Chính Sách Bảo Mật Và Xử Lý Dữ Liệu

CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN


ĐIỀU 1. MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
  • 1. Chính sách này quy định nguyên tắc thu thập, xử lý, bảo vệ, sử dụng và chia sẻ dữ liệu cá nhân của người sử dụng trong quá trình truy cập và sử dụng các dịch vụ thuộc hệ sinh thái eMed.
  • 2. eMed là nền tảng công nghệ y tế số, hỗ trợ kết nối người dân với các cơ sở khám bệnh, chữa bệnh thông qua các dịch vụ:
    • Đăng ký lịch khám.
    • Tra cứu kết quả khám bệnh, chữa bệnh.
    • Tra cứu Sổ sức khỏe điện tử.
    • Xác thực danh tính và quản lý tài khoản.
    • Các tiện ích y tế số khác được triển khai trên hệ thống.
  • 3. Chính sách áp dụng đối với tất cả người sử dụng eMed trực tiếp hoặc thông qua các ứng dụng, nền tảng của đối tác có tích hợp dịch vụ eMed như SmartCity, Super App, ứng dụng bệnh viện và các hệ thống liên quan.
  • 4. Việc sử dụng dịch vụ đồng nghĩa với việc người sử dụng đã được cung cấp thông tin về chính sách này. Sự đồng ý xử lý dữ liệu cá nhân được ghi nhận riêng theo từng mục đích khi pháp luật yêu cầu.
ĐIỀU 2. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
Tùy thuộc vào dịch vụ sử dụng và phạm vi kết nối, eMed có thể xử lý các nhóm dữ liệu sau:
2.1. Thông tin định danh cá nhân
  • Họ và tên.
  • Ngày, tháng, năm sinh.
  • Giới tính.
  • Số định danh cá nhân.
  • Thông tin giấy tờ tùy thân cần thiết.
  • Số điện thoại và địa chỉ email.
  • Thông tin xác thực danh tính thông qua VNeID.
  • Mã định danh hoặc mã tham chiếu phục vụ kết nối hệ thống.
2.2. Thông tin tài khoản và sử dụng dịch vụ
  • Thông tin đăng ký tài khoản eMed.
  • Lịch sử đăng nhập và đăng xuất.
  • Trạng thái xác thực danh tính.
  • Thông tin đăng ký lịch khám.
  • Cơ sở y tế, chuyên khoa và thời gian khám đã lựa chọn.
  • Trạng thái tiếp nhận, xác nhận và hủy lịch khám.
  • Lịch sử yêu cầu hỗ trợ và phản ánh.
2.3. Dữ liệu sức khỏe được truy xuất từ cơ sở y tế
  • Các dữ liệu có thể bao gồm:
    • Thông tin khám bệnh, chữa bệnh.
    • Kết quả xét nghiệm và chẩn đoán hình ảnh.
    • Chẩn đoán, kết luận chuyên môn.
    • Thông tin điều trị và đơn thuốc.
    • Lịch sử khám chữa bệnh.
    • Thông tin tiêm chủng.
    • Các thông tin sức khỏe khác được cơ sở y tế kết nối và cung cấp.
  • Đặc biệt: Đây là dữ liệu được truy xuất trực tiếp từ hệ thống của cơ sở khám bệnh, chữa bệnh có kết nối với eMed. eMed không xây dựng kho lưu trữ tập trung các dữ liệu sức khỏe này trên hệ thống của mình.
2.4. Dữ liệu kỹ thuật và bảo mật
  • Địa chỉ IP.
  • Thông tin thiết bị và hệ điều hành.
  • Thời gian truy cập.
  •  Nhật ký xác thực và kết nối.
  • Mã phiên đăng nhập.
  • Lịch sử thao tác cần thiết phục vụ kiểm tra và bảo mật.
  • Thông tin lỗi và dữ liệu kỹ thuật phát sinh trong quá trình sử dụng dịch vụ.
  • eMed chỉ xử lý dữ liệu phù hợp với mục đích cung cấp dịch vụ, yêu cầu kỹ thuật và căn cứ pháp lý áp dụng.
ĐIỀU 3. NGUỒN THU THẬP VÀ TIẾP NHẬN DỮ LIỆU
Dữ liệu cá nhân được tiếp nhận từ các nguồn sau:
  • 1. Từ người sử dụng: Khi đăng ký tài khoản, cung cấp thông tin, đăng ký lịch khám và sử dụng dịch vụ.
  • 2. Từ hệ thống VNeID: Thông qua phương thức tích hợp định danh và xác thực điện tử được triển khai hợp pháp, phục vụ xác minh danh tính người sử dụng.
  • 3. Từ cơ sở khám bệnh, chữa bệnh: Thông qua hệ thống HIS, EMR hoặc các hệ thống thông tin y tế có kết nối với eMed.
  • 4. Từ ứng dụng đối tác: Thông qua các ứng dụng, nền tảng tích hợp eMed, trong phạm vi thông tin được phép tiếp nhận.
  • 5. Từ hệ thống kỹ thuật: Thông qua dữ liệu nhật ký, thông tin thiết bị và hoạt động truy cập cần thiết để bảo đảm vận hành.
Việc tiếp nhận dữ liệu từ các nguồn bên ngoài phải có căn cứ pháp lý, quyền truy cập và thỏa thuận kết nối phù hợp.

ĐIỀU 4. XÁC THỰC VÀ ĐỊNH DANH ĐIỆN TỬ QUA VNeID
  • 1. eMed tích hợp hệ thống định danh và xác thực điện tử VNeID để xác minh danh tính người sử dụng.
  • 2. Người sử dụng bắt buộc thực hiện xác thực danh tính chính chủ thông qua VNeID trước khi truy cập hai dịch vụ:
    • Tra cứu Kết quả khám bệnh.
    • Tra cứu Sổ sức khỏe điện tử.
  • 3. Việc xác thực nhằm:
    • Bảo đảm người truy cập đúng với chủ thể dữ liệu.
    • Đối chiếu thông tin định danh với dữ liệu từ cơ sở y tế.
    • Hạn chế tình trạng giả mạo danh tính.
    • Ngăn chặn truy cập và khai thác dữ liệu sức khỏe trái phép.
  • 4. Việc xác thực VNeID được thực hiện thông qua quy trình tích hợp và phương thức xác thực được hỗ trợ.
  • 5. eMed chỉ tiếp nhận các thông tin xác thực cần thiết theo phạm vi tích hợp. Không yêu cầu người sử dụng cung cấp mật khẩu VNeID cho eMed.
  • 6. eMed không được tự ý sử dụng thông tin định danh thu được từ quá trình xác thực cho các mục đích không phù hợp với mục đích đã thông báo và căn cứ pháp lý áp dụng.
  • 7. Việc xác thực VNeID không mặc nhiên đồng nghĩa với việc người sử dụng đã cho phép chia sẻ toàn bộ dữ liệu sức khỏe cho eMed hoặc các ứng dụng đối tác.
  • 8. Trường hợp xác thực không thành công hoặc thông tin định danh không trùng khớp, hệ thống có thể từ chối hoặc tạm thời hạn chế truy cập dịch vụ hồ sơ sức khỏe.
  • 9. Việc xác thực đối với dịch vụ đăng ký lịch khám được thực hiện theo yêu cầu của quy trình nghiệp vụ và cơ sở y tế tương ứng.
ĐIỀU 5. NGUYÊN TẮC KẾT NỐI VÀ TRUY XUẤT DỮ LIỆU Y TẾ
  • 1. Dữ liệu kết quả khám bệnh, hồ sơ bệnh án và Sổ sức khỏe điện tử được truy xuất trực tiếp từ hệ thống thông tin của các cơ sở khám bệnh, chữa bệnh có kết nối với eMed.
  • 2. Cơ sở y tế là đơn vị quản lý và lưu trữ dữ liệu gốc, chịu trách nhiệm đối với dữ liệu chuyên môn thuộc phạm vi quản lý theo quy định pháp luật.
  • 3. eMed đóng vai trò nền tảng công nghệ trung gian, thực hiện:
    • Xác thực danh tính người sử dụng.
    • Kiểm tra quyền truy cập.
    • Kết nối với hệ thống thông tin của cơ sở y tế.
    • Gửi yêu cầu truy xuất dữ liệu.
    • Tiếp nhận và hiển thị thông tin theo phạm vi được phép.
  • 4. eMed không tự ý chỉnh sửa, thay đổi hoặc làm sai lệch dữ liệu chuyên môn do cơ sở y tế cung cấp.
  • 5. Việc truy xuất và hiển thị dữ liệu phụ thuộc vào khả năng kết nối, trạng thái hoạt động và phạm vi dữ liệu được cơ sở y tế cho phép cung cấp.
  • 6. Trường hợp dữ liệu chưa được cập nhật, không thể truy xuất hoặc phát sinh lỗi kết nối, người sử dụng có thể được thông báo và hướng dẫn liên hệ cơ sở y tế liên quan.
ĐIỀU 6. NGUYÊN TẮC LƯU TRỮ DỮ LIỆU
6.1. Đối với dữ liệu sức khỏe
  • 1. eMed không lưu trữ tập trung kết quả khám bệnh, hồ sơ bệnh án, kết quả xét nghiệm, chẩn đoán hình ảnh, đơn thuốc và dữ liệu Sổ sức khỏe điện tử trên hệ thống của eMed.
  • 2. Các dữ liệu này được quản lý và lưu trữ tại hệ thống thông tin của cơ sở khám bệnh, chữa bệnh theo quy định pháp luật.
  • 3. eMed chỉ thực hiện truy xuất, xử lý trong quá trình kết nối và hiển thị dữ liệu theo quyền hợp pháp của người sử dụng.
  • 4. eMed không xây dựng kho dữ liệu hồ sơ sức khỏe độc lập từ dữ liệu gốc do các cơ sở y tế cung cấp.
6.2. Đối với dữ liệu do eMed quản lý
eMed có thể lưu trữ các thông tin cần thiết để vận hành nền tảng, bao gồm:
  • Thông tin tài khoản và định danh người sử dụng.
  • Thông tin đăng ký lịch khám và trạng thái xử lý.
  • Mã tham chiếu giao dịch và mã kết nối.
  • Trạng thái xác thực VNeID cần thiết.
  • Nhật ký đăng nhập và truy cập.
  • Nhật ký kết nối API và thông tin kỹ thuật.
  • Lịch sử xác nhận điều khoản và chính sách.
  • Các thông tin hỗ trợ vận hành và giải quyết khiếu nại.
6.3. Dữ liệu tạm thời
  • 1. Trong quá trình truy xuất dữ liệu từ cơ sở y tế, hệ thống có thể xử lý dữ liệu tạm thời trong bộ nhớ hoặc môi trường hiển thị để cung cấp dịch vụ.
  • 2. Dữ liệu tạm thời phải được kiểm soát về quyền truy cập, thời gian tồn tại và phương thức xử lý sau khi kết thúc phiên sử dụng.
  • 3. eMed không sử dụng dữ liệu tạm thời để hình thành kho lưu trữ hồ sơ sức khỏe tập trung.
  • 4. Nhật ký kỹ thuật không được ghi nhận nội dung hồ sơ bệnh án, kết quả xét nghiệm hoặc thông tin sức khỏe chi tiết không cần thiết cho mục đích vận hành.
ĐIỀU 7. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Dữ liệu cá nhân được xử lý nhằm phục vụ các mục đích sau:
  • 1. Đăng ký, xác thực và quản lý tài khoản người sử dụng.
  • 2. Xác minh danh tính chính chủ thông qua VNeID.
  • 3. Cung cấp dịch vụ đăng ký lịch khám và kết nối cơ sở y tế.
  • 4. Truy xuất và hiển thị kết quả khám bệnh từ cơ sở y tế.
  • 5. Truy xuất và hiển thị thông tin Sổ sức khỏe điện tử.
  • 6. Kiểm tra quyền truy cập và bảo đảm dữ liệu được cung cấp đúng chủ thể.
  • 7. Gửi thông báo về lịch khám, trạng thái đăng ký và hoạt động dịch vụ.
  • 8. Hỗ trợ kỹ thuật, tiếp nhận phản ánh và giải quyết khiếu nại.
  • 9. Bảo đảm an toàn thông tin, phòng chống truy cập trái phép và gian lận.
  • 10. Thực hiện nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Việc sử dụng dữ liệu cho quảng cáo, tiếp thị hoặc mục đích khác ngoài các mục đích nêu trên phải có căn cứ pháp lý phù hợp và sự đồng ý riêng khi pháp luật yêu cầu.

ĐIỀU 8. CHIA SẺ VÀ CUNG CẤP DỮ LIỆU CÁ NHÂN
8.1. Nguyên tắc chung
  • 1. eMed không mua bán, trao đổi hoặc cung cấp dữ liệu cá nhân trái quy định pháp luật.
  • 2. Việc chia sẻ dữ liệu chỉ được thực hiện khi có căn cứ pháp lý phù hợp, đúng mục đích và trong phạm vi cần thiết.
8.2. Các bên có thể tiếp nhận dữ liệu
Tùy thuộc vào dịch vụ và mô hình kết nối, dữ liệu có thể được cung cấp hoặc chia sẻ với:
  • Cơ sở khám bệnh, chữa bệnh có liên quan đến việc đăng ký và tiếp nhận lịch khám.
  • Hệ thống VNeID hoặc đơn vị có thẩm quyền trong phạm vi tích hợp xác thực.
  • Đơn vị cung cấp hạ tầng máy chủ, lưu trữ và bảo mật.
  • Đơn vị cung cấp dịch vụ OTP, thông báo và hỗ trợ kỹ thuật.
  • Đơn vị thanh toán nếu phát sinh giao dịch.
  • Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
8.3. Kết nối với ứng dụng đối tác
  • 1. eMed có thể được tích hợp vào các ứng dụng và nền tảng của đối tác.
  • 2. Việc truy cập eMed thông qua ứng dụng đối tác không mặc nhiên cho phép ứng dụng đó truy cập hoặc lưu trữ toàn bộ hồ sơ sức khỏe.
  • 3. Đối tác chỉ được tiếp nhận thông tin theo phạm vi tích hợp, mục đích và căn cứ pháp lý đã được xác lập.
  • 4. Việc chuyển dữ liệu sức khỏe sang hệ thống của đối tác phải đáp ứng điều kiện pháp luật và có sự đồng ý riêng khi pháp luật yêu cầu.
  • 5. Các bên có trách nhiệm bảo vệ dữ liệu và xác định rõ vai trò xử lý trong hợp đồng hoặc thỏa thuận kết nối.
ĐIỀU 9. QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Người sử dụng được thực hiện các quyền đối với dữ liệu cá nhân theo quy định pháp luật, bao gồm:
  • 1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
  • 2. Được đồng ý hoặc không đồng ý đối với hoạt động xử lý dữ liệu khi pháp luật yêu cầu phải có sự đồng ý.
  • 3. Được truy cập và yêu cầu cung cấp dữ liệu cá nhân theo quy định.
  • 4. Được yêu cầu chỉnh sửa, cập nhật dữ liệu cá nhân không chính xác.
  • 5. Được yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối xử lý trong các trường hợp pháp luật quy định.
  • 6. Được rút lại sự đồng ý đối với hoạt động xử lý dữ liệu đã đồng ý trong phạm vi pháp luật cho phép.
  • 7. Được khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định.
  • 8. Được yêu cầu bảo vệ dữ liệu cá nhân và thực hiện các quyền khác theo quy định pháp luật.
Đối với dữ liệu sức khỏe được lưu trữ tại cơ sở y tế, người sử dụng thực hiện yêu cầu chỉnh sửa, xóa hoặc các quyền liên quan đến dữ liệu gốc tại cơ sở y tế có trách nhiệm quản lý. eMed hỗ trợ phối hợp trong phạm vi chức năng kết nối của mình.

ĐIỀU 10. BẢO MẬT VÀ AN TOÀN DỮ LIỆU
  • 1. eMed áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân thuộc phạm vi quản lý.
  • 2. Các biện pháp bảo vệ bao gồm:
    • Xác thực và kiểm soát quyền truy cập.
    • Phân quyền theo vai trò và nhiệm vụ.
    • Mã hóa dữ liệu phù hợp trong quá trình truyền tải và lưu trữ.
    • Ghi nhận nhật ký truy cập và hoạt động hệ thống.
    • Giám sát và phát hiện truy cập bất thường.
    • Sao lưu và phục hồi dữ liệu vận hành.
    • Kiểm soát nhân sự được phép tiếp cận dữ liệu.
    • Kiểm tra và xử lý các nguy cơ mất an toàn thông tin.
  • 3. Dữ liệu sức khỏe được truy xuất từ cơ sở y tế phải được bảo vệ trong quá trình truyền tải, xử lý và hiển thị.
  • 4. eMed không ghi nhận nội dung hồ sơ bệnh án, kết quả khám hoặc dữ liệu sức khỏe chi tiết vào nhật ký kỹ thuật không cần thiết.
  • 5. Các nhà cung cấp dịch vụ và đối tác có tham gia xử lý dữ liệu phải thực hiện nghĩa vụ bảo mật theo hợp đồng và quy định pháp luật.
ĐIỀU 11. XỬ LÝ SỰ CỐ VÀ VI PHẠM BẢO MẬT
  • 1. Khi phát hiện nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc sử dụng dữ liệu không đúng quy định, eMed thực hiện các biện pháp cần thiết để kiểm soát và khắc phục sự cố.
  • 2. Sự cố được ghi nhận, đánh giá mức độ ảnh hưởng và phối hợp xử lý với các bên liên quan.
  • 3. eMed thực hiện nghĩa vụ thông báo cho chủ thể dữ liệu và cơ quan có thẩm quyền theo trình tự, điều kiện và thời hạn pháp luật quy định.
  • 4. Đối với sự cố phát sinh tại hệ thống cơ sở y tế, eMed phối hợp với đơn vị quản lý dữ liệu gốc để kiểm tra và xử lý theo trách nhiệm của từng bên.
  • 5. Các hành vi vi phạm bảo vệ dữ liệu cá nhân được xử lý theo quy định pháp luật.

ĐIỀU 12. XỬ LÝ DỮ LIỆU CỦA TRẺ EM VÀ NGƯỜI ĐƯỢC ĐẠI DIỆN
  • 1. Việc xử lý dữ liệu cá nhân của trẻ em và người được đại diện phải tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân và quyền đại diện.
  • 2. Việc xác thực danh tính, xác định người đại diện và quyền truy cập hồ sơ sức khỏe phải được thực hiện theo phương thức phù hợp với quy định pháp luật và khả năng tích hợp của hệ thống.
  • 3. eMed không mặc nhiên cho phép người sử dụng truy cập hồ sơ sức khỏe của người khác chỉ dựa trên việc có thông tin định danh của người đó.
  • 4. Người đại diện chỉ được thực hiện quyền truy cập và quản lý dữ liệu trong phạm vi được pháp luật công nhận.
ĐIỀU 13. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
  • 1. Trường hợp phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, eMed và các bên liên quan phải xác định căn cứ pháp lý và thực hiện các nghĩa vụ về hồ sơ, đánh giá tác động, thủ tục và biện pháp bảo vệ theo quy định pháp luật.
  • 2. Việc sử dụng dịch vụ hạ tầng, lưu trữ, phân tích hoặc công nghệ của nhà cung cấp nước ngoài phải được rà soát để xác định có phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới hay không.
  • 3. Dữ liệu cá nhân không được chuyển ra nước ngoài hoặc cung cấp cho bên thứ ba trái quy định pháp luật.
ĐIỀU 14. TRÁCH NHIỆM CỦA ĐƠN VỊ VẬN HÀNH eMed
  • 1. Vận hành và duy trì hệ thống theo phạm vi dịch vụ được công bố.
  • 2. Bảo đảm an toàn kết nối, xác thực và kiểm soát quyền truy cập.
  • 3. Không lưu trữ tập trung hồ sơ bệnh án, kết quả khám bệnh và dữ liệu Sổ sức khỏe điện tử trên hệ thống eMed.
  • 4. Chỉ xử lý dữ liệu cá nhân theo mục đích và căn cứ pháp lý phù hợp.
  • 5. Quản lý quyền truy cập và kiểm soát các đơn vị tham gia xử lý dữ liệu.
  • 6. Tiếp nhận và phối hợp xử lý yêu cầu của người sử dụng.
  • 7. Thực hiện nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định pháp luật.
  • 8. Xác định rõ vai trò và trách nhiệm của đơn vị vận hành eMed trong từng hoạt động xử lý dữ liệu theo thực tế triển khai và thỏa thuận với các bên liên quan.
ĐIỀU 15. THAY ĐỔI VÀ CẬP NHẬT CHÍNH SÁCH
  • 1. eMed có quyền sửa đổi, bổ sung chính sách để phù hợp với hoạt động vận hành, phạm vi dịch vụ và quy định pháp luật.
  • 2. Những thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của người sử dụng được thông báo bằng phương thức phù hợp.
  • 3. Trường hợp thay đổi mục đích hoặc phạm vi xử lý dữ liệu cần có sự đồng ý, eMed thực hiện thông báo và lấy lại sự đồng ý theo quy định pháp luật.
  • 4. Phiên bản chính sách, thời điểm áp dụng và lịch sử xác nhận được quản lý, lưu trữ phục vụ tra cứu và xác minh.
  • 5. Chính sách có hiệu lực kể từ ngày được công bố hoặc thời điểm áp dụng được thông báo chính thức.
ĐIỀU 16. THÔNG TIN LIÊN HỆ VÀ TIẾP NHẬN YÊU CẦU
Mọi yêu cầu, phản ánh hoặc khiếu nại liên quan đến bảo vệ dữ liệu cá nhân được tiếp nhận qua:
  • Hệ thống: eMed – Hệ sinh thái y tế số
  • Đơn vị vận hành: CÔNG TY CP GLOBEDR VIỆT NAM
  • Địa chỉ: 558 Lê Trọng Tấn, Phường Tây Thạnh, TP.HCM
  • Email hỗ trợ: info@emed.vn
  • Điện thoại: 1900.63.39.79
  • Website: www.emed.vn