Ngân hàng Nhà nước (NHNN) đang lấy ý kiến đối với dự thảo Nghị định sửa đổi, bổ sung Nghị định 58/2021/NĐ-CP về hoạt động cung ứng dịch vụ thông tin tín dụng, với nhiều đề xuất điều chỉnh liên quan đến điều kiện kinh doanh, thủ tục hành chính và yêu cầu quản trị.
Một trong những điểm mới đáng chú ý là bổ sung quy định bắt buộc tuân thủ pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động cung ứng dịch vụ thông tin tín dụng. Yêu cầu này được đặt ra song song với các nguyên tắc về tính trung thực, khách quan và bảo đảm quyền, lợi ích hợp pháp của các bên liên quan, nhằm phù hợp với quy định pháp luật có hiệu lực từ ngày 1/1/2026.
NHNN đề xuất siết quy định bảo vệ dữ liệu cá nhân trong hoạt động tín dụng, đồng thời rút ngắn thời gian cấp phép và đơn giản hóa thủ tục cho doanh nghiệpỞ nhóm điều kiện kinh doanh, dự thảo theo hướng đơn giản hóa. Cụ thể, phương án bảo mật và phương án dự phòng thảm họa được gộp thành một nội dung thống nhất, nhưng vẫn giữ yêu cầu không gián đoạn hoạt động quá 4 giờ làm việc. Một số quy định chi tiết về nội dung thỏa thuận cung cấp thông tin tín dụng được bãi bỏ, thay bằng dẫn chiếu tới phụ lục ban hành kèm theo Nghị định.
Về thủ tục hành chính, dự thảo cho phép doanh nghiệp nộp hồ sơ trực tuyến qua Cổng dịch vụ công quốc gia, bên cạnh hình thức nộp trực tiếp hoặc qua bưu chính. Đối với hồ sơ là bản sao không chứng thực, quy định mới cho phép đối chiếu với bản chính dưới nhiều hình thức hợp pháp; trường hợp nộp trực tuyến thực hiện theo quy định về thủ tục hành chính trên môi trường điện tử.
Thời gian giải quyết thủ tục được rút ngắn đáng kể. Thời gian cấp Giấy chứng nhận đủ điều kiện hoạt động giảm từ 30 ngày làm việc xuống 20 ngày. Thời gian xử lý thay đổi nội dung Giấy chứng nhận giảm từ 15 ngày xuống 5 ngày. Trường hợp cấp lại do mất, rách hoặc hư hỏng được xử lý theo cơ chế cấp bản sao từ sổ gốc, với thời gian tối đa 2 ngày làm việc kể từ khi nhận đủ hồ sơ hợp lệ.
Dự thảo cũng tích hợp thủ tục cấp lại Giấy chứng nhận vào quy định chung, đồng thời cắt giảm một số thành phần hồ sơ. Đáng chú ý, yêu cầu nộp Phiếu lý lịch tư pháp đối với người quản lý doanh nghiệp và thành viên Ban kiểm soát được bãi bỏ, do các thông tin này đã có thể khai thác từ cơ sở dữ liệu quốc gia.
Ở khía cạnh quản trị, dự thảo bổ sung yêu cầu các công ty thông tin tín dụng phải xây dựng quy định nội bộ về bảo vệ dữ liệu cá nhân. Nội dung tối thiểu bao gồm cơ chế thu thập và xử lý sự đồng ý của chủ thể dữ liệu, quy trình khi rút lại sự đồng ý, đánh giá tác động xử lý dữ liệu, đánh giá chuyển dữ liệu xuyên biên giới và cơ chế thông báo khi xảy ra vi phạm.
Ngoài ra, dự thảo cũng sửa đổi, bổ sung nhiều phụ lục kèm theo Nghị định 58. Một số thay đổi đáng chú ý gồm việc sử dụng “số định danh cá nhân hoặc số hộ chiếu” thay cho thông tin giấy tờ tùy thân, cập nhật biểu mẫu lý lịch, mẫu Giấy chứng nhận và các quyết định liên quan, đồng thời bổ sung phụ lục quy định nội dung tối thiểu của thỏa thuận cung cấp thông tin và sản phẩm thông tin tín dụng giữa các bên.
