật ký và giám sát truy cập nội bộ không?
• Có người xem xét khiếu nại không, hay chỉ hệ thống tự động?
• Có cảnh báo giao dịch bất thường không?
• Biểu phí có đầy đủ và dễ tìm không?

Đọc thêm cùng chủ đề

• Lộ trình 12 tháng triển khai tuân thủ chia theo quý ra sao?
• Doanh nghiệp ngành năng lượng và cấp nước cần lưu ý gì về an ninh mạng?
• Số hóa văn thư lưu trữ trong doanh nghiệp cần làm đúng những gì?

Căn cứ pháp lý

• Luật 20/2023/QH15 Điều 9
• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 26
• Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.