Theo Quyết định 2345/QĐ-NHNN, dữ liệu sinh trắc học mà các ngân hàng thu thập phải trùng khớp với dữ liệu sinh trắc học lưu trong chip của thẻ căn cước công dân do cơ quan công an cấp; hoặc xác thực qua tài khoản định danh điện tử (VNeID) được tạo ra bởi hệ thống định danh điện tử; hoặc phải khớp với dữ liệu sinh trắc học được lưu trong cơ sở dữ liệu của tổ chức cung ứng dịch vụ đã được kiểm tra, so sánh với thẻ căn cước công dân có chip, VNeID.
Hiện nay, các ngân hàng đang nhanh chóng triển khai tính năng xác thực sinh trắc học bằng khuôn mặt cho các giao dịch trực tuyến với số tiền từ 10 triệu đồng/lần trở lên hoặc lũy kế từ 20 triệu đồng/ngày. Điều này đòi hỏi việc xác thực bằng khuôn mặt phải khớp với dữ liệu sinh trắc học được lưu trong chip của thẻ căn cước công dân.
Có liên quan đến việc thu thập dữ liệu sinh trắc học từ khuôn mặt, nhiều người bày tỏ lo ngại rằng, nếu có sự thay đổi về một số đặc điểm nhận dạng trên khuôn mặt, không khớp với dữ liệu sinh trắc học trên CMND có chip, việc chuyển tiền qua ứng dụng ngân hàng có thể bị gián đoạn hoàn toàn. Một góc nhìn khác cũng cho rằng, với sự phát triển của công nghệ deep fake, việc thu thập dữ liệu khuôn mặt có thể mang lại rủi ro trong quá trình chuyển tiền.
Trên chương trình "Dòng tiền thông minh" phát sóng vào ngày 15/6 trên Đài Truyền hình và Phát thanh Việt Nam (VTV), ông Vũ Mạnh Hưng, Giám đốc phát triển sản phẩm của Ngân hàng số VPBank, đã chia sẻ rằng hiện nay, các ngân hàng đã bắt đầu sử dụng dữ liệu sinh trắc học như khuôn mặt để so khớp với dữ liệu trong hệ thông thông tin quốc gia.
Theo quan điểm của ông Hưng, hiện nay việc thu thập dữ liệu vân tay trở nên khó khăn hơn đối với các thiết bị di động so với việc sử dụng camera. Do đó, việc sử dụng dữ liệu khuôn mặt đã trở thành lựa chọn phổ biến cho các tổ chức tín dụng trong việc xác thực sinh trắc học.
Theo ông Hưng, tại Trung Quốc, người dân hiện đã có thể xác thực giao dịch bằng cách sử dụng sinh trắc học thông qua việc quét lòng bàn tay. Ông cho biết: "Công nghệ hiện đại cho phép chúng ta xác thực sinh trắc học mà không nhất thiết phải dùng khuôn mặt. Tuy nhiên, việc lựa chọn dữ liệu phù hợp là rất quan trọng. Hiện nay, việc xác thực bằng giọng nói đã được thử nghiệm và tích hợp vào ứng dụng điện thoại. Trong tương lai gần, chúng ta có thể chỉ cần nói với ứng dụng ngân hàng: "Hãy chuyển tiền cho tôi đến người này mà không cần thực hiện thêm bất kỳ thao tác nào. Việc xác thực giao dịch bằng giọng nói sẽ được thực hiện". Ông Hưng cũng nhấn mạnh rằng trong tương lai, việc chuyển khoản có thể được xác thực bằng mẫu mắt như triển khai bằng Face ID".
Theo ông Hưng, lo ngại về việc sử dụng công nghệ deep fake để xác thực giao dịch bằng khuôn mặt đang trở nên nghiêm trọng. Tuy nhiên, ông cho biết rằng công nghệ phòng chống deep fake đang được cải thiện. Hiện tại, các ngân hàng có khả năng ngăn chặn tới 99% deep fake, do đó, người dùng hoàn toàn có thể yên tâm khi sử dụng dịch vụ của họ.
Ngoài ra, Quyết định 2345 cũng đòi hỏi việc xác thực bằng mã smart OTP khi thực hiện giao dịch. Điều này có nghĩa là để thực hiện một giao dịch, bạn sẽ cần phải sử dụng cả gương mặt và mã pin. Việc này giúp tăng cường tính an toàn cho giao dịch của khách hàng.
