Điều 13. Dữ liệu và kiểm soát rủi ro trong thực hiện phiếu hỗ trợ
1. Thông tin, dữ liệu và tài liệu phục vụ xác lập, thực hiện, xác nhận và thanh toán giao dịch được thu thập, cập nhật, ghi nhận hoặc chia sẻ theo nguyên tắc đúng mục đích, trong phạm vi cần thiết và phù hợp với tính chất của từng sản phẩm, dịch vụ và tuân thủ quy định pháp luật có liên quan.
2. Sở Khoa học và Công nghệ xác định các loại dữ liệu cần cung cấp, chia sẻ và phương thức cung cấp, chia sẻ đối với từng sản phẩm, dịch vụ khi công bố Danh mục hỗ trợ để phục vụ cho việc tổ chức thực hiện chính sách theo Quyết định này. Nhà cung cấp và đối tượng thụ hưởng khi xác lập giao dịch hỗ trợ được hiểu là đồng ý cung cấp, chia sẻ các loại dữ liệu theo nội dung và phương thức đã được công bố trong Danh mục hỗ trợ (đối với dữ liệu cá nhân, nếu có, việc chia sẻ phải tuân thủ theo quy định của pháp luật về bảo vệ dữ liệu cá nhân).
3. Hệ thống được thiết lập các cơ chế cảnh báo rủi ro đối với các giao dịch, dữ liệu bất thường. Trong trường hợp có cảnh báo, Sở Khoa học và Công nghệ căn cứ điều kiện thực tế để áp dụng các biện pháp quản lý, bao gồm: kiểm tra, xác minh, tạm dừng, hủy, khôi phục hoặc các biện pháp nghiệp vụ cần thiết khác để kiểm soát, xử lý rủi ro được phát hiện.