越南信息和通信部开罚单：ShopeePay违规被罚款2500万！

来源：东南亚电商观察

编辑：果然

11 月 5 日，据越南媒体报道，越南信息和通信部宣布对ShopeePay公司实施行政处罚，原因是该公司未能对其用于保护信息系统的技术和管理措施的有效性进行评估。

图源：Antdcahn

在数字化迅速发展的今天，线上支付已成为大家日常生活不可或缺的一部分。而在东南亚市场，作为Shopee 支付生态系统的核心力量，ShopeePay 团队以其独特的技术和服务，助力推动当地市场的支付环境升级，为用户提供更加便利的生活。

ShopeePay 支持在线支付多种服务，包括充值、账户取款、手机充值、金融服务、公用事业账单（如电费、水费、互联网、有线电视等）以及其他娱乐服务。

为了评估ShopeePay 遵守《网络安全法》（ATTTM）的情况，MIC 下属的信息安全部门于 2024 年 8 月 19 日对 ShopeePay 进行了检查。检查结果显示，ShopeePay 基本遵守了关于 ATTTM 的法律规定，实施了一系列措施，包括：

- 颁布和更新关于 ATTTM 保证的政策和条例；

- 制定并执行 ATTTM 保证计划；

- 安排事故响应资金，确保 ATTTM；

- 按规定处理个人信息；

- 实施监控、预防措施和反恶意软件保护信息系统。

但是，ShopeePay 未能按照规定对其应用于企业信息系统的管理和技术措施的有效性进行评估。

具体来说，ShopeePay 未根据批准的信息安全保证计划检查信息安全保证条例的充分性和适用性，也未评估在信息系统运行、利用、终止或取消过程中确保信息安全的规定和程序，以及信息系统的设计、建立和配置是否符合经批准的信息安全保证计划。

鉴于上述违法行为，越南信息和通信部决定对ShopeePay 处以 2500 万越南盾的罚款。

为了确保ATTTM 符合规定并有效运行，信息和通信部建议各组织和企业在投资设备和信息系统解决方案时，应注意设备配置，应用适合其信息系统的最佳技术解决方案，并加强对措施有效性的检查和评估，以提高系统安全的有效性。

此次处罚不仅是对ShopeePay 的警示，也是对所有从事电子支付业务的企业的一个提醒，强调了遵守网络安全法规的重要性。