Nam A Bank liên tục cảnh báo về bảo mật song im lặng vụ cán bộ bị tố lộ CIC

Theo đơn phản ánh đến báo Dân trí, ông P.T.C và bà P.T.Y.N (cùng ở TPHCM) thông tin về việc 2 cá nhân này bị một cán bộ Ngân hàng TMCP Nam Á (Nam A Bank, mã chứng khoán: NAB) làm lọt, lộ thông tin tín dụng quốc gia (CIC) dù 2 cá nhân này không phải là khách hàng của Nam A Bank. 

Phóng viên Dân trí đã liên hệ với đại diện Nam A Bank để làm rõ thông tin vụ việc từ ngày 18/6. Tuy nhiên, đến nay, đã hơn một tháng trôi qua, phía ngân hàng vẫn giữ im lặng, chưa có thông tin phản hồi, xác minh làm rõ vụ việc.

Trong khi đó, trên website, từ đầu năm tới nay, Nam A Bank lại liên tục có cảnh báo đến khách hàng về việc cảnh giác thủ đoạn lừa đảo, mạo danh, đánh cắp thông tin khách hàng.

PGS TS Nguyễn Hữu Huân, giảng viên Đại học Kinh tế TPHCM (UEH), cho biết việc tra thông tin CIC tại ngân hàng là hoạt động phổ biến. Chính điều này cũng được coi là một trong những điều kiện để xuất hiện lỗ hổng về mặt bảo mật thông tin khách hàng.

Trong hoạt động ngân hàng, ông Huân cho biết không chỉ các lãnh đạo mà ngay cả nhân viên tín dụng ngân hàng cũng có tài khoản và quyền tra cứu thông tin CIC nếu được cung cấp số căn cước công dân. 

Nhưng về nguyên tắc, khi tra cứu thông tin tín dụng cá nhân, phía ngân hàng phải có sự đồng ý của người đó, vì đó là thông tin cá nhân. Tại một số đơn vị, tính bảo mật thông tin chưa được đề cao, ông Huân đánh giá.

Về các vụ việc vi phạm quyền riêng tư, ông Huân thông tin thêm rằng ngay cả Facebook cũng từng mất đến hàng tỷ USD khi bị kiện về tính bảo mật thông tin khách hàng, Google cũng không ít lần bị kiện.

Để cải thiện tình trạng trên, theo ông, sắp tới cần có hình thức xác nhận, cho phép của cá nhân thì CIC mới được quyền xuất thông tin tín dụng cho các đơn vị, cá nhân thứ ba. Theo đó, hình thức xác nhận, đồng ý tra cứu thông tin cũng cần được quy định rõ là bằng văn bản, hay bằng hình thức nào khác.