Nghị quyết 66.23/2026/NQ-CP: cơ chế đặc thù chống rửa tiền

Nghị quyết 66.23 là văn bản tạm thời, chen giữa Luật Phòng, chống rửa tiền 14/2022/QH15 bản gốc và Luật 23/2026/QH16 sửa luật đó. Nghị quyết áp cho đối tượng báo cáo (tổ chức phải nhận biết khách hàng và báo cáo giao dịch theo luật chống rửa tiền), ví dụ ngân hàng, công ty chứng khoán, doanh nghiệp bảo hiểm.

Người mở tài khoản ở đâu cũng gặp nghị quyết này gián tiếp: các câu hỏi “ai là chủ thật của tài khoản”, “ai nắm từ 25% vốn công ty”, “bao lâu phải cập nhật giấy tờ” đều được viết lại ở đây.

Thông tin văn bản

Mục	Nội dung
Số hiệu	66.23/2026/NQ-CP
Tên đầy đủ	Ban hành các cơ chế, chính sách đặc thù nhằm xử lý khó khăn, vướng mắc trong pháp luật về phòng, chống rửa tiền nhằm đáp ứng yêu cầu cấp bách trong thực hiện cam kết quốc tế về trao đổi thông tin theo yêu cầu về thuế
Cơ quan ban hành	Chính phủ (TM. Chính phủ, KT. Thủ tướng, Phó Thủ tướng Nguyễn Văn Thắng ký)
Cơ quan đề nghị	Thống đốc Ngân hàng Nhà nước và Bộ trưởng Bộ Tài chính
Ngày ban hành	24/7/2026, đăng Công báo số 463 ngày 08/8/2026
Hiệu lực	Từ 24/7/2026 đến hết 28/02/2027, có điều kiện hết sớm từng phần
Văn bản bị sửa	Luật Phòng, chống rửa tiền 2022; Nghị định 19/2023/NĐ-CP (Điều 7); Thông tư 27/2025/TT-NHNN (Điều 4)

Căn cứ ban hành gồm Luật Tổ chức Chính phủ 63/2025/QH15, Luật Ngân hàng Nhà nước 46/2010/QH12, Luật Phòng, chống rửa tiền 14/2022/QH15 và Nghị quyết 206/2025/QH15 của Quốc hội. Văn bản dài 8 trang, gồm 3 điều.

Vì sao số hiệu có dấu chấm “66.23”?

Số “66.x” là dãy số riêng cho nghị quyết Chính phủ ban hành theo cơ chế đặc biệt của Quốc hội năm 2025. Nghị quyết 206/2025/QH15 (thông qua 24/6/2025) cho Chính phủ ban hành nghị quyết quy phạm pháp luật “để điều chỉnh một số quy định của luật” trong lúc luật chưa kịp sửa (Điều 4 khoản 2).

Loại nghị quyết này được “đánh số, ký hiệu riêng để theo dõi, xử lý”, số thứ tự “đánh liên tiếp theo các năm, bắt đầu từ 66.1”. Theo cách đọc của chúng tôi, 66.23 là nghị quyết thứ 23 trong dãy đó, ban hành năm 2026.

Nghị quyết 206 còn buộc mọi nghị quyết loại này phải hết hiệu lực “trước ngày 01 tháng 3 năm 2027”. Vì vậy Nghị quyết 66.23 dừng ở ngày 28/02/2027, cùng ngày Nghị quyết 206 hết hiệu lực (Điều 7 khoản 1 Nghị quyết 206).

Vì sao Chính phủ ban hành?

Tên nghị quyết nêu lý do: cam kết quốc tế về trao đổi thông tin thuế theo yêu cầu. Văn bản không nêu tên tổ chức quốc tế nào. Tạp chí Thị trường Tài chính Tiền tệ (26/7/2026) viết nghị quyết ra đời khi Việt Nam đang thực hiện các khuyến nghị của Global Forum thuộc OECD (Tổ chức Hợp tác và Phát triển Kinh tế), nhắc cả quan hệ với Liên minh châu Âu.

Global Forum (Diễn đàn toàn cầu về minh bạch và trao đổi thông tin về thuế) là nơi các nước cam kết trao đổi thông tin thuế với nhau. Phần lớn nội dung sửa của nghị quyết xoay quanh chủ sở hữu hưởng lợi, tức người thật đứng sau một tài khoản, công ty hay ủy thác. Theo cách đọc của chúng tôi, muốn trao đổi thông tin thuế thì trước hết phải biết người đó là ai.

Chủ đề này cũng trùng với kế hoạch hành động mà FATF (tổ chức liên chính phủ đặt chuẩn chống rửa tiền) giao Việt Nam. Ngày 30/10/2026, FATF giữ Việt Nam trong danh sách giám sát tăng cường, và việc số 7 còn phải làm là thông tin chủ sở hữu hưởng lợi. Nghị quyết 66.23 không nhắc FATF; nối hai việc là đối chiếu của VietnamBit.

Nghị quyết 66.23 sửa những gì?

Nghị quyết có sáu khoản sửa: bốn khoản vào Luật Phòng, chống rửa tiền, một vào Nghị định 19, một vào Thông tư 27. Cả sáu nằm ở Điều 2. Hai điều còn lại nói phạm vi, hiệu lực và tổ chức thực hiện.

Khoản (Điều 2)	Chỗ bị sửa	Nội dung
1	Luật 14/2022, Điều 3 khoản 7	Định nghĩa mới chủ sở hữu hưởng lợi
2	Luật 14/2022, thêm Điều 10 khoản 4	Thông tin thêm khi khách là ủy thác, người thụ hưởng bảo hiểm nhân thọ
3	Luật 14/2022, Điều 12 khoản 1	Giấy tờ, dữ liệu dùng để xác minh khách hàng
4	Luật 14/2022, Điều 22	Minh bạch thông tin thỏa thuận pháp lý, lưu ít nhất 05 năm
5	Nghị định 19/2023, Điều 7	Tiêu chí xác định chủ sở hữu hưởng lợi, ngưỡng 25%
6	Thông tư 27/2025, Điều 4	Hạn phân loại rủi ro 10 ngày làm việc, tần suất cập nhật 5/2/1 năm

Luật 14/2022 ở bảng là Luật Phòng, chống rửa tiền 14/2022/QH15. Phần còn lại của Nghị định 19/2023/NĐ-CP và Thông tư 27 giữ nguyên.

Chủ sở hữu hưởng lợi: định nghĩa và ngưỡng 25%

Chủ sở hữu hưởng lợi giờ là cá nhân sở hữu hoặc kiểm soát cuối cùng khách hàng, kể cả người mà khách giao dịch thay mặt. Định nghĩa mới thay câu chữ năm 2022 (Nghị quyết Điều 2 khoản 1). Câu “cá nhân mà khách hàng thực hiện giao dịch thay mặt họ” là phần mới, chạm thẳng vào chuyện đứng tên hộ tài khoản.

Tiêu chí cụ thể nằm ở Điều 7 Nghị định 19, được viết lại gần như toàn bộ:

Điểm	Bản 2023	Bản sửa từ 24/7/2026
Khách cá nhân	Người sở hữu thực tế hoặc chi phối tài khoản, mối quan hệ	Một hoặc nhiều cá nhân sở hữu, kiểm soát cuối cùng tài khoản, mối quan hệ, giao dịch
Khách tổ chức, ngưỡng	Nắm trực tiếp hoặc gián tiếp từ 25% vốn điều lệ, hoặc là cá nhân cuối cùng có quyền chi phối	Từ 25% vốn điều lệ hoặc 25% tổng số cổ phần có quyền biểu quyết, trực tiếp hoặc gián tiếp
Sở hữu qua nhiều tầng	Không nói cách rà	Phải rà soát từng tầng cấu trúc sở hữu
Nhóm người liên quan	Không có	Cộng chung nếu liên quan qua quan hệ nhân thân hoặc hợp đồng
Không ai đạt ngưỡng	Ít nhất một người đại diện theo pháp luật	Người kiểm soát bằng cách khác, rồi đến người quản lý cấp cao có quyền lớn nhất
Quỹ, ủy thác	Dẫn chung về Điều 22 Luật	Liệt kê vai trò: sáng lập viên, người ủy thác, người nhận ủy thác, người thụ hưởng, người giám sát

Nguồn bảng: Nghị định 19/2023 bản đăng Công báo số 705 + 706 và Nghị quyết 66.23 (Điều 2 khoản 5).

Ví dụ: hai vợ chồng cùng góp vốn

Công ty X có ông A giữ 15% vốn, vợ ông là bà B giữ 12%. Bà B còn sở hữu 100% Công ty Y, và Y không góp vốn vào X.

• Bản 2023: tính riêng từng người, 15% và 12% đều dưới 25%. Bản này không có đoạn về nhóm người liên quan.
• Bản sửa: nhóm hai người có tổng 15% + 12% = 27%, từ 25% trở lên, nên cả ông A và bà B là chủ sở hữu hưởng lợi của X.

Nghị quyết không định nghĩa “quan hệ nhân thân”; xếp vợ chồng vào đó là cách đọc của chúng tôi. Nếu Y giữ 30% vốn X, bà B còn sở hữu gián tiếp 100% × 30% = 30% qua Y. Văn bản không nêu công thức khi mỗi tầng sở hữu dưới 100%. Ví dụ dài hơn có ở bài chủ sở hữu hưởng lợi là gì.

Nhận biết khách hàng: giấy tờ và thông tin thêm

Giấy tờ xác minh khách cá nhân chuyển sang căn cước, căn cước điện tử, căn cước công dân hoặc hộ chiếu còn hiệu lực. Bản 2022 còn ghi chứng minh nhân dân (Nghị quyết Điều 2 khoản 3).

Nhận biết khách hàng (KYC, thu thập và xác minh danh tính khách) theo bản sửa có thêm mấy điểm:

• Khách cá nhân: thêm “văn bản chứng minh tư cách đại diện (nếu có)” khi có người làm thay.
• Khách tổ chức: thêm tài khoản định danh điện tử của tổ chức và tài liệu về người đại diện theo ủy quyền.
• Khách tham gia thỏa thuận pháp lý: văn bản thành lập, tài liệu đăng ký (nếu có).
• Thêm một nhóm mở: “các tài liệu, dữ liệu và nguồn thông tin đáng tin cậy khác có liên quan”.

Khoản 4 mới của Điều 10 buộc thu thêm thông tin ở hai trường hợp. Một là khách tham gia ủy thác: tên bên nhận ủy thác, cơ cấu ủy thác, tên và số định danh của bên ủy thác, người thụ hưởng, người giám sát. Hai là hợp đồng bảo hiểm nhân thọ: xác định người thụ hưởng ngay khi được chỉ định, xác minh tại thời điểm chi trả.

Thỏa thuận pháp lý và ủy thác là gì ở đây?

Thỏa thuận pháp lý là ủy thác hoặc hình thức tương tự lập theo pháp luật nước ngoài, ví dụ trust. Bên ủy thác chuyển quyền sở hữu tài sản cho bên nhận ủy thác quản lý vì lợi ích người thụ hưởng (Luật Phòng, chống rửa tiền Điều 3 khoản 12).

Bản viết lại của Điều 22 buộc bên nhận ủy thác thu thập, cập nhật thông tin nhận dạng của bên ủy thác, người thụ hưởng, người giám sát và bất kỳ ai có quyền kiểm soát cuối cùng. Thông tin phải lưu “ít nhất 05 năm” kể từ khi bên nhận ủy thác ngừng tham gia thỏa thuận (khoản 4).

Ngân hàng Nhà nước và các cơ quan nhà nước có thẩm quyền (quản lý về phòng, chống rửa tiền, điều tra, truy tố, xét xử) có quyền yêu cầu cung cấp các thông tin này.

Phân loại rủi ro và tần suất cập nhật

Khách phải được xếp mức rủi ro trong 10 ngày làm việc, rồi cập nhật thông tin theo kỳ 5, 2 hoặc 1 năm. Đây là phần sửa Thông tư 27 (Điều 2 khoản 6 Nghị quyết).

Mức rủi ro	Cập nhật tối thiểu
Thấp	5 năm/lần
Trung bình	2 năm/lần
Cao	1 năm/lần

Ở cả ba mức, thông tin còn phải cập nhật khi có rủi ro mới hoặc khi biết thông tin khách thay đổi. Có nghi ngờ rửa tiền thì phải áp nhận biết khách hàng tăng cường (thu thập, xác minh thêm thông tin), kể cả với khách đang xếp rủi ro thấp.

Bảng đối chiếu với bản gốc Thông tư và biện pháp cho khách rủi ro cao có ở trang Thông tư 27/2025/TT-NHNN.

Phần nào hết hiệu lực khi nào?

Mỗi phần của nghị quyết có thể hết ở một ngày khác nhau, tùy văn bản thay nó có hiệu lực lúc nào. Nghị quyết tự đặt điều kiện: phần nào được luật, nghị định hoặc thông tư sửa đổi có hiệu lực trước 01/3/2027 thay thế thì chấm dứt từ ngày văn bản đó có hiệu lực (Điều 3 khoản 2).

Giai đoạn	Phần đang áp dụng	Ghi chú
24/7/2026 đến 30/11/2026	Cả sáu khoản của Điều 2	Nghị quyết Điều 3 khoản 1
Từ 01/12/2026	Khoản 5 (Nghị định 19) và khoản 6 (Thông tư 27)	Khoản 1 đến 4 nhường cho Luật 23/2026 (cách đọc của VietnamBit)
Hết 28/02/2027	Nghị quyết hết hẳn	Hết sớm hơn nếu nghị định sửa Nghị định 19, thông tư sửa Thông tư 27 có hiệu lực trước

Vì sao khoản 1 đến 4 dừng ở 30/11/2026: Luật 23/2026/QH16 chính là “Luật sửa đổi, bổ sung một số điều của Luật Ngân hàng Nhà nước, Luật Phòng, chống rửa tiền và Luật Các tổ chức tín dụng” mà nghị quyết nêu tên. Luật này sửa đúng bốn chỗ mà khoản 1 đến 4 của nghị quyết đã sửa (định nghĩa, thông tin nhận biết, giấy tờ xác minh, thỏa thuận pháp lý) và có hiệu lực từ 01/12/2026.

Với định nghĩa chủ sở hữu hưởng lợi, Luật 23 chỉ thêm chữ “cả” và bỏ một dấu phẩy so với nghị quyết. Luật 23 còn sửa Điều 10 và thêm khoản 5: tổ chức khai thác được cơ sở dữ liệu quốc gia thì không hỏi lại khách thông tin đã có ở đó. Nghị quyết không có nội dung này.

Lần rà gần nhất của VietnamBit (31/10/2026) chưa thấy nghị định sửa Nghị định 19 hay thông tư sửa Thông tư 27 được đăng Công báo. Khi có, trang này cập nhật mốc hết hiệu lực của khoản 5, khoản 6.

Hai điểm chuyển tiếp nên biết:

• Thông tin chủ sở hữu hưởng lợi thu thập hợp pháp trước 24/7/2026 vẫn có giá trị (Điều 3 khoản 4).
• Nghị quyết hết hiệu lực không làm phát sinh nghĩa vụ làm lại những việc đã làm hợp pháp theo nghị quyết, trừ khi pháp luật quy định khác (cùng khoản).

Nghị quyết 66.23 có áp cho sàn tài sản mã hóa không?

Văn bản không nhắc tài sản mã hóa, nhưng theo chúng tôi, sàn được cấp phép vẫn chịu các tiêu chí nghị quyết sửa. VietnamBit đọc toàn văn bản ký số (8 trang, ảnh quét) ngày 07/11/2026: không có chữ “tài sản mã hóa”, “tài sản ảo”, “tiền ảo” hay “tài sản số”.

Nghĩa vụ của sàn đến từ hai văn bản khác, VietnamBit ghép lại:

1. Nghị quyết 05/2025/NQ-CP buộc tổ chức cung cấp dịch vụ tài sản mã hóa thực hiện các biện pháp phòng, chống rửa tiền “áp dụng với tổ chức tài chính” (Điều 15 khoản 2 điểm b). Theo cách đọc của chúng tôi, vì vậy tiêu chí chủ sở hữu hưởng lợi ở Nghị định 19 và tần suất cập nhật ở Thông tư 27 cũng áp cho sàn được cấp phép.
2. Từ 01/12/2026, Luật 23/2026 thêm “Dịch vụ tài sản mã hóa” vào danh sách hoạt động của tổ chức tài chính là đối tượng báo cáo, và thêm Điều 33a với 15 dấu hiệu đáng ngờ riêng cho lĩnh vực này.

Tính đến 07/11/2026, chưa sàn nào được cấp phép.

Mở tài khoản sàn được cấp phép, bạn có thể bị hỏi thêm gì?

Ngoài giấy tờ tùy thân, sàn có thể hỏi bạn giao dịch thay ai, và doanh nghiệp thì ai nắm từ 25% vốn. Danh sách dưới đây suy ra từ câu chữ nghị quyết; mẫu đơn cụ thể của từng sàn: Chưa công bố.

• Khách cá nhân: căn cước hoặc căn cước điện tử còn hiệu lực; câu hỏi tài khoản có do người khác sở hữu hay điều khiển không. Theo cách đọc của chúng tôi, đứng tên hộ người thân rơi vào vế “cá nhân mà khách hàng thực hiện giao dịch thay mặt họ” của định nghĩa mới; hệ quả thuế và rủi ro có ở trang đứng tên hộ tài khoản sàn.
• Người làm thay: giấy ủy quyền hoặc văn bản chứng minh tư cách đại diện.
• Doanh nghiệp: sơ đồ sở hữu từng tầng đến cá nhân cuối cùng, kể cả nhóm người thân hay người ký hợp đồng với nhau cùng đạt 25%.
• Quỹ, ủy thác ở nước ngoài: tên người ủy thác, người nhận ủy thác, người thụ hưởng, người giám sát.
• Cập nhật định kỳ: sàn có thể hỏi lại theo kỳ 5, 2 hoặc 1 năm tùy mức rủi ro bạn được xếp, hoặc khi thông tin của bạn thay đổi.

Khách bị xếp rủi ro cao còn có thể bị hỏi thu nhập 6 tháng gần nhất, nơi làm việc, nguồn tiền. Phần này nằm ở Thông tư 27 bản gốc, Nghị quyết không sửa; cách chuẩn bị có ở trang chứng minh nguồn tiền từ tiền ảo.

Điều gì chưa rõ

1. Cách cộng sở hữu gián tiếp nhiều tầng. Nghị quyết buộc rà soát từng tầng nhưng không nêu công thức khi mỗi tầng dưới 100%. Phần này do quy trình nội bộ từng tổ chức.
2. “Quan hệ nhân thân” gồm những ai. Nghị quyết không định nghĩa, nên phạm vi nhóm người liên quan còn tùy cách hiểu.
3. Kỳ cập nhật dài hơn tuổi thọ nghị quyết. Kỳ 5 năm hay 2 năm vượt xa ngày 28/02/2027. Văn bản không nói kỳ đó tính tiếp ra sao nếu chưa có thông tư thay Thông tư 27.
4. Có được kéo dài không. Tại phiên họp Ủy ban Thường vụ Quốc hội ngày 02/10/2026, Chính phủ đề xuất cho các văn bản ban hành theo Nghị quyết 206 kéo dài hiệu lực tối đa đến 31/12/2027, Thường trực Ủy ban Pháp luật và Tư pháp tán thành. Kết luận phiên họp đề nghị làm rõ nội dung nào đã được luật hóa; nội dung chưa luật hóa thì kéo dài đến khi được luật hóa, không nhất thiết đến 31/12/2027 (theo báo Đại biểu Nhân dân). Chúng tôi chưa thấy văn bản của Quốc hội quyết việc này.