HNI 28-7
CHƯƠNG 40: QUẢN TRỊ RỦI RO VÀ KIỂM SOÁT NỘI BỘ
Sách trắng H'PAY NỀN TẢNG THANH TOÁN THÔNG MINH THẾ HỆ MỚI

40.1. Mở đầu
Trong lĩnh vực thanh toán số, rủi ro không thể được loại bỏ hoàn toàn mà cần được nhận diện, đánh giá, kiểm soát và giám sát một cách có hệ thống. Sự phát triển nhanh của công nghệ, sự gia tăng của các hình thức gian lận tài chính và những thay đổi liên tục của môi trường pháp lý đòi hỏi các nền tảng thanh toán phải xây dựng năng lực quản trị rủi ro toàn diện.
Đối với H'Pay, quản trị rủi ro không chỉ nhằm bảo vệ tài sản và dữ liệu mà còn góp phần duy trì tính liên tục của hoạt động, nâng cao niềm tin của khách hàng, doanh nghiệp và đối tác, đồng thời tạo nền tảng cho sự phát triển bền vững.
H'Pay định hướng xây dựng hệ thống quản trị rủi ro và kiểm soát nội bộ theo các thông lệ quản trị hiện đại, kết hợp giữa công nghệ, quy trình và con người.
40.2. Triết lý quản trị rủi ro
H'Pay xây dựng mô hình quản trị rủi ro dựa trên năm nguyên tắc:
Chủ động : Rủi ro được nhận diện từ giai đoạn thiết kế sản phẩm, phát triển hệ thống và triển khai dịch vụ.
Toàn diện : Quản trị rủi ro được áp dụng đối với mọi hoạt động, quy trình, hệ thống và đối tác trong hệ sinh thái.
Dựa trên dữ liệu : Các quyết định quản trị được hỗ trợ bởi dữ liệu, phân tích và các công cụ giám sát hiện đại.
Liên tục : Rủi ro được theo dõi, đánh giá và cập nhật thường xuyên nhằm thích ứng với sự thay đổi của môi trường kinh doanh.
Minh bạch : Các chính sách, quy trình và trách nhiệm được xác định rõ ràng để tăng cường khả năng giám sát và kiểm tra.
40.3. Khung quản trị rủi ro
H'Pay định hướng xây dựng khung quản trị rủi ro gồm các thành phần chính:
Nhận diện rủi ro : Xác định các nguy cơ có thể ảnh hưởng đến hoạt động của nền tảng.
Đánh giá rủi ro : Phân tích khả năng xảy ra và mức độ tác động của từng loại rủi ro.
Kiểm soát rủi ro : Thiết kế và triển khai các biện pháp nhằm giảm thiểu hoặc kiểm soát rủi ro trong phạm vi chấp nhận được.
Giám sát : Theo dõi hiệu quả của các biện pháp phòng tránh rủi ro.

HNI 27-7
Chương 39: Bảo vệ dữ liệu cá nhân
Sách trắng H'PAY NỀN TẢNG THANH TOÁN THÔNG MINH THẾ HỆ MỚI

39.1. Mở đầu
Trong nền kinh tế số, dữ liệu cá nhân đã trở thành một loại tài sản có giá trị đặc biệt. Mỗi giao dịch thanh toán, mỗi lần xác thực danh tính hay mỗi tương tác trên nền tảng số đều tạo ra dữ liệu phản ánh hành vi, nhu cầu và thông tin của người dùng.
Sự phát triển của công nghệ mang lại nhiều tiện ích nhưng cũng làm gia tăng nguy cơ lộ lọt dữ liệu, đánh cắp danh tính, gian lận tài chính và xâm phạm quyền riêng tư. Vì vậy, bảo vệ dữ liệu cá nhân không chỉ là yêu cầu về kỹ thuật mà còn là trách nhiệm pháp lý và đạo đức của mọi tổ chức cung cấp dịch vụ số.
Đối với H'Pay, quyền riêng tư của người dùng là một giá trị cốt lõi. Mọi hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu đều được định hướng theo nguyên tắc minh bạch, tối thiểu hóa dữ liệu, bảo mật và tuân thủ pháp luật.
39.2. Quan điểm của H'Pay về dữ liệu cá nhân
H'Pay xây dựng chiến lược quản trị dữ liệu dựa trên bốn quan điểm nền tảng.
Dữ liệu thuộc về người dùng
Người dùng là chủ sở hữu hợp pháp của dữ liệu cá nhân. H'Pay chỉ xử lý dữ liệu trong phạm vi được pháp luật cho phép hoặc theo sự đồng ý của người dùng.
Quyền riêng tư là quyền cơ bản
Mọi người dùng đều có quyền được biết dữ liệu nào đang được xử lý, được sử dụng vào mục đích gì và được bảo vệ như thế nào.
Thu thập tối thiểu
Chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ quy định pháp luật.
Bảo vệ dữ liệu ngay từ khi thiết kế
Các yêu cầu về bảo mật và quyền riêng tư được tích hợp ngay từ giai đoạn thiết kế sản phẩm, thay vì bổ sung sau khi hệ thống đã vận hành.
39.3. Các loại dữ liệu được xử lý
Trong quá trình vận hành, H'Pay có thể xử lý các nhóm dữ liệu sau:
Thông tin định danh Họ và tên
Ngày sinh Quốc tịch
Giấy tờ định danh Ảnh chân dung phục vụ xác minh (nếu có)
Thông tin liên hệ Số điện thoại
Địa chỉ thư điện tử Địa chỉ liên hệ (khi cần thiết)
Thông tin tài khoản Mã khách hàng