Thông tư 09/2023/TT-NHNN Hướng dẫn thực hiện Luật Phòng, chống rửa tiền

Hướng dẫn thực hiện một số điều của Luật Phòng, chống rửa tiền

Căn cứ Luật Ngân hàng Nhà nước Việt Nam ngày 16 tháng 6 năm 2010;

Căn cứ Luật Phòng, chống rửa tiền ngày 15 tháng 11 năm 2022;

Căn cứ Nghị định số 102/2022/NĐ-CP ngày 12 tháng 12 năm 2022 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Ngân hàng Nhà nước Việt Nam;

Theo đề nghị của Chánh Thanh tra, giám sát ngân hàng;

Thống đốc Ngân hàng Nhà nước Việt Nam ban hành Thông tư hướng dẫn thực hiện một số điều của Luật Phòng, chống rửa tiền.

Thông tư này quy định về tiêu chí, phương pháp đánh giá rủi ro về rửa tiền của đối tượng báo cáo; quy trình quản lý rủi ro về rửa tiền và phân loại khách hàng theo mức độ rủi ro về rửa tiền; quy định nội bộ về phòng, chống rửa tiền; chế độ báo cáo giao dịch có giá trị lớn phải báo cáo; chế độ báo cáo giao dịch đáng ngờ; giao dịch chuyển tiền điện tử; chế độ báo cáo giao dịch chuyển tiền điện tử; hình thức và thời hạn báo cáo dữ liệu điện tử.

a) Tiêu chí nguy cơ rửa tiền từ môi trường kinh doanh của đối tượng báo cáo bao gồm nguy cơ rửa tiền từ ngành, lĩnh vực; quốc gia, vùng lãnh thổ mà đối tượng báo cáo hoạt động theo kết quả đánh giá rủi ro quốc gia về rửa tiền và do đối tượng báo cáo tự xác định;

b) Tiêu chí nguy cơ rửa tiền từ hoạt động kinh doanh của đối tượng báo cáo bao gồm nguy cơ rửa tiền từ khách hàng; nguy cơ rửa tiền từ sản phẩm, dịch vụ cung cấp cho khách hàng; nguy cơ rửa tiền từ cách thức phân phối sản phẩm, dịch vụ.

a) Tính toàn diện của chính sách, quy định nội bộ về phòng, chống rửa tiền tại đối tượng báo cáo bao gồm tính đầy đủ của chính sách, quy định nội bộ về phòng, chống rửa tiền; mức độ phù hợp với quy định pháp luật về phòng, chống rửa tiền; mức độ phù hợp với mức độ rủi ro về rửa tiền của đối tượng báo cáo; việc định kỳ đánh giá lại chính sách, quy định nội bộ đó để phù hợp với thay đổi của quy định pháp luật và thực tiễn hoạt động;

b) Tính hiệu quả của việc thực hiện chính sách, quy định nội bộ về phòng, chống rửa tiền tại đối tượng báo cáo bao gồm hiệu quả thực hiện các biện pháp phòng, chống rửa tiền; mức độ hiểu biết, tuân thủ các quy tắc, chuẩn mực nghề nghiệp của lãnh đạo và nhân viên có trách nhiệm liên quan về phòng, chống rửa tiền; mức độ hiệu quả quản lý công tác phòng, chống rửa tiền.

a) Điểm số của từng tiêu chí quy định tại khoản 2 Điều này được xác định theo thang điểm từ 1 đến 5 theo nguyên tắc điểm số có giá trị càng nhỏ thì nguy cơ rửa tiền càng thấp;

b) Điểm số của từng tiêu chí quy định tại khoản 3 Điều này được xác định theo thang điểm từ 1 đến 5 theo nguyên tắc điểm số có giá trị càng nhỏ thì mức độ phù hợp của chính sách, quy định nội bộ về phòng, chống rửa tiền càng cao;

c) Trọng số của từng tiêu chí quy định tại khoản 2, 3 Điều này là tỷ lệ phần trăm (%) được xác định trên cơ sở tầm quan trọng của từng tiêu chí trong công tác phòng, chống rửa tiền. Đối tượng báo cáo tự xác định trọng số dựa trên quy mô, phạm vi và đặc thù hoạt động;

d) Điểm số của nguy cơ rửa tiền được xác định dựa trên việc tính toán tổng điểm từng tiêu chí nguy cơ rửa tiền quy định tại điểm a khoản này sau khi nhân với trọng số quy định tại điểm c khoản này. Nguy cơ rửa tiền thấp nếu điểm số nhỏ hơn hoặc bằng 1; nguy cơ rửa tiền trung bình thấp nếu điểm số lớn hơn 1 và nhỏ hơn hoặc bằng 2; nguy cơ rửa tiền trung bình nếu điểm số lớn hơn 2 và nhỏ hơn hoặc bằng 3; nguy cơ rửa tiền trung bình cao nếu điểm số lớn hơn 3 và nhỏ hơn hoặc bằng 4; nguy cơ rửa tiền cao nếu điểm lớn hơn 4 và nhỏ hơn hoặc bằng 5;

đ) Điểm số của mức độ phù hợp của chính sách, quy định nội bộ về phòng, chống rửa tiền được xác định dựa trên việc tính toán tổng điểm từng tiêu chí mức độ phù hợp của chính sách, quy định nội bộ về phòng, chống rửa tiền quy định tại điểm b khoản này sau khi nhân với trọng số quy định tại điểm c khoản này. Mức độ phù hợp của chính sách, quy định nội bộ về phòng, chống rửa tiền cao nếu điểm số nhỏ hơn hoặc bằng 1; mức độ phù hợp của các chính sách, quy định nội bộ về phòng, chống rửa tiền trung bình cao nếu điểm số lớn hơn 1 và nhỏ hơn hoặc bằng 2; mức độ phù hợp của các chính sách, quy định nội bộ về phòng, chống rửa tiền trung bình nếu điểm số lớn hơn 2 và nhỏ hơn hoặc bằng 3; mức độ phù hợp của các chính sách, quy định nội bộ về phòng, chống rửa tiền trung bình thấp nếu điểm số lớn hơn 3 và nhỏ hơn hoặc bằng 4; mức độ phù hợp của các chính sách, quy định nội bộ về phòng, chống rửa tiền thấp nếu điểm số lớn hơn 4 và nhỏ hơn hoặc bằng 5;

e) Điểm số rủi ro về rửa tiền được xác định bằng việc tính trung bình cộng điểm số của nguy cơ rửa tiền và điểm số của mức độ phù hợp của chính sách, quy định nội bộ về phòng, chống rửa tiền. Trường hợp điểm số càng nhỏ thì mức độ rủi ro về rửa tiền càng thấp: mức độ rủi ro về rửa tiền thấp nếu điểm số nhỏ hơn hoặc bằng 1; mức độ rủi ro về rửa tiền trung bình thấp nếu điểm số lớn hơn 1 và nhỏ hơn hoặc bằng 2; mức độ rủi ro về rửa tiền trung bình nếu điểm số lớn hơn 2 và nhỏ hơn hoặc bằng 3; mức độ rủi ro về rửa tiền trung bình cao nếu điểm số lớn hơn 3 và nhỏ hơn hoặc bằng 4; mức độ rủi ro về rửa tiền cao nếu điểm số lớn hơn 4 và nhỏ hơn hoặc bằng 5.

a) Xác định phạm vi, mục tiêu của hoạt động quản lý rủi ro về rửa tiền;

b) Xác định, đánh giá mức độ ảnh hưởng của rủi ro về rửa tiền tại đối tượng báo cáo;

c) Phân loại khách hàng theo mức độ rủi ro về rửa tiền thấp, trung bình, cao dựa vào các yếu tố sau: khách hàng; sản phẩm, dịch vụ khách hàng đang sử dụng hoặc có ý định sử dụng; vị trí địa lý nơi khách hàng cư trú hoặc có trụ sở chính và yếu tố khác do đối tượng báo cáo tự xác định, phân loại phù hợp với thực tế phát sinh và được quy định trong quy trình quản lý rủi ro;

d) Quy trình để nhận diện và đánh giá mức độ rủi ro về rửa tiền trước khi cung cấp sản phẩm, dịch vụ mới; sản phẩm, dịch vụ hiện có áp dụng công nghệ đổi mới;

đ) Quy trình quản lý rủi ro để thực hiện, từ chối, tạm dừng, kiểm soát sau giao dịch hoặc xem xét, báo cáo giao dịch đáng ngờ các giao dịch chuyển tiền điện tử không chính xác, không đầy đủ các thông tin theo yêu cầu;

e) Các biện pháp áp dụng tương ứng với các mức độ rủi ro về rửa tiền của khách hàng, bao gồm tần suất cập nhật, xác minh thông tin nhận biết khách hàng, mức độ giám sát giao dịch của khách hàng theo mức độ rủi ro về rửa tiền, các biện pháp nhận biết khách hàng ở mức độ giảm nhẹ và biện pháp tăng cường quy định tại khoản 2, 5 Điều này.

a) Không thu thập thông tin về mục đích, bản chất mối quan hệ kinh doanh nếu thông qua các loại giao dịch hoặc mối quan hệ kinh doanh đã được thiết lập xác định được mục đích và bản chất mối quan hệ kinh doanh;

b) Giảm tần suất cập nhật thông tin nhận biết khách hàng so với khách hàng có mức độ rủi ro về rửa tiền trung bình;

c) Giảm mức độ giám sát giao dịch của khách hàng so với khách hàng có mức độ rủi ro về rửa tiền trung bình.

a) Có sự phê duyệt của cấp quản lý cao hơn ít nhất một cấp so với cấp phê duyệt áp dụng đối với khách hàng có mức độ rủi ro về rửa tiền trung bình về việc thiết lập hoặc tiếp tục duy trì mối quan hệ kinh doanh với khách hàng có rủi ro cao;

b) Thu thập, cập nhật, xác minh bổ sung các thông tin của khách hàng cá nhân để phục vụ việc đánh giá và quản lý rủi ro khách hàng, bao gồm các thông tin tối thiểu sau: Mức thu nhập trung bình hàng tháng của khách hàng trong thời gian ít nhất 06 tháng gần nhất trước thời điểm đánh giá; thông tin liên lạc của cơ quan, tổ chức hoặc chủ cơ sở nơi làm việc hoặc nơi khách hàng có thu nhập chính (nếu có); thông tin liên quan đến nguồn tiền hoặc nguồn tài sản trong giao dịch của khách hàng;

c) Thu thập, cập nhật, xác minh bổ sung các thông tin của khách hàng tổ chức để phục vụ việc đánh giá và quản lý rủi ro khách hàng, bao gồm các thông tin tối thiểu sau: ngành, nghề sản xuất, kinh doanh, dịch vụ tạo doanh thu chính; tổng doanh thu trong 02 năm gần nhất trước thời điểm đánh giá; thông tin liên quan đến nguồn tiền hoặc nguồn tài sản trong giao dịch của khách hàng;

d) Thu thập, cập nhật, xác minh bổ sung các thông tin khác (nếu có) phục vụ việc đánh giá và quản lý rủi ro khách hàng;

đ) Giám sát tăng cường các giao dịch của khách hàng thực hiện thông qua đối tượng báo cáo, mối quan hệ kinh doanh thông qua việc áp dụng các biện pháp kiểm soát và chọn mẫu giao dịch để kiểm tra, bảo đảm giao dịch của khách hàng phù hợp với mục đích, bản chất của mối quan hệ kinh doanh của khách hàng với đối tượng báo cáo, hoạt động kinh doanh của khách hàng; kịp thời phát hiện dấu hiệu đáng ngờ và xem xét báo cáo giao dịch đáng ngờ;

e) Tăng tần suất cập nhật thông tin nhận biết khách hàng so với khách hàng có mức độ rủi ro về rửa tiền trung bình.

Nội dung quy định nội bộ về phòng, chống rửa tiền của đối tượng báo cáo tại các điểm b, c, e, g, h, i, k khoản 1 Điều 24 Luật Phòng, chống rửa tiền như sau:

a) Phân công một người quản lý của đối tượng báo cáo hoặc người được người quản lý ủy quyền chịu trách nhiệm về tổ chức, chỉ đạo, kiểm tra việc tuân thủ quy định của pháp luật về phòng, chống rửa tiền (sau đây gọi là người chịu trách nhiệm về phòng, chống rửa tiền);

b) Tùy theo quy mô, phạm vi và đặc thù hoạt động, đối tượng báo cáo phải thành lập bộ phận chuyên trách (tổ, phòng, ban) hoặc chỉ định một bộ phận hoặc chỉ định một người chịu trách nhiệm về phòng, chống rửa tiền tại trụ sở chính; phân công một hoặc một số người hoặc bộ phận chịu trách nhiệm về phòng, chống rửa tiền tại chi nhánh, công ty con của đối tượng báo cáo có liên quan đến nghiệp vụ phòng, chống rửa tiền (nếu có).

a) Hằng năm, thực hiện đào tạo, bồi dưỡng nghiệp vụ phòng, chống rửa tiền cho lãnh đạo, nhân viên có liên quan đến công tác phòng, chống rửa tiền (bao gồm cá nhân viên được giao nhiệm vụ liên quan trực tiếp đến giao dịch tiền, tài sản với khách hàng);

b) Hằng năm, rà soát, cập nhật các quy định của pháp luật về phòng, chống rửa tiền, chính sách, quy trình quản lý rủi ro phù hợp với kết quả đánh giá rủi ro về rửa tiền tại đối tượng báo cáo và tình hình thực tế thực hiện để đánh giá quy định nội bộ và xem xét sửa đổi, bổ sung, thay thế cho phù hợp; gửi quy định nội bộ về phòng, chống rửa tiền cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền thuộc Ngân hàng Nhà nước Việt Nam (sau đây gọi là Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền) trong thời hạn 30 ngày kể từ ngày ban hành hoặc sửa đổi, bổ sung, thay thế quy định nội bộ về phòng, chống rửa tiền;

c) Hằng năm, gửi báo cáo kiểm toán nội bộ về phòng, chống rửa tiền tại đối tượng báo cáo cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền trong thời hạn 60 ngày kể từ ngày kết thúc năm tài chính trừ các đối tượng báo cáo không phải thực hiện kiểm toán nội bộ theo quy định của pháp luật;

d) Đăng ký thông tin về họ tên, địa chỉ nơi làm việc, số điện thoại, địa chỉ thư điện tử để liên lạc khi cần thiết của người chịu trách nhiệm về phòng, chống rửa tiền theo quy định tại điểm a khoản 9 Điều này và người chịu trách nhiệm về phòng, chống rửa tiền hoặc người đầu mối thuộc bộ phận theo quy định tại điểm b khoản 9 Điều này; địa chỉ thư điện tử của bộ phận theo quy định tại điểm b khoản 9 Điều này (nếu có) cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền;

đ) Thông báo bằng văn bản cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền khi thông tin quy định tại điểm d khoản 10 Điều này có thay đổi trong thời hạn 15 ngày kể từ ngày thay đổi thông tin.

a) Tổ chức tài chính khởi tạo là tổ chức khởi tạo lệnh chuyển tiền điện tử và thực hiện chuyển tiền thay mặt cho người khởi tạo;

b) Tổ chức tài chính trung gian là tổ chức nhận và chuyển lệnh chuyển tiền điện tử thay mặt cho tổ chức tài chính khởi tạo và tổ chức tài chính thụ hưởng hoặc thay mặt cho tổ chức tài chính trung gian khác;

c) Tổ chức tài chính thụ hưởng là tổ chức nhận lệnh chuyển tiền điện tử trực tiếp từ tổ chức tài chính khởi tạo hoặc thông qua tổ chức tài chính trung gian và thực hiện chi trả cho người thụ hưởng.

a) Có biện pháp để xác định các giao dịch chuyển tiền điện tử không đầy đủ, không chính xác thông tin theo quy định của pháp luật về thanh toán không dùng tiền mặt và quản lý ngoại hối;

b) Áp dụng các biện pháp xử lý phù hợp bao gồm từ chối hoặc tạm dừng giao dịch hoặc áp dụng các biện pháp kiểm soát sau giao dịch hoặc xem xét, báo cáo giao dịch đáng ngờ đối với các giao dịch chuyển tiền điện tử không đầy đủ, không chính xác thông tin theo quy định của pháp luật về thanh toán không dùng tiền mặt và quản lý ngoại hối.

a) Có biện pháp để xác định các giao dịch chuyển tiền điện tử không đầy đủ, không chính xác theo quy định của pháp luật về thanh toán không dùng tiền mặt và quản lý ngoại hối;

b) Áp dụng các biện pháp xử lý phù hợp bao gồm từ chối hoặc tạm dừng giao dịch hoặc áp dụng các biện pháp kiểm soát sau giao dịch hoặc xem xét, báo cáo giao dịch đáng ngờ đối với các giao dịch chuyển tiền điện tử không đầy đủ, không chính xác thông tin theo quy định của pháp luật về thanh toán không dùng tiền mặt và quản lý ngoại hối.

a) Giao dịch chuyển tiền điện tử mà tất cả các tổ chức tài chính tham gia giao dịch chuyển tiền điện tử quy định tại khoản 1 Điều 8 Thông tư này cùng ở Việt Nam (sau đây gọi là giao dịch chuyển tiền điện tử trong nước) có giá trị giao dịch chuyển tiền điện tử từ 500.000.000 (năm trăm triệu) đồng trở lên hoặc bằng ngoại tệ có giá trị tương đương;

b) Giao dịch chuyển tiền điện tử mà có ít nhất một trong các tổ chức tài chính tham gia giao dịch chuyển tiền điện tử quy định tại khoản 1 Điều 8 Thông tư này ở các quốc gia, vùng lãnh thổ ngoài Việt Nam (sau đây gọi là giao dịch chuyển tiền điện tử quốc tế) có giá trị giao dịch chuyển tiền điện tử từ 1.000 (một nghìn) đô la Mỹ trở lên hoặc bằng ngoại tệ khác có giá trị tương đương.

a) Thông tin về tổ chức tài chính khởi tạo và thụ hưởng bao gồm: tên giao dịch của tổ chức hoặc chi nhánh giao dịch; địa chỉ trụ sở chính (hoặc mã ngân hàng đối với giao dịch chuyển tiền điện tử trong nước, mã SWIFT đối với chuyển tiền điện tử quốc tế); quốc gia nhận và chuyển tiền;

b) Thông tin về khách hàng là cá nhân tham gia giao dịch chuyển tiền điện tử: họ và tên, ngày, tháng, năm sinh; số Chứng minh nhân dân hoặc số Căn cước công dân hoặc số định danh cá nhân hoặc số hộ chiếu; số thị thực nhập cảnh (nếu có); địa chỉ đăng ký thường trú hoặc nơi ở hiện tại khác (nếu có); quốc tịch (theo chứng từ giao dịch);

c) Thông tin về khách hàng là tổ chức tham gia giao dịch chuyển tiền điện tử: tên giao dịch đầy đủ và viết tắt (nếu có); địa chỉ trụ sở chính; số giấy phép thành lập hoặc mã số doanh nghiệp hoặc mã số thuế; quốc gia nơi đặt trụ sở chính;

d) Thông tin về giao dịch: số tài khoản (nếu có); số tiền; loại tiền; số tiền được quy đổi sang đồng Việt Nam (nếu loại tiền giao dịch là ngoại tệ); lý do, mục đích giao dịch; mã giao dịch; ngày giao dịch;

đ) Thông tin khác theo yêu cầu của Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền để phục vụ công tác quản lý nhà nước về phòng, chống rửa tiền trong từng thời kỳ.

a) Người thụ hưởng trong giao dịch chuyển tiền điện tử quốc tế từ Việt Nam ra nước ngoài;

b) Người khởi tạo trong giao dịch chuyển tiền điện tử quốc tế từ nước ngoài về Việt Nam.

a) Giao dịch chuyển tiền bắt nguồn từ giao dịch sử dụng thẻ ghi nợ, thẻ tín dụng hoặc thẻ trả trước để thanh toán tiền hàng hóa dịch vụ;

b) Giao dịch chuyển tiền và thanh toán giữa các tổ chức tài chính mà người khởi tạo và người thụ hưởng đều là các tổ chức tài chính.

a) Đối tượng báo cáo thiết lập đường truyền, kết nối mạng truyền tin với Ngân hàng Nhà nước Việt Nam thông qua Cục Công nghệ thông tin để gửi báo cáo, thông tin về phòng, chống rửa tiền;

b) Báo cáo dữ liệu điện tử được truyền qua đường truyền, mạng truyền tin quy định tại điểm a khoản này. Báo cáo dữ liệu điện tử phải theo đúng định dạng dữ liệu, cấu trúc file theo hướng dẫn của Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền;

c) Đối tượng báo cáo được phép thực hiện chuyển tiền điện tử phải xây dựng hệ thống công nghệ thông tin phù hợp phục vụ cho việc báo cáo bằng dữ liệu điện tử và phải có hệ thống phần mềm để quét, lọc theo danh sách đen, danh sách cảnh báo, danh sách cá nhân có ảnh hưởng chính trị quy định tại khoản 9, khoản 10 Điều 3 và khoản 1 Điều 17 Luật Phòng, chống rửa tiền, phát hiện, cảnh báo dấu hiệu đáng ngờ nhằm mục đích phòng, chống rửa tiền.

a) Khi đối tượng báo cáo phát hiện gửi thiếu báo cáo, đối tượng báo cáo phải có văn bản giải trình và gửi báo cáo bổ sung trong 01 ngày làm việc sau khi có văn bản xác nhận của Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền. Khi đối tượng báo cáo phát hiện thông tin, dữ liệu báo cáo đã gửi cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền có sai sót, đối tượng báo cáo phải có văn bản hoặc thư điện tử giải trình, chỉnh sửa và gửi lại báo cáo trong 01 ngày làm việc kể từ ngày phát hiện;

b) Khi đối tượng báo cáo nhận được thông báo của Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền về việc thiếu hoặc sai sót của báo cáo, đối tượng báo cáo phải có văn bản hoặc thư điện tử giải trình, bổ sung hoặc chỉnh sửa và gửi lại báo cáo chậm nhất trong thời hạn 07 ngày làm việc kể từ ngày nhận được thông báo;

c) Khi đối tượng báo cáo nhận được thông báo của Cơ quan nhà nước có thẩm quyền theo quy định của pháp luật về việc rà soát, bổ sung báo cáo, đối tượng báo cáo phải thông báo cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền và có văn bản giải trình, gửi báo cáo chỉnh sửa, bổ sung sau khi có văn bản xác nhận của Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền.

a) Thông tư số 35/2013/TT-NHNN ngày 31 tháng 12 năm 2013 của Thống đốc Ngân hàng Nhà nước Việt Nam, trừ quy định về báo cáo giao dịch có giá trị lớn phải báo cáo, báo cáo giao dịch chuyển tiền điện tử, mẫu báo cáo giao dịch đáng ngờ bằng văn bản giấy tại Điều 5, Điều 7, Điều 10, Mẫu biểu số 01 hết hiệu lực thi hành từ ngày 01 tháng 12 năm 2023;

b) Thông tư số 31/2014/TT-NHNN ngày 11 tháng 11 năm 2014 của Thống đốc Ngân hàng Nhà nước Việt Nam, trừ quy định về báo cáo giao dịch chuyển tiền điện tử tại khoản 3 Điều 1 hết hiệu lực thi hành từ ngày 01 tháng 12 năm 2023;

c) Thông tư số 35/2013/TT-NHNN phòng chống rửa tiền">20/2019/TT-NHNN ngày 14 tháng 11 năm 2019 của Thống đốc Ngân hàng Nhà nước Việt Nam, trừ quy định về quy trình quản lý rủi ro và giao dịch chuyển tiền điện tử tại khoản 2, khoản 4 Điều 1 hết hiệu lực thi hành từ ngày 01 tháng 12 năm 2023.

(Ban hành kèm theo Thông tư số 09/2023/TT-NHNN ngày 28 tháng 7 năm 2023 hướng dẫn thực hiện một số điều của Luật Phòng, chống rửa tiền)