Đến ngày 01/01/2019, Luật tố cáo năm 2018 có hiệu lực và thay thế Luật tố cáo năm 2011. Khoản 1 Điều 2 Luật tố cáo năm 2018 quy định: “Tố cáo là việc cá nhân theo thủ tục quy định của Luật này báo cho cơ quan, tổ chức, cá nhân có thẩm quyền biết về hành vi vi phạm pháp luật của bất kỳ cơ quan, tổ chức, cá nhân nào gây thiệt hại hoặc đe dọa gây thiệt hại đến lợi ích của Nhà nước, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, bao gồm: a) Tố cáo hành vi vi phạm pháp luật trong việc thực hiện nhiệm vụ, công vụ; b) Tố cáo hành vi vi phạm pháp luật về quản lý nhà nước trong các lĩnh vực”.

Như vậy, khái niệm “tố cáo” từ Luật tố cáo năm 2011 đến Luật tố cáo năm 2018 về cơ bản là giống nhau, có nội hàm, ngoại diên rộng. Công dân được quyền tố cáo hành vi vi phạm pháp luật của bất kỳ cơ quan, tổ chức, cá nhân nào gây thiệt hại hoặc đe dọa gây thiệt hại đến lợi ích của Nhà nước, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân. Vì thế, nếu tổ chức tín dụng, chi nhánh ngân hàng nước ngoài gây thiệt hại cho khách hàng trong việc cung cấp, sử dụng thông tin không đúng quy định pháp luật thì bản thân cá nhân, tổ chức đó có thể bị khách hàng tố cáo. Đây là quyền chính đáng được pháp luật công nhận.

Tuy nhiên, Nghị định 117/2018/NĐ-CP chỉ cho phép khách hàng có 3 quyền đó là quyền khiếu nại, quyền khởi kiện, quyền yêu cầu bồi thường thiệt hại. Cụ thể, tại Điểm b Khoản 1 Điều 13 Nghị định 117/2018/NĐ-CP quy định: “Khiếu nại, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật trong trường hợp cơ quan nhà nước, tổ chức khác, cá nhân, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài cung cấp, sử dụng thông tin khách hàng không đúng quy định của pháp luật.” Nghĩa là Nghị định 117/2018/NĐ-CP không đề cập, không ghi nhận quyền được tố cáo của khách hàng đối với tổ chức, cá nhân hoạt động trong lĩnh vực tín dụng, ngân hàng khi tổ chức, cá nhân đó có hành vi cung cấp, sử dụng thông tin khách hàng không đúng quy định của pháp luật.

Điều 5 Quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng” Nghị định 117/2018/NĐ-CP quy định: “1. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài căn cứ quy định của pháp luật, Nghị định này để ban hành quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng và tổ chức thực hiện thống nhất trong tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. 2. Quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng phải bao gồm tối thiểu các nội dung sau đây: a) Quy trình, thủ tục tiếp nhận, xử lý và cung cấp thông tin khách hàng; quy trình, thủ tục lưu trữ, bảo vệ bí mật thông tin khách hàng; b) Việc giám sát, kiểm tra và xử lý vi phạm quy định nội bộ về giữ bí mật, lưu trữ, cung cấp thông tin khách hàng; c) Phân cấp thẩm quyền, quyền hạn, nghĩa vụ của các đơn vị, cá nhân trong việc giữ bí mật, lưu trữ và cung cấp thông tin khách hàng”.

Việc văn bản quy phạm pháp luật cho phép các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài căn cứ quy định của pháp luật, Nghị định này để ban hành quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng và tổ chức thực hiện là hoàn toàn hợp pháp, hợp lý. Tuy nhiên, trong thực tiễn có thể phát sinh đó là có thể có tổ chức tín dụng, chi nhánh ngân hàng nước ngoài sẽ đưa ra những quy định vô lý, tùy tiện, gây khó khăn cho khách hàng và các cơ quan nhà nước, tổ chức khác khi đề nghị được cung cấp thông tin khách hàng. Do đó, Nghị định 117/2018/NĐ-CP cần quy định chi tiết hơn, chỉ cho phép tổ chức tín dụng, chi nhánh ngân hàng nước ngoài ban hành quy định nội bộ về giữ bí mật, lưu trữ và cung cấp thông tin khách hàng khi và chỉ khi hoàn toàn đúng các quy định pháp luật.