Luật Phòng, chống rửa tiền 2026: Những nghĩa vụ báo cáo mới cho lĩnh vực cá cược và trò chơi có thưởng

Văn bản hợp nhất số 159/2026/VBHN-LQ-VPQH về Luật Phòng, chống rửa tiền (Luật PCRT 2026) đã được công bố vào ngày 28/9/2026 và có hiệu lực từ ngày 01/12/2026. Luật này đặt ra một khung pháp lý chặt chẽ hơn, đặc biệt là đối với lĩnh vực cá cược và trò chơi có thưởng, yêu cầu các đơn vị kinh doanh phải tăng cường các biện pháp phòng ngừa và báo cáo rửa tiền.

Các điểm chính cần lưu ý
- Luật PCRT 2026 bổ sung các tổ chức kinh doanh xổ số, cá cược vào danh sách đối tượng báo cáo.
- Các đối tượng báo cáo phải xây dựng quy trình quản lý rủi ro rửa tiền, bao gồm phân loại khách hàng theo mức độ rủi ro.
- Nghĩa vụ nhận biết khách hàng (KYC) được tăng cường, đặc biệt với khách hàng rủi ro cao.
- Các chế tài xử phạt hành chính được quy định rõ ràng cho các hành vi vi phạm.
- Người chơi sẽ phải cung cấp thông tin cá nhân và giao dịch của mình sẽ được giám sát chặt chẽ hơn.
Luật PCRT 2026 và Đối tượng báo cáo mới
Luật PCRT 2026 đánh dấu một bước tiến quan trọng trong công tác phòng, chống rửa tiền tại Việt Nam bằng việc mở rộng phạm vi áp dụng. Trước đây, danh sách các “Đối tượng báo cáo” chủ yếu tập trung vào các tổ chức tài chính và một số ngành nghề phi tài chính như kinh doanh casino, kim loại quý và đá quý. Tuy nhiên, theo Luật PCRT 2026, các tổ chức, cá nhân hoạt động kinh doanh xổ số, cá cược đã chính thức được bổ sung vào danh sách này.
Việc bổ sung này phản ánh sự nhận thức về rủi ro rửa tiền ngày càng tăng trong các lĩnh vực này, nơi các giao dịch tiền mặt lớn và tính ẩn danh có thể bị lợi dụng. Điều này đồng nghĩa với việc các nhà cái, công ty xổ số và các đơn vị kinh doanh cá cược khác sẽ phải tuân thủ các nghĩa vụ pháp lý nghiêm ngặt hơn để ngăn chặn các hoạt động tài trợ khủng bố và rửa tiền.
Nghĩa vụ Nhận biết và Giám sát Khách hàng (KYC)
Một trong những trọng tâm của Luật PCRT 2026 là tăng cường nghĩa vụ nhận biết và giám sát khách hàng (KYC). Các đối tượng báo cáo, bao gồm cả các đơn vị kinh doanh cá cược và trò chơi có thưởng, phải xây dựng và cập nhật quy trình quản lý rủi ro về rửa tiền. Quy trình này bao gồm việc phân loại khách hàng theo ba mức độ rủi ro: thấp, trung bình và cao.
Phân loại và Biện pháp KYC theo mức độ rủi ro
- Khách hàng rủi ro thấp: Các biện pháp nhận biết khách hàng có thể được áp dụng đơn giản hơn.
- Khách hàng rủi ro trung bình: Đối tượng báo cáo phải thực hiện nhận biết khách hàng theo quy định chung, bao gồm thu thập, cập nhật và xác minh thông tin về danh tính của khách hàng, chủ sở hữu hưởng lợi và mục đích, bản chất của mối quan hệ kinh doanh.
- Khách hàng rủi ro cao: Ngoài các biện pháp nhận biết thông thường, đối tượng báo cáo phải áp dụng các biện pháp tăng cường. Điều này bao gồm việc thu thập, cập nhật, xác minh thông tin nhận biết khách hàng một cách chi tiết hơn và giám sát chặt chẽ các giao dịch của khách hàng.
Các đối tượng báo cáo cũng phải ban hành và thực hiện đầy đủ các chính sách, quy trình để nhận diện và đánh giá mức độ rủi ro về rửa tiền trước khi cung cấp sản phẩm, dịch vụ mới hoặc sản phẩm, dịch vụ hiện có áp dụng công nghệ đổi mới. Điều này nhằm đảm bảo rằng các rủi ro tiềm ẩn được đánh giá và quản lý ngay từ đầu.
Chế tài xử phạt và Tác động đến hoạt động kinh doanh
Nghị định số 132/2026/NĐ-CP của Chính phủ, có hiệu lực từ ngày 01/9/2026, đã bổ sung các quy định xử phạt vi phạm hành chính trong lĩnh vực phòng, chống rửa tiền. Điều này cho thấy sự nghiêm túc của cơ quan quản lý trong việc thực thi Luật PCRT 2026.
Các mức phạt chính
- Vi phạm quy định về nhận biết khách hàng, đánh giá rủi ro: Các hành vi này có thể bị phạt tiền từ 100.000.000 đồng đến 120.000.000 đồng đối với các hành vi vi phạm quy định về nhận biết khách hàng nói chung.
- Không xây dựng hoặc ban hành quy trình quản lý rủi ro: Có thể bị phạt tiền từ 150.000.000 đồng đến 170.000.000 đồng.
- Không báo cáo các giao dịch đáng ngờ: Trong lĩnh vực đặt cược và trò chơi có thưởng, tổ chức vi phạm có thể bị phạt tiền từ 60.000.000 đồng đến 100.000.000 đồng, và cá nhân vi phạm từ 30.000.000 đồng đến 50.000.000 đồng.
Những mức phạt này là lời cảnh báo rõ ràng cho các đơn vị kinh doanh cá cược và casino về tầm quan trọng của việc tuân thủ luật pháp. Việc không tuân thủ không chỉ gây thiệt hại về tài chính mà còn ảnh hưởng nghiêm trọng đến uy tín và khả năng hoạt động của doanh nghiệp.
Ảnh hưởng trực tiếp đến người chơi cá cược và casino
Luật PCRT 2026 sẽ có những tác động trực tiếp và đáng kể đến người chơi cá cược và casino. Người chơi cần chuẩn bị cho việc các nhà cái và sòng bạc sẽ yêu cầu cung cấp nhiều thông tin cá nhân hơn và các giao dịch của họ sẽ được giám sát chặt chẽ hơn.
Người chơi cần làm gì để tuân thủ?
- Cung cấp thông tin chính xác: Người chơi cần đảm bảo rằng tất cả thông tin cá nhân cung cấp cho nhà cái hoặc casino là chính xác và được cập nhật. Điều này bao gồm tên, địa chỉ, ngày sinh và các giấy tờ tùy thân hợp lệ.
- Hiểu rõ quy trình KYC: Người chơi nên tìm hiểu về các yêu cầu KYC của từng nền tảng mà họ tham gia. Một số nền tảng có thể yêu cầu xác minh danh tính bổ sung, đặc biệt khi thực hiện các giao dịch lớn.
- Minh bạch về nguồn gốc tài sản: Trong một số trường hợp, đặc biệt đối với các giao dịch có giá trị cao hoặc có dấu hiệu đáng ngờ, người chơi có thể được yêu cầu cung cấp thông tin về nguồn gốc tài sản.
Mặc dù việc thu thập thông tin cá nhân có thể gây lo ngại về quyền riêng tư, Luật PCRT 2026 cũng nhấn mạnh việc phòng, chống rửa tiền phải đảm bảo bảo vệ quyền và lợi ích hợp pháp của tổ chức, cá nhân, chống lạm quyền, lợi dụng việc phòng, chống rửa tiền để xâm phạm quyền và lợi ích hợp pháp. Các nhà cái và casino có nghĩa vụ bảo mật thông tin khách hàng theo quy định pháp luật.
Giao dịch đáng ngờ và cơ chế báo cáo
Luật PCRT 2026 yêu cầu các đối tượng báo cáo phải báo cáo các giao dịch đáng ngờ. Mặc dù định nghĩa cụ thể về “giao dịch đáng ngờ” có thể khác nhau tùy thuộc vào quy định nội bộ của từng đối tượng báo cáo, nhưng nhìn chung, các giao dịch có dấu hiệu bất thường, không phù hợp với hồ sơ khách hàng, hoặc có giá trị lớn bất thường sẽ được xem xét.
Các dấu hiệu của giao dịch đáng ngờ có thể bao gồm:
- Giao dịch có giá trị lớn bất thường so với lịch sử giao dịch của khách hàng.
- Khách hàng thực hiện nhiều giao dịch nhỏ liên tiếp để tránh ngưỡng báo cáo.
- Khách hàng từ chối cung cấp thông tin cần thiết hoặc cung cấp thông tin không nhất quán.
- Giao dịch liên quan đến các quốc gia hoặc khu vực có rủi ro rửa tiền cao.
- Khách hàng có hành vi bất thường, lo lắng hoặc cố gắng che giấu thông tin.
Các nhà cái và casino trực tuyến sẽ phải thiết lập các hệ thống và quy trình để phát hiện và báo cáo các giao dịch này cho cơ quan chức năng. Điều này đòi hỏi sự đầu tư vào công nghệ và đào tạo nhân sự để đảm bảo tuân thủ.
Điều này có ý nghĩa gì đối với bạn?
Luật Phòng, chống rửa tiền 2026 là một bước tiến quan trọng trong việc tăng cường minh bạch và an toàn cho thị trường cá cược và trò chơi có thưởng. Đối với các đơn vị kinh doanh, việc tuân thủ nghiêm ngặt các quy định về KYC và báo cáo là bắt buộc để tránh các chế tài xử phạt nặng nề. Đối với người chơi, việc hiểu rõ và hợp tác trong quá trình cung cấp thông tin là cần thiết để đảm bảo trải nghiệm an toàn và hợp pháp. Hãy luôn cập nhật thông tin và tuân thủ các quy định để bảo vệ quyền lợi của chính mình.