Cụ thể, Thanh tra Bộ TT&TT đã tiến hành kiểm tra Công ty ShopeePay vào ngày 19/8 để đánh giá việc tuân thủ quy định pháp luật về an toàn thông tin mạng.
Theo kết luận của đợt thanh tra, Công ty Cổ phần ShopeePay về cơ bản đã chấp hành quy định pháp luật về an toàn thông tin mạng, triển khai được một số nội dung như Ban hành và cập nhật chính sách, quy định về bảo đảm an toàn an ninh mạng; xây dựng và triển khai kế hoạch đảm bảo; bố trí kinh phí ứng cứu sự cố, bảo đảm an toàn an ninh mạng cho hệ thống; xử lý thông tin cá nhân của người sử dụng dịch vụ theo quy định; triển khai giám sát, có biện pháp phòng, chống phần mềm độc hại để bảo vệ hệ thống thông tin…
Mặc dù vậy, kết luận của thanh tra cũng chỉ rõ, ShopeePay chưa triển khai đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật được áp dụng đối với hệ thống thông tin của doanh nghiệp theo quy định. Công ty chưa kiểm tra tính đầy đủ và phù hợp của Quy chế bảo đảm an toàn thông tin theo phương án bảo đảm an toàn thông tin được phê duyệt; chưa đánh giá việc tuân thủ các quy định, quy trình trong Quy chế bảo đảm an toàn thông tin trong quá trình vận hành, khai thác, kết thúc hoặc hủy bỏ hệ thống thông tin; việc thiết kế hệ thống thông tin, việc thiết lập, cấu hình hệ thống thông tin theo phương án bảo đảm an toàn thông tin được phê duyệt.
Với những vi phạm, tồn tại kể trên, Thanh tra Bộ TT&TT đã xử phạt vi phạm hành chính Công ty Cổ phần ShopeePay 25 triệu đồng.
Là một phần trong hệ sinh thái của Shopee tại Việt Nam, ShopeePay là doanh nghiệp cung cấp ứng dụng Ví điện tử miễn phí trên di động, thanh toán trực tuyến nhiều dịch vụ, đáp ứng nhu cầu thanh toán từ nạp, rút tiền trong tài khoản, nạp điện thoại, thanh toán dịch vụ tài chính, hóa đơn tiện ích như điện, nước, internet, truyền hình cáp cũng như các dịch vụ vui chơi, giải trí khác.
ShopeePay có tiền thân là ví điện tử AirPay, được đổi tên chính thức thành ShopeePay từ ngày 8/6/2021 và hiện nay, cùng với mức độ phổ biến của Shopee, đây là một trong những ví điện tử được sử dụng khá phổ biến tại Việt Nam, đem đến những trải nghiệm thanh toán số tiện lợi cho khách hàng khi mua sắm…
Cùng với quyết định xử phạt ShopeePay, Bộ TT&TT khuyến nghị công ty khi đầu tư thiết bị, giải pháp cho hệ thống thông tin, các tổ chức, doanh nghiệp cần chú ý cấu hình thiết bị, áp dụng giải pháp kỹ thuật tối ưu, phù hợp với hệ thống thông tin của mình để triển khai công tác đảm bảo an toàn thông tin mạng đúng quy định, hiệu quả. Bên cạnh đó, công ty cũng cần tăng cường kiểm tra, đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin mạng theo phương án đã được phê duyệt nhằm tăng cường hiệu quả đảm bảo an toàn thông tin mạng của hệ thống.
