Nghị định 19/2023/NĐ-CP hướng dẫn Luật Phòng, chống rửa tiền

Nghị định 19/2023/NĐ-CP là văn bản Chính phủ ban hành để chi tiết hóa Luật Phòng, chống rửa tiền 14/2022/QH15 (AML, bộ nghĩa vụ ngăn tiền phạm tội đi vào hệ thống tài chính). Luật nói phải làm gì; nghị định nói rõ khi nào phải hỏi danh tính khách, ai là chủ sở hữu hưởng lợi (người thật sự sở hữu hoặc kiểm soát khách hàng), giao dịch nào là bất thường.

Văn bản không có chữ “tài sản mã hóa”. Theo cách đọc của chúng tôi, sàn tài sản mã hóa được cấp phép gặp nó qua hai đường: Nghị quyết 05/2025/NQ-CP buộc sàn áp biện pháp chống rửa tiền “áp dụng với tổ chức tài chính”, và Luật 23/2026/QH16 đưa dịch vụ tài sản mã hóa vào nhóm phải tuân thủ từ 01/12/2026.

Nghị định 19/2023 còn hiệu lực không?

Còn. Tính đến 07/11/2026, nghị định vẫn áp dụng; riêng tiêu chí chủ sở hữu hưởng lợi đang đọc theo bản sửa tạm của Nghị quyết 66.23.

Mốc	Văn bản	Thay đổi
28/4/2023	Nghị định 19/2023/NĐ-CP	Ký và có hiệu lực ngay; Nghị định 87/2019 hết hiệu lực, Nghị định 116/2013 cũng vậy trừ các mức tiền (dùng đến hết 30/11/2023)
17/5/2023	Công báo số 705 + 706	Đăng Công báo
01/12/2023	Nghị định 19/2023/NĐ-CP	Các mức tiền ở Điều 6 bắt đầu áp dụng
24/7/2026 đến hết 28/02/2027	Nghị quyết 66.23/2026/NQ-CP	Viết lại Điều 7
01/12/2026	Luật 23/2026/QH16	Sửa luật gốc, không sửa câu chữ nghị định
Chưa thấy bản ban hành	Nghị định sửa Nghị định 19	Theo tin ngày 13/8/2026, Ngân hàng Nhà nước đang hoàn thiện dự thảo

Nghị quyết 66.23 tự đặt điều kiện dừng sớm. Nếu nghị định sửa Nghị định 19 có hiệu lực trước 01/3/2027 và viết lại tiêu chí chủ sở hữu hưởng lợi, phần nghị quyết về tiêu chí này hết hiệu lực từ ngày đó. Trong thời gian nghị quyết còn hiệu lực, chỗ nào nó quy định khác văn bản khác thì làm theo nghị quyết (Nghị quyết 66.23 Điều 3 khoản 2, 3).

Ngày 12/8/2026, Ngân hàng Nhà nước tổ chức hội thảo phổ biến Nghị quyết 66.23 và lấy ý kiến dự thảo nghị định sửa Nghị định 19. Theo bài của Thị trường Tài chính Tiền tệ ngày 13/8/2026, “các nội dung sửa đổi tập trung hoàn thiện quy định về nhận biết khách hàng”, kèm tiêu chí chủ sở hữu hưởng lợi. Chúng tôi chưa thấy bản ban hành khi kiểm trang ngày 07/11/2026.

Nghị định gồm những điều nào?

Nghị định có 14 điều trong 4 chương, kèm một phụ lục số liệu để đánh giá rủi ro quốc gia.

Điều	Nội dung	Hướng dẫn điều luật	Tình trạng ngày 07/11/2026
1–2	Phạm vi, đối tượng áp dụng	Chung	Nguyên bản
3–5	Nguyên tắc, tiêu chí, cách chấm điểm rủi ro quốc gia	Điều 7	Nguyên bản
6	Khi nào phải nhận biết khách hàng, các mức tiền	Điều 9	Nguyên bản; điều luật được sửa từ 01/12/2026
7	Tiêu chí chủ sở hữu hưởng lợi	Điều 10 khoản 2	Bản sửa của Nghị quyết 66.23
8	Giao dịch giá trị lớn bất thường, phức tạp	Điều 20 khoản 1	Nguyên bản
9	Cơ quan được đòi hồ sơ, báo cáo	Điều 38, 39	Nguyên bản; khoản 1 Điều 38 được sửa từ 01/12/2026
10–11	Ngân hàng Nhà nước thu thập, phân tích, chuyển giao thông tin	Điều 41, 42	Nguyên bản
12	Trì hoãn giao dịch khi trùng Danh sách đen	Điều 44	Nguyên bản
13–14	Hiệu lực, trách nhiệm thi hành	Chung	Nguyên bản

Cột “Hướng dẫn điều luật” là cách đọc của chúng tôi, dựa trên câu “Chính phủ quy định chi tiết” trong từng điều luật và câu dẫn chiếu trong nghị định. Danh sách điều luật được Luật 23/2026 sửa lấy từ chính Luật 23 và văn bản hợp nhất 159/2026/VBHN-LQ-VPQH. Chỗ sửa cụ thể ở trang Luật Phòng, chống rửa tiền 14/2022/QH15.

Điều 6: khi nào phải nhận biết khách hàng?

Ngân hàng và tổ chức tài chính khác phải xác minh danh tính bạn trong 4 tình huống; chỉ một tình huống có mức tiền.

Nhận biết khách hàng (KYC, bước xác minh danh tính và hồ sơ khách) là việc của đối tượng báo cáo, tức tổ chức phải tuân thủ luật chống rửa tiền. Với tổ chức tài chính, Điều 6 khoản 1 nêu 4 tình huống:

1. Lần đầu mở tài khoản, gồm tài khoản thanh toán, ví điện tử và loại tài khoản khác, hoặc lần đầu dùng dịch vụ.
2. Không có tài khoản, hoặc tài khoản 6 tháng liền không giao dịch, rồi nộp, rút, chuyển từ 400 triệu đồng trong một ngày.
3. Khách hoặc giao dịch có dấu hiệu đáng ngờ theo Điều 27 đến 31 của luật, hoặc dấu hiệu khác do đối tượng báo cáo tự xác định.
4. Thông tin khách bổ sung không khớp với thông tin đã nộp hoặc đã thu thập trước đó.

Tình huống thứ hai có danh sách loại trừ: tất toán hoặc rút lãi tiết kiệm, trả nợ thẻ tín dụng, trả nợ vay, khoản thanh toán định kỳ đã đăng ký, rút lãi đầu tư chứng khoán, trái phiếu.

Ngoài tổ chức tài chính, Điều 6 đặt mức riêng cho ngành nghề phi tài chính. Sàn tài sản mã hóa có mức riêng từ Nghị quyết 05:

Bên phải nhận biết khách hàng	Mức kích hoạt	Căn cứ
Tổ chức tài chính (khách không có tài khoản hoặc tài khoản ngủ 6 tháng)	Từ 400 triệu đồng/ngày	Nghị định 19 Điều 6 khoản 1 điểm b
Trò chơi có thưởng, casino, xổ số, đặt cược	Từ 70 triệu đồng/ngày	Nghị định 19 Điều 6 khoản 2
Kinh doanh kim khí quý, đá quý (mua bán bằng tiền mặt)	Từ 400 triệu đồng/ngày	Nghị định 19 Điều 6 khoản 4
Môi giới, quản lý bất động sản	Mọi giao dịch môi giới, quản lý	Nghị định 19 Điều 6 khoản 3
Tổ chức cung cấp dịch vụ tài sản mã hóa (giao dịch không thường xuyên)	Tương đương từ 1.000 USD	Nghị quyết 05 Điều 15 khoản 2 điểm b

Bảng đối chiếu văn bản gốc ngày 07/11/2026. Các mức ở ba dòng đầu áp dụng từ 01/12/2023.

Từ 01/12/2026, Luật 23 viết lại tình huống nghi ngờ trong luật: phải nhận biết khách hàng khi nghi rửa tiền “kể cả trường hợp giao dịch chưa hoàn thành”. Câu chữ Điều 6 Nghị định 19 chưa đổi theo.

Điều 7: chủ sở hữu hưởng lợi, bản cũ và bản sửa khác gì?

Bản sửa tính cả cổ phần có quyền biểu quyết, cộng gộp nhóm người có quan hệ và buộc rà từng tầng sở hữu.

Chủ sở hữu hưởng lợi là người thật sự sở hữu hoặc kiểm soát tài khoản, công ty đứng sau giao dịch. Nghị quyết 66.23 thay toàn bộ Điều 7 trong thời gian 24/7/2026 đến hết 28/02/2027:

Điểm	Bản 2023	Bản sửa bởi Nghị quyết 66.23
Khách cá nhân mở tài khoản	Cá nhân sở hữu thực tế hoặc chi phối tài khoản	Một hoặc nhiều cá nhân sở hữu, kiểm soát cuối cùng trên thực tế
Khách tổ chức, mức 25%	Từ 25% vốn điều lệ, trực tiếp hoặc gián tiếp, hoặc người cuối cùng có quyền chi phối	Từ 25% vốn điều lệ hoặc 25% cổ phần có quyền biểu quyết; rà từng tầng sở hữu
Nhóm người có quan hệ	Không nêu	Nhóm có quan hệ nhân thân hoặc hợp đồng, cộng lại từ 25%: tất cả là chủ sở hữu hưởng lợi
Không xác định được ai theo tiêu chí trên	Ít nhất một người đại diện theo pháp luật (trừ người đại diện vốn nhà nước)	Người kiểm soát bằng cách khác, nếu không có thì quản lý cấp cao có quyền lớn nhất (trừ người đại diện vốn nhà nước)
Công ty niêm yết	Người đã được công bố	Người đã được công bố, khi đối tượng báo cáo khai thác được thông tin

Cách tính sở hữu gián tiếp và khách là quỹ, thỏa thuận pháp lý ở trang chủ sở hữu hưởng lợi là gì.

Điều 8: giao dịch thế nào là lớn bất thường, phức tạp?

Lớn bất thường là rõ ràng không tương xứng thu nhập hoặc mức giao dịch thường ngày của bạn; phức tạp là lệch quy mô, ngành nghề, tần suất.

Nghị định không đặt con số cho hai khái niệm này. Đối tượng báo cáo so giao dịch với hồ sơ của chính khách hàng, hoặc với giao dịch tương đương trong cùng ngành.

Khi gặp loại giao dịch này, luật buộc đối tượng báo cáo giám sát tăng cường, kiểm tra thông tin và mục đích. Nếu nghi ngờ, họ phải phân tích, báo cáo giao dịch đáng ngờ (báo cáo gửi Ngân hàng Nhà nước khi nghi tài sản có nguồn phạm tội) và “có thể từ chối giao dịch đó” (Luật Phòng, chống rửa tiền Điều 20 khoản 2).

Điều 9 đến 11: ai được đòi hồ sơ của bạn?

Ba nhóm cơ quan được đòi hồ sơ khách hàng; Ngân hàng Nhà nước phân tích rồi chuyển cơ quan điều tra khi có cơ sở nghi ngờ.

Theo Điều 9, đối tượng báo cáo phải cung cấp kịp thời hồ sơ, báo cáo khi các cơ quan sau yêu cầu:

• Cơ quan phòng, chống rửa tiền thuộc Ngân hàng Nhà nước (đơn vị tình báo tài chính, FIU).
• Cơ quan điều tra, Viện kiểm sát khi có quyết định khởi tố; cơ quan bảo vệ an ninh quốc gia của Công an.
• Cơ quan thanh tra nhà nước, thanh tra chuyên ngành đối với đối tượng báo cáo.

Cơ quan phòng, chống rửa tiền phân tích thông tin để lần dấu giao dịch và tìm mối liên hệ.

Cơ quan này chuyển hồ sơ cho cơ quan điều tra khi có cơ sở hợp lý để nghi ngờ, gồm các trường hợp sau (Điều 11 khoản 3):

• Giao dịch liên quan người, tổ chức trong Danh sách đen (danh sách người, tổ chức liên quan khủng bố, vũ khí hủy diệt hàng loạt).
• Giao dịch liên quan người bị tố giác, bị kiến nghị khởi tố, bị bắt, bị tạm giữ, bị can, bị cáo hoặc bị kết án trong vụ liên quan rửa tiền.
• Giao dịch liên quan người, tổ chức đang bị điều tra, truy tố hoặc xét xử ở nước khác.
• Giao dịch mà kết quả phân tích cho thấy có thể liên quan rửa tiền hoặc tội phạm khác.

Khi cơ quan tố tụng yêu cầu, thông tin từ cơ sở dữ liệu của cơ quan này được cung cấp trong 07 ngày làm việc (Điều 11 khoản 6). Tên đơn vị nhận báo cáo và cách nó làm việc ở trang Cục Phòng, chống rửa tiền.

Điều 12: khi nào giao dịch bị trì hoãn?

Nghị định hướng dẫn trường hợp bên liên quan trùng Danh sách đen: đối tượng báo cáo phải trì hoãn giao dịch và báo cáo ngay.

Điều 12 khoản 1 nêu ba căn cứ để trì hoãn:

• Thông tin trùng khớp toàn bộ với người, tổ chức trong danh sách.
• Cá nhân trùng một nhóm thông tin như họ tên và ngày sinh, họ tên và năm sinh, quốc tịch, hoặc tên và số hộ chiếu, căn cước, số định danh, đồng thời có cơ sở tin người đó liên quan khủng bố.
• Tổ chức trùng tên giao dịch, số giấy phép, mã số doanh nghiệp hoặc mã số thuế, đồng thời có cơ sở tin tổ chức đó liên quan khủng bố.

Trùng tên đơn thuần chưa đủ cho hai căn cứ sau: văn bản đòi thêm cơ sở để tin người, tổ chức đó liên quan khủng bố. Khi trì hoãn, đối tượng báo cáo báo ngay cơ quan có thẩm quyền và cơ quan phòng, chống rửa tiền thuộc Ngân hàng Nhà nước (Điều 12 khoản 2).

Ngoài Danh sách đen, luật còn buộc trì hoãn khi có lý do để tin giao dịch liên quan hoạt động phạm tội (như giao dịch do người bị kết án yêu cầu với tài sản của người đó) và khi cơ quan nhà nước có thẩm quyền yêu cầu. Thời hạn trì hoãn không quá 03 ngày làm việc, con số này nằm ở luật, không ở nghị định (Luật Phòng, chống rửa tiền Điều 44 khoản 1, 3).

Điều 3 đến 5: đánh giá rủi ro quốc gia chấm điểm ra sao?

Mỗi tiêu chí chấm từ 1 đến 5 điểm; điểm 5 là mức xấu nhất: nguy cơ, hậu quả cao hoặc chính sách kém phù hợp.

Có ba nhóm tiêu chí: nguy cơ rửa tiền (từ từng tội phạm nguồn, từng ngành), mức độ phù hợp của chính sách và biện pháp phòng, chống, và hậu quả của rửa tiền với kinh tế, tài chính, ngành, xã hội (Điều 4). Phụ lục gồm 7 phần liệt kê số liệu cần thu thập, như số vụ khởi tố, số báo cáo giao dịch đáng ngờ được chuyển giao.

Phần này là việc của cơ quan nhà nước, người dùng không phải làm gì. Kết quả đánh giá là cơ sở để cập nhật chính sách chống rửa tiền và để thanh tra, giám sát đối tượng báo cáo (Điều 3 khoản 3).

Từ 01/12/2026, Luật 23 giao Bộ Tài chính phối hợp với Ngân hàng Nhà nước đánh giá, cập nhật rủi ro cho các lĩnh vực mình quản lý, trong đó có tài sản mã hóa (Điều 51 mới). Bối cảnh quốc tế của việc này ở trang FATF là gì (FATF: tổ chức liên chính phủ đặt chuẩn chống rửa tiền).

Sàn tài sản mã hóa áp Nghị định 19 thế nào?

Theo cách đọc của chúng tôi, sàn được cấp phép làm như tổ chức tài chính: xác minh danh tính, tìm người sở hữu thật, soi giao dịch bất thường.

Hai văn bản nối sàn với Nghị định 19. Ghép chúng như dưới đây là cách đọc của VietnamBit, không phải hướng dẫn chính thức:

Giai đoạn	Căn cứ để sàn tuân thủ	Ghi chú
Từ 09/9/2025	Nghị quyết 05/2025 Điều 15 khoản 2 điểm b	Áp biện pháp “áp dụng với tổ chức tài chính”; mức 1.000 USD cho giao dịch không thường xuyên
Từ 01/12/2026	Luật 23/2026 thêm điểm n “Dịch vụ tài sản mã hóa”	Sàn được cấp phép vào nhóm tổ chức tài chính là đối tượng báo cáo, nên các điều về tổ chức tài chính của Nghị định 19 áp trực tiếp (xem mục cuối)

Tính đến 07/11/2026, chưa sàn nào được cấp phép. Văn bản gốc ở trang Nghị quyết 05/2025/NQ-CP và Luật 23/2026/QH16.

Khi mở và dùng tài khoản ở sàn được cấp phép, bạn sẽ gặp Nghị định 19 ở những lúc sau:

1. Mở tài khoản: sàn xác minh danh tính và xác định ai thật sự sở hữu, kiểm soát tài khoản (Điều 6, Điều 7).
2. Mở tài khoản doanh nghiệp: sàn rà từng tầng cổ đông để tìm người giữ từ 25% (Điều 7 bản sửa).
3. Nạp, rút lệch hồ sơ: sàn có thể hỏi nguồn tiền, nguồn tài sản (Điều 8).
4. Thông tin không khớp: sàn phải nhận biết khách hàng lại (Điều 6 khoản 1 điểm d).
5. Trùng Danh sách đen: giao dịch có thể bị trì hoãn tối đa 03 ngày làm việc (Điều 12; thời hạn ở Luật Điều 44 khoản 3).

Không phải giao dịch nào cũng được gửi cho cơ quan nhà nước. Ngoài báo cáo giao dịch đáng ngờ và cung cấp hồ sơ khi cơ quan có thẩm quyền yêu cầu, đối tượng báo cáo còn phải báo cáo giao dịch có giá trị lớn và giao dịch chuyển tiền điện tử vượt mức quy định (Luật Phòng, chống rửa tiền Điều 25, 34). Các mức này không nằm ở Nghị định 19.

Hành vi nào bị coi là rửa tiền qua tài sản mã hóa được giải thích ở trang rửa tiền bằng tiền ảo.

Điều gì chưa rõ

1. Sau 28/02/2027. Nghị quyết 66.23 chỉ có hiệu lực đến hết ngày đó. Nếu nghị định sửa Nghị định 19 chưa có hiệu lực trước mốc này, chúng tôi chưa thấy văn bản nào nói Điều 7 khi đó đọc theo bản nào.
2. Phần luật bị sửa từ 01/12/2026. Luật Ban hành văn bản quy phạm pháp luật (Điều 57 khoản 2, bản sửa bởi Luật 87/2025/QH15, theo bản đăng lại) nói văn bản quy định chi tiết của phần luật bị sửa thì hết hiệu lực, trừ khi được công bố tiếp tục có hiệu lực. Luật 23 sửa một phần các điều luật mà Điều 6 và Điều 9 Nghị định 19 hướng dẫn hoặc dẫn chiếu (Điều 9 và khoản 1 Điều 38 của luật). Dò đến 07/11/2026 qua tìm kiếm web và tin của Ngân hàng Nhà nước, chúng tôi chưa thấy văn bản công bố nào về Nghị định 19, nên chưa rõ các điều đó còn áp dụng nguyên chữ hay không.
3. Hai mức nhận biết khách hàng. Với sàn được cấp phép, Nghị quyết 05 đặt mức 1.000 USD cho giao dịch không thường xuyên; Nghị định 19 đặt 400 triệu đồng cho tổ chức tài chính. Ở Điều 9 của luật (các trường hợp phải nhận biết khách hàng), Luật 23 chỉ sửa điểm c khoản 2 (tình huống nghi ngờ), không đặt mức riêng cho tài sản mã hóa.
4. Nội dung nghị định sửa đổi. Tin về hội thảo 12/8/2026 chỉ nêu hướng sửa (nhận biết khách hàng, chủ sở hữu hưởng lợi), không nói dự thảo có nhắc tài sản mã hóa hay không. Trang này cập nhật khi có bản ban hành.