Điều 16 Decree No. 94/2025/ND-CP dated April 29, 2025 on regulatory sandbox in banking sector

1. Ban hành và cung cấp cho khách hàng hướng dẫn khuyến cáo rủi ro khi sử dụng giải pháp Fintech trong thời gian thử nghiệm.

2. Thông báo tới khách hàng về việc sử dụng giải pháp Fintech đang tham gia quá trình thử nghiệm; bảo đảm cung cấp thông tin chính xác, đầy đủ, trung thực về giải pháp thử nghiệm, phí dịch vụ, các quyền, nghĩa vụ của khách hàng đối với từng loại giải pháp.

3. Bảo đảm an toàn, bảo mật thông tin của khách hàng trong và sau quá trình sử dụng giải pháp Fintech thử nghiệm, trừ trường hợp cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

4. Ban hành các quy định về bảo vệ thông tin khách hàng khi lưu trữ và truyền dẫn bằng các cơ chế bảo mật, mã hóa, giấu tên, che giấu dữ liệu. Trong trường hợp tổ chức thu thập, sử dụng, chuyển giao thông tin của khách hàng thì phải được sự đồng ý của khách hàng và chỉ được thu thập, chuyển giao thông tin cho bên thứ ba khi có sự cho phép của khách hàng hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền; có biện pháp kỹ thuật để xác nhận việc khách hàng cho phép cung cấp thông tin của khách hàng cho bên thứ ba.

5. Xây dựng và đảm bảo tuân thủ quy trình nội bộ và các biện pháp kiểm soát rủi ro có thể dẫn tới việc truy cập hoặc sử dụng trái phép dữ liệu cá nhân, gian lận và đánh cắp thông tin cá nhân của khách hàng.

6. Định kỳ đánh giá rủi ro, bảo đảm thực hiện các biện pháp phòng ngừa rủi ro trong quá trình thử nghiệm và kịp thời thông báo cho khách hàng trong trường hợp có sự thay đổi về mức độ rủi ro của giải pháp Fintech tham gia Cơ chế thử nghiệm.

7. Xây dựng cơ chế, thiết lập đầu mối giải quyết khiếu nại của khách hàng. Trong trường hợp phát sinh tranh chấp, khiếu nại, tổ chức tham gia Cơ chế thử nghiệm có trách nhiệm: