Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Kênh tiếp nhận
Tổ chức sử dụng công bố kênh yêu cầu tại điểm đăng ký và trong thông báo. Khi Mobile-ID nhận qua info@mobile-id.vn, bộ phận tiếp nhận xác định tổ chức liên quan và chuyển đúng đơn vị có thẩm quyền. Không yêu cầu người dùng đưa ảnh palm, mẫu, CCCD hoặc bệnh án vào email chung.
Lập hồ sơ yêu cầu
Người tiếp nhận tạo mã vụ việc, ghi ngày, kênh, loại yêu cầu, phạm vi tổ chức, phương thức phản hồi và trạng thái. Chuẩn bị thông tin tiếp nhận cho người yêu cầu. Việc đăng ký yêu cầu không đồng nghĩa đã xác minh danh tính hay đã cho phép tiết lộ dữ liệu.
Xác minh người yêu cầu
Phương thức xác minh tương xứng với rủi ro và dữ liệu dự định cung cấp. Ưu tiên kênh đã được xác thực hoặc quy trình hỗ trợ đã phê duyệt. Không yêu cầu đăng ký palm mới chỉ để rút yêu cầu sử dụng palm. Nghi giả mạo phải chuyển kiểm tra, không tiết lộ việc một cá nhân có hay không có trong tập dữ liệu.
Đại diện và người cần hỗ trợ
Hồ sơ đại diện lưu tham chiếu quyền, phạm vi, thời hạn và kết quả kiểm tra. Nhân viên tách danh tính người đại diện khỏi chủ thể dữ liệu. Các tình huống trẻ em, mất khả năng tự thao tác hoặc tranh chấp đại diện được xử lý bằng quy trình riêng, không tự động từ chối quyền.
Đánh giá phạm vi và nghĩa vụ
Đơn vị có thẩm quyền đối chiếu yêu cầu với căn cứ xử lý, dữ liệu thực tế, nghĩa vụ giữ và quyền của người khác. Các yêu cầu tiếp cận, đính chính, hạn chế, rút lại hoặc xóa được đánh giá theo phạm vi áp dụng; không hứa quyền chuyển dữ liệu hay kết quả cụ thể khi chưa được xác định.
Thực hiện và phản hồi
Người phụ trách giao việc cho các hệ thống liên quan, kiểm tra hoàn tất và phản hồi qua kênh được xác minh. Xuất dữ liệu phải lọc thông tin người khác, bí mật truy cập, thông tin hạ tầng và ảnh/mẫu không cần thiết. Nếu yêu cầu không được chấp nhận hoặc chỉ đáp ứng một phần, nêu lý do và kênh đề nghị rà soát.
Theo dõi thời hạn và chuyển cấp
Thời hạn được pháp lý xác định theo yêu cầu và phạm vi luật, ghi trong hồ sơ vụ việc. Hệ thống cảnh báo yêu cầu cần bổ sung, trễ hạn và phụ thuộc bên khác. Không tự cam kết số ngày trong bản dự thảo. Người yêu cầu được thông tin về tiến độ theo quy trình được duyệt.
Đóng yêu cầu và bằng chứng
Hồ sơ đóng ghi kết quả xác minh, quyết định, hành động, hệ thống đã xác nhận và phản hồi. Quyền truy cập hồ sơ hạn chế cho người xử lý. Tách bằng chứng xử lý quyền khỏi kho mẫu; thời hạn lưu theo lịch đã duyệt. Các tranh chấp được chuyển cấp thay vì tự động xóa hồ sơ liên quan.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.