Quyền Của Người Vay Online Theo Quy Định Hiện Hành

Bài viết của Ban Biên tập Vaynhanh, nhóm theo dõi pháp lý tín dụng tiêu dùng và các văn bản của Ngân hàng Nhà nước. Cập nhật lần cuối: Tháng 9, 2026.

Những điểm chính cần nắm

• Người vay online được bảo vệ đồng thời bởi Luật Các tổ chức tín dụng 2024, Luật Bảo vệ quyền lợi người tiêu dùng 2023, Luật Bảo vệ dữ liệu cá nhân 2025 và các thông tư của Ngân hàng Nhà nước.

• Công ty tài chính chỉ được nhắc nợ tối đa 5 lần mỗi ngày, trong khung giờ từ 7 giờ đến 21 giờ, và không được đòi nợ người thân không có nghĩa vụ trả nợ.

• Từ 15/8/2026, khoản vay quá hạn tại tổ chức tín dụng phải được thu gốc trước, thu lãi sau.

• Từ 1/1/2026, người vay có quyền rút lại sự đồng ý cho việc ứng dụng xử lý dữ liệu cá nhân, kể cả danh bạ.

• Với bên cho vay không được cấp phép, phần lãi vượt 20%/năm không có hiệu lực; mức lãi từ 100%/năm có thể bị xử lý hình sự.

Người vay online tại Việt Nam có 5 nhóm quyền chính: được biết đầy đủ chi phí trước khi ký, không bị đòi nợ bằng cách đe dọa hay quấy rối người thân, kiểm soát dữ liệu cá nhân, kiểm tra và yêu cầu sửa thông tin tín dụng, và được pháp luật vô hiệu hóa phần lãi vượt trần khi vay phải bên cho vay trái phép. Các quyền này chỉ phát huy khi người vay biết văn bản nào đứng sau và đòi đúng nơi.

Cái giá của việc không biết quyền được ghi lại trong một vụ án tín dụng đen qua ứng dụng do Bộ Công an công bố: khoảng 159.000 người đã vay qua các app với lãi suất quy đổi khoảng 2.090%/năm, gấp hơn 100 lần trần 20%/năm của Bộ luật Dân sự (Bộ Công an, 2022).

Người vay online được bảo vệ bởi những văn bản nào?

Người vay online được bảo vệ bởi một hệ thống nhiều tầng: luật ngân hàng quy định cách tổ chức tín dụng cho vay và thu nợ; luật người tiêu dùng bảo vệ quyền được thông tin và khiếu nại; còn luật dữ liệu cá nhân kiểm soát cách ứng dụng sử dụng thông tin trên điện thoại của bạn.

Lưu ý: trần 20%/năm không áp dụng cho ngân hàng và công ty tài chính được cấp phép, vì Luật Các tổ chức tín dụng là “luật khác” mà Điều 468 dẫn chiếu. Đổi lại, họ chịu ràng buộc chặt chẽ về việc công bố thông tin và thu hồi nợ.

Quyền được biết đầy đủ chi phí trước khi ký

Quyền được biết đầy đủ chi phí nghĩa là trước khi bấm đồng ý, người vay phải thấy rõ lãi suất, cách tính lãi, các khoản phí bắt buộc, phí trả trước hạn và phí trễ hạn. Luật Bảo vệ quyền lợi người tiêu dùng xác lập quyền này ở cấp luật, áp dụng cả đối với các giao dịch hoàn tất trên điện thoại.

Điều 4 của luật bảo đảm người tiêu dùng được cung cấp thông tin kịp thời, chính xác, đầy đủ về dịch vụ, nội dung giao dịch và về chính bên kinh doanh (Thư Viện Pháp Luật, 2024). Với khoản vay, “thông tin về bên kinh doanh” quan trọng hơn nhiều người nghĩ, vì app bạn dùng chưa chắc là bên cấp tín dụng.

Báo cáo Vaynhanh Fast Loan Market Report 2026 nhận định khi tín dụng được phân phối qua nền tảng trung gian, “người dùng cần biết ai là bên cấp tín dụng, ai xử lý dữ liệu, ai cung cấp giao diện và nơi nào chịu trách nhiệm khi cần khiếu nại” (Vaynhanh Fast Loan Market Report, 2026). Quyền được thông tin, vì thế, bao gồm cả địa chỉ để đòi quyền lợi.

Quyền không bị đòi nợ trái phép

Quyền không bị đòi nợ trái phép bảo vệ người vay khỏi bị đe dọa, quấy rối và bị bêu xấu trước người thân. Người vay vẫn phải trả nợ hợp pháp, nhưng bên cho vay chỉ được thu hồi bằng biện pháp văn minh, trong giới hạn về tần suất, khung giờ và đối tượng liên hệ.

Giới hạn số lần và khung giờ nhắc nợ

Với công ty tài chính, Thông tư 18/2019/TT-NHNN yêu cầu biện pháp thu hồi nợ không bao gồm việc đe dọa, số lần nhắc nợ tối đa 5 lần mỗi ngày, và thời gian nhắc nợ phải nằm trong khung giờ từ 7 giờ đến 21 giờ. Cuộc gọi lúc 22 giờ, hoặc cuộc gọi thứ sáu trong ngày, đã là căn cứ để khiếu nại.

Người thân không phải là con nợ

Công ty tài chính không được nhắc nợ, đòi nợ hay gửi thông tin thu hồi nợ tới tổ chức, cá nhân không có nghĩa vụ trả nợ, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu (Etime. Dân Việt, 2020). Người thân, đồng nghiệp trong danh bạ đều thuộc nhóm này, trừ khi họ ký bảo lãnh.

Khối ngân hàng cũng đang siết chặt các chuẩn mực. Hiệp hội Ngân hàng Việt Nam ban hành Bộ Quy tắc ứng xử trong hoạt động thu hồi nợ theo Quyết định 15/QĐ-HHNH, có hiệu lực từ 31/3/2026, sau khi tiếp nhận gần 200 ý kiến từ hơn 30 tổ chức tín dụng (Pháp luật Plus, 2026). Bộ quy tắc cấm công khai dữ liệu khách hàng nơi công cộng hoặc trên mạng xã hội, cấm giả mạo tài liệu của cơ quan nhà nước, và áp dụng cả khi ủy quyền cho bên thứ ba thu nợ. Đây là quy tắc tự quản, không thay thế pháp luật, nhưng là thước đo tốt khi khiếu nại.

Nợ quá hạn: thu gốc trước, lãi sau

Thông tư 29/2026/TT-NHNN có hiệu lực từ 15/8/2026 và quy định rằng với khoản nợ quá hạn, tổ chức tín dụng phải thu nợ gốc trước, nợ lãi sau. Quy định này nhằm hạn chế tình trạng lãi chồng lên lãi và dư nợ gốc kéo dài (CafeF, 2026).

Quyền kiểm soát dữ liệu cá nhân và danh bạ

Quyền kiểm soát dữ liệu cá nhân cho phép người vay biết ứng dụng thu thập gì, đồng ý hoặc từ chối, rút lại sự đồng ý và yêu cầu xóa dữ liệu. Từ 1/1/2026, quyền này có nền tảng cấp luật, trực tiếp nhắm vào các kiểu đòi nợ dựa trên danh bạ điện thoại.

Theo Luật Bảo vệ dữ liệu cá nhân, chủ thể dữ liệu có quyền được biết về hoạt động xử lý, đồng ý hoặc rút lại sự đồng ý, xem, sửa, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý, cùng quyền khiếu nại, khởi kiện và yêu cầu bồi thường. Nghị định 356/2025/NĐ-CP hướng dẫn luật cũng có hiệu lực cùng ngày.

Ứng dụng cho vay cần ảnh chân dung và giấy tờ tùy thân để định danh, nhưng khó giải thích vì sao phải đọc toàn bộ danh bạ. Nếu app bắt buộc quyền truy cập danh bạ mới cho vay, đó là tín hiệu để dừng lại, không phải để chấp nhận.

“Luật Bảo vệ dữ liệu cá nhân đổi câu hỏi từ ‘app có đọc được danh bạ không’ sang ‘app có quyền giữ nó không’. Chúng tôi cho rằng đến cuối năm 2027, những ứng dụng cho vay còn yêu cầu truy cập danh bạ như điều kiện bắt buộc sẽ gần như biến mất khỏi nhóm được cấp phép, vì rủi ro pháp lý lớn hơn giá trị thẩm định mà danh bạ mang lại.” - CPO, Vaynhanh

Vay phải app vượt trần lãi suất thì người vay còn nghĩa vụ gì?

Khi vay từ bên cho vay không được cấp phép, người vay vẫn có nghĩa vụ hoàn trả tiền gốc, nhưng phần lãi vượt quá 20%/năm không có hiệu lực theo Bộ luật Dân sự. Nếu lãi suất từ 100%/năm trở lên và bên cho vay thu lợi bất chính từ 30 triệu đồng, hành vi có thể bị truy cứu trách nhiệm hình sự (Cổng Thông tin điện tử Chính phủ, 2023).

Tình huống thực tế: con số 2.090% còn thấp hơn gánh nặng thật

Đường dây dùng gần 300 ứng dụng, cho vay gói 2 đến 7 triệu đồng kỳ hạn 7 ngày, chỉ giải ngân 59,9% số tiền vay, giữ lại 40,1% làm phí và lãi, tương đương khoảng 2.090,93%/năm.

Tính lại theo số tiền người vay thực nhận, bức tranh còn nặng nề hơn. Nhận 5,99 triệu đồng để trả 10 triệu đồng sau 7 ngày nghĩa là chi phí bằng 66,9% số tiền cầm trong tay mỗi tuần, quy đổi đơn giản khoảng 3.490%/năm, gấp khoảng 175 lần trần dân sự. Ở cấp toàn vụ, số tiền giải ngân là 659,6 tỷ đồng trong khi khách hàng đã trả 830,1 tỷ đồng: người vay đã trả nhiều hơn 170,5 tỷ đồng, tức là hơn 25,8% so với tiền thực nhận, dù nhiều khoản vẫn chưa tất toán.

“Khoảng chênh giữa 2.090% và 3.490% chính là phần chi phí bị giấu ở khâu giải ngân. Chúng tôi dự báo tranh chấp với các app không phép trong năm 2027 sẽ xoay quanh khoản ‘phí giữ lại’ nhiều hơn lãi suất ghi trên hợp đồng, nên người vay cần đối chiếu số tiền thực nhận với tổng số phải trả.” - CFO, Vaynhanh

Làm gì khi quyền của mình bị xâm phạm?

Khi quyền bị xâm phạm, người vay nên xử lý theo thứ tự tăng dần: lưu lại bằng chứng, khiếu nại với bên cho vay, rồi báo cơ quan quản lý hoặc công an nếu có dấu hiệu tội phạm. Đi đúng thứ tự giúp hồ sơ có giá trị pháp lý cao hơn.

1. Lưu bằng chứng ngay: chụp tin nhắn, ghi âm cuộc gọi, lưu nhật ký cuộc gọi có giờ, hợp đồng điện tử và lịch sử thanh toán.

2. Khiếu nại bằng văn bản với bên cho vay: nêu rõ hành vi, thời điểm và điều khoản bị vi phạm, ví dụ: cuộc gọi ngoài khung 7 giờ đến 21 giờ.

3. Gửi phản ánh tới cơ quan quản lý: Ngân hàng Nhà nước đối với tổ chức tín dụng; cơ quan bảo vệ quyền lợi người tiêu dùng đối với tranh chấp hợp đồng.

4. Trình báo công an nơi cư trú nếu bị đe dọa, bôi nhọ hoặc vay phải app không phép. Bộ Công an khuyến cáo người dân bị gọi điện đe dọa, quấy rối, xúc phạm danh dự cần khai báo với công an địa phương để được hướng dẫn (Bộ Công an, 2022).

5. Khởi kiện nếu cần: vụ án dân sự bảo vệ quyền lợi người tiêu dùng có giá trị giao dịch dưới 100 triệu đồng được giải quyết theo thủ tục rút gọn (Bộ Công Thương, 2023), phù hợp với phần lớn các khoản vay online.

Lời cuối

Quyền của người vay online chỉ được bảo vệ bởi người biết sử dụng. Trước khoản vay tiếp theo, hãy kiểm tra tư cách bên cho vay, đọc tổng số tiền phải trả, từ chối quyền truy cập danh bạ, và so sánh các lựa chọn được cấp phép trên Vaynhanh trước khi quyết định.