Open Banking
Ngân hàng mở
Open banking (ngân hàng mở) là mô hình trong đó ngân hàng chia sẻ dữ liệu và chức năng của mình cho bên thứ ba được phép, qua giao diện lập trình ứng dụng mở (Open API), khi có sự đồng ý của khách hàng. Nhờ đó các công ty fintech, phần mềm kế toán hay ngân hàng khác có thể xem số dư, lịch sử giao dịch hoặc khởi tạo thanh toán thay mặt khách hàng. Ở Việt Nam, NHNN ban hành Thông tư 64/2024/TT-NHNN về triển khai Open API trong ngành ngân hàng.
Explanation
Trước open banking, dữ liệu tài khoản bị khóa trong từng ngân hàng: muốn nhập sao kê vào phần mềm kế toán, doanh nghiệp phải tải file thủ công hoặc dùng cách kết nối không chính thức. Open banking chuẩn hóa việc chia sẻ qua API có kiểm soát, với nguyên tắc dữ liệu thuộc về khách hàng: khách hàng quyết định cho ai xem gì, trong bao lâu, và có thể thu hồi quyền bất cứ lúc nào.
Có hai nhóm dịch vụ chính. Account information (thông tin tài khoản): bên thứ ba đọc số dư, giao dịch để tổng hợp tài chính cá nhân, chấm điểm tín dụng, đối soát kế toán tự động. Payment initiation (khởi tạo thanh toán): bên thứ ba ra lệnh chuyển tiền từ tài khoản của khách hàng khi được ủy quyền, ví dụ thanh toán trực tiếp từ tài khoản trên sàn thương mại điện tử mà không cần thẻ.
Châu Âu đi đầu với chỉ thị PSD2 (2015) và Vương quốc Anh với chương trình Open Banking (2018). Tại Việt Nam, Thông tư 64/2024/TT-NHNN đặt khung về danh mục API, tiêu chuẩn kỹ thuật, bảo mật và trách nhiệm của ngân hàng và bên thứ ba; lộ trình áp dụng cụ thể theo quy định hiện hành của NHNN. Trong thực tế, nhiều ngân hàng đã mở API thu hộ, chi hộ, thông báo biến động số dư cho doanh nghiệp trước khi có khung chung.
Open banking khác việc ngân hàng tự xây ứng dụng số (digital banking): digital banking là kênh của chính ngân hàng, open banking là mở hạ tầng cho người khác xây dịch vụ. Rủi ro chính là bảo mật dữ liệu, gian lận qua bên thứ ba và trách nhiệm khi có sự cố, nên cơ chế xác thực, phân quyền và đồng ý của khách hàng là cốt lõi.
Key Points
- Chia sẻ dữ liệu và chức năng ngân hàng qua Open API khi khách hàng đồng ý.
- Hai dịch vụ chính: thông tin tài khoản và khởi tạo thanh toán.
- Khách hàng sở hữu dữ liệu, cấp và thu hồi quyền truy cập.
- Việt Nam: Thông tư 64/2024/TT-NHNN về Open API; quốc tế: PSD2 (EU), Open Banking (UK).
- Rủi ro trọng tâm: bảo mật dữ liệu, gian lận, phân định trách nhiệm.
Examples
Worked Example
Lợi ích quản lý tiền mặt khi kết nối tài khoản qua Open API
Công ty CP Dược phẩm Thiên Ân (số liệu giả định) có tài khoản ở 3 ngân hàng với số dư cuối ngày 1,2 tỷ, 0,8 tỷ và 2,5 tỷ đồng, lãi không kỳ hạn 0,2%/năm. Trước đây kế toán mất 20 giờ mỗi tháng tải sao kê và đối soát. Sau khi kết nối phần mềm quản lý tiền qua Open API, công ty giữ 1,5 tỷ đồng làm số dư hoạt động và gửi phần còn lại kỳ hạn 1 tháng lãi 3%/năm.
- Tổng số dư nhìn thấy theo thời gian thực = 1,2 + 0,8 + 2,5 = 4,5 tỷ đồng.
- Tiền nhàn rỗi có thể gửi kỳ hạn = 4,5 - 1,5 = 3 tỷ đồng = 3.000 triệu đồng.
- Lãi tăng thêm mỗi tháng = 3.000 × (3% - 0,2%) / 12 = 3.000 × 2,8% / 12 = 7 triệu đồng.
- Nếu chi phí giờ công kế toán 200.000 đồng/giờ và giảm 20 giờ đối soát: tiết kiệm 20 × 0,2 = 4 triệu đồng/tháng; tổng lợi ích ≈ 7 + 4 = 11 triệu đồng/tháng.
Thiên Ân có thêm khoảng 11 triệu đồng mỗi tháng, tương đương 132 triệu đồng mỗi năm, chủ yếu nhờ thấy toàn bộ tiền theo thời gian thực. Lợi ích lớn hơn nằm ở dữ liệu kịp thời cho dự báo dòng tiền và giảm sai sót đối soát.
Real-World Scenario
Công ty fintech chấm điểm tín dụng hộ kinh doanh
Một công ty cho vay (giả định) muốn cấp vốn cho hộ kinh doanh online không có báo cáo tài chính. Chị Lam bán quần áo trên mạng đồng ý cho công ty đọc lịch sử giao dịch tài khoản 12 tháng qua Open API.
Công ty thấy dòng tiền vào đều đặn khoảng 150 triệu đồng/tháng, tỷ lệ hoàn tiền thấp và không có khoản nợ quá hạn. Dựa trên dữ liệu thật thay vì giấy tờ tự khai, chị Lam được cấp hạn mức 200 triệu đồng trong hai ngày. Chị có thể thu hồi quyền truy cập dữ liệu sau khi khoản vay được duyệt.
Common Mistakes
Common Mistake
Đưa mật khẩu ngân hàng cho ứng dụng bên thứ ba
Anh Định muốn dùng một ứng dụng quản lý chi tiêu, ứng dụng yêu cầu nhập tên đăng nhập và mật khẩu ngân hàng số để tự lấy dữ liệu. Anh nghĩ đây là open banking.
Đó là cách thu thập dữ liệu bằng đăng nhập hộ (screen scraping), ứng dụng có toàn quyền như chính anh, kể cả chuyển tiền, và ngân hàng có thể không chịu trách nhiệm khi có sự cố. Open banking đúng nghĩa không bao giờ yêu cầu đưa mật khẩu cho bên thứ ba: khách hàng xác thực trực tiếp với ngân hàng và chỉ cấp đúng quyền cần thiết, có thời hạn.
- Đánh đồng open banking với ứng dụng ngân hàng số của chính ngân hàng.
- Đưa mật khẩu ngân hàng cho ứng dụng bên thứ ba thay vì cấp quyền qua API.
- Cấp quyền truy cập dữ liệu không thời hạn và quên thu hồi.
- Nghĩ open banking nghĩa là dữ liệu được công khai cho bất kỳ ai.