Chính Sách Kết Nối Và Chia Sẻ Dữ Liệu Y Tế

CHÍNH SÁCH KẾT NỐI VÀ CHIA SẺ DỮ LIỆU Y TẾ


ĐIỀU 1. MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
  • 1. Chính sách này quy định nguyên tắc, phạm vi, phương thức và trách nhiệm của các bên trong hoạt động kết nối, truy xuất, trao đổi và chia sẻ dữ liệu y tế thông qua hệ thống eMed.
  • 2. eMed là nền tảng công nghệ y tế số hỗ trợ kết nối người dân với các cơ sở khám bệnh, chữa bệnh và các hệ thống thông tin y tế có liên quan.
  • 3. Chính sách áp dụng đối với:
    • Người sử dụng dịch vụ eMed.
    • Các bệnh viện, phòng khám, trung tâm y tế và cơ sở khám bệnh, chữa bệnh có kết nối.
    • Các đơn vị quản lý và vận hành hệ thống HIS, EMR và các hệ thống thông tin y tế.
    • Các tổ chức, đơn vị cung cấp dịch vụ định danh và xác thực điện tử.
    • Các ứng dụng, nền tảng và đối tác tích hợp dịch vụ eMed.
    • Đơn vị vận hành hệ thống eMed.
  • 4. Chính sách áp dụng cho các hoạt động kết nối và chia sẻ dữ liệu phục vụ đăng ký lịch khám, tra cứu kết quả khám bệnh, Sổ sức khỏe điện tử và các dịch vụ y tế số khác được triển khai trên eMed.

ĐIỀU 2. NGUYÊN TẮC KẾT NỐI VÀ CHIA SẺ DỮ LIỆU
  • 1. Việc kết nối và chia sẻ dữ liệu phải bảo đảm đúng mục đích, đúng phạm vi, đúng đối tượng và có căn cứ pháp lý phù hợp.
  • 2. Dữ liệu chỉ được truy xuất và cung cấp khi người sử dụng đã được xác thực danh tính, đáp ứng điều kiện truy cập và có quyền hợp pháp đối với dữ liệu.
  • 3. Việc kết nối phải tuân thủ các tiêu chuẩn kỹ thuật, giao thức trao đổi dữ liệu và yêu cầu an toàn thông tin áp dụng cho từng hệ thống.
  • 4. Các bên tham gia kết nối có trách nhiệm bảo vệ dữ liệu cá nhân, đặc biệt là dữ liệu sức khỏe thuộc nhóm dữ liệu cá nhân nhạy cảm.
  • 5. Việc chia sẻ dữ liệu phải giới hạn trong phạm vi cần thiết để thực hiện mục đích đã xác định.
  • 6. Không tự ý sao chép, lưu trữ, chuyển giao hoặc khai thác dữ liệu ngoài phạm vi được phép.
  • 7. Việc kết nối và chia sẻ dữ liệu không làm thay đổi quyền quản lý dữ liệu gốc của cơ sở y tế hoặc đơn vị có thẩm quyền quản lý dữ liệu.
ĐIỀU 3. CÁC HỆ THỐNG VÀ NGUỒN DỮ LIỆU KẾT NỐI
eMed có thể kết nối với các hệ thống sau:
3.1. Hệ thống định danh và xác thực điện tử VNeID
  • Hỗ trợ xác thực danh tính người sử dụng.
  • Đối chiếu thông tin định danh theo phương thức tích hợp được phép.
  • Xác minh người sử dụng chính chủ trước khi truy cập dữ liệu sức khỏe.
  • Tiếp nhận kết quả xác thực và thông tin cần thiết theo phạm vi tích hợp.
3.2. Hệ thống thông tin bệnh viện HIS
  • Thông tin cơ sở khám bệnh, chữa bệnh.
  • Thông tin đăng ký và tiếp nhận lịch khám.
  • Thông tin khám bệnh và điều trị.
  • Kết quả khám bệnh và các thông tin liên quan được phép truy xuất.
3.3. Hệ thống hồ sơ bệnh án điện tử EMR
  • Thông tin hồ sơ khám bệnh, chữa bệnh.
  • Kết quả xét nghiệm và chẩn đoán hình ảnh.
  • Thông tin chẩn đoán, điều trị.
  • Các dữ liệu chuyên môn được cơ sở y tế cho phép kết nối và cung cấp.
3.4. Các hệ thống dữ liệu sức khỏe khác
  • Hệ thống quản lý tiêm chủng.
  • Hệ thống quản lý kết quả xét nghiệm.
  • Hệ thống dữ liệu sức khỏe cá nhân.
  • Các nền tảng và cơ sở dữ liệu y tế có thỏa thuận kết nối hợp pháp.
Việc kết nối thực tế phụ thuộc vào thỏa thuận, quyền truy cập và khả năng kỹ thuật của từng hệ thống.

ĐIỀU 4. XÁC THỰC VÀ ĐỊNH DANH NGƯỜI SỬ DỤNG
  • 1. eMed tích hợp với hệ thống định danh và xác thực điện tử VNeID nhằm xác minh danh tính người sử dụng.
  • 2. Người sử dụng bắt buộc thực hiện xác thực danh tính chính chủ thông qua VNeID trước khi truy cập:
    • Kết quả khám bệnh.
    • Sổ sức khỏe điện tử.
  • 3. Việc xác thực nhằm bảo đảm dữ liệu sức khỏe được truy cập đúng chủ thể hoặc người có quyền truy cập hợp pháp.
  • 4. Quy trình xác thực được thực hiện thông qua phương thức tích hợp và kết nối được phép giữa các hệ thống.
  • 5. eMed chỉ tiếp nhận thông tin xác thực cần thiết, không yêu cầu người sử dụng cung cấp mật khẩu VNeID cho eMed.
  • 6. Sau khi xác thực, hệ thống tiếp tục kiểm tra quyền truy cập và thông tin đối chiếu với nguồn dữ liệu y tế trước khi thực hiện truy xuất.
  • 7. Việc xác thực VNeID không mặc nhiên đồng nghĩa với việc được quyền truy cập hoặc chia sẻ toàn bộ hồ sơ sức khỏe.
  • 8. Trường hợp xác thực không thành công, thông tin không trùng khớp hoặc không đáp ứng điều kiện truy cập, hệ thống có quyền từ chối yêu cầu truy xuất dữ liệu.
  • 9. Đối với người được đại diện hợp pháp, việc truy cập dữ liệu phải đáp ứng điều kiện xác minh tư cách đại diện và quyền truy cập theo quy định pháp luật và khả năng tích hợp của hệ thống.

ĐIỀU 5. KẾT NỐI VÀ TRUY XUẤT DỮ LIỆU TỪ CƠ SỞ Y TẾ
  • 1. Dữ liệu kết quả khám bệnh, hồ sơ bệnh án và Sổ sức khỏe điện tử được truy xuất trực tiếp từ hệ thống thông tin của các cơ sở khám bệnh, chữa bệnh có kết nối với eMed.
  • 2. Cơ sở y tế là đơn vị quản lý và lưu trữ dữ liệu gốc, chịu trách nhiệm về tính chính xác, đầy đủ, nội dung chuyên môn và việc cập nhật dữ liệu thuộc phạm vi quản lý.
  • 3. eMed thực hiện vai trò trung gian công nghệ, bao gồm:
    • Xác thực danh tính người sử dụng.
    • Kiểm tra điều kiện và quyền truy cập.
    • Gửi yêu cầu kết nối đến hệ thống cơ sở y tế.
    • Tiếp nhận dữ liệu theo phạm vi được phép.
    • Hiển thị dữ liệu trên giao diện dịch vụ eMed.
  • 4. eMed không tự ý thay đổi, chỉnh sửa hoặc làm sai lệch dữ liệu chuyên môn do cơ sở y tế cung cấp.
  • 5. Trường hợp phát sinh sai lệch dữ liệu, người sử dụng được hướng dẫn liên hệ cơ sở y tế có trách nhiệm quản lý dữ liệu gốc để kiểm tra và điều chỉnh.
  • 6. Việc truy xuất dữ liệu phụ thuộc vào tình trạng hoạt động, khả năng kết nối và phạm vi cung cấp dữ liệu của từng cơ sở y tế.
ĐIỀU 6. NGUYÊN TẮC LƯU TRỮ DỮ LIỆU Y TẾ
  • 1. eMed không lưu trữ tập trung kết quả khám bệnh, hồ sơ bệnh án, kết quả xét nghiệm, chẩn đoán hình ảnh, đơn thuốc và dữ liệu Sổ sức khỏe điện tử trên hệ thống của eMed.
  • 2. Dữ liệu sức khỏe gốc được quản lý và lưu trữ tại hệ thống thông tin của cơ sở khám bệnh, chữa bệnh theo quy định pháp luật.
  • 3. eMed chỉ thực hiện xác thực, kết nối, truy xuất, xử lý trong quá trình cung cấp dịch vụ và hiển thị dữ liệu theo quyền hợp pháp của người sử dụng.
  • 4. eMed không xây dựng kho dữ liệu hồ sơ sức khỏe độc lập từ dữ liệu gốc do cơ sở y tế cung cấp.
  • 5. eMed có thể lưu trữ các thông tin phục vụ hoạt động kết nối, bao gồm:
    • Mã định danh tài khoản.
    • Mã tham chiếu hồ sơ hoặc giao dịch.
    • Trạng thái xác thực.
    • Thời điểm truy xuất dữ liệu.
    • Mã cơ sở y tế.
    • Trạng thái kết nối.
    • Nhật ký truy cập và nhật ký kỹ thuật.
  • 6. Các thông tin kỹ thuật không được chứa nội dung hồ sơ bệnh án hoặc dữ liệu sức khỏe chi tiết không cần thiết.
  • 7. Dữ liệu tạm thời phục vụ truy xuất và hiển thị phải được kiểm soát về thời gian tồn tại, quyền truy cập và phương thức xử lý sau khi kết thúc phiên sử dụng.

ĐIỀU 7. KẾT NỐI VÀ CHIA SẺ DỮ LIỆU ĐĂNG KÝ LỊCH KHÁM
  • 1. Người sử dụng có thể thực hiện đăng ký lịch khám tại các cơ sở y tế có kết nối với eMed.
  • 2.  Thông tin đăng ký có thể bao gồm:
    • Họ và tên.
    • Thông tin định danh cần thiết.
    • Số điện thoại liên hệ.
    • Cơ sở y tế đăng ký khám.
    • Chuyên khoa và dịch vụ khám.
    • Bác sĩ và thời gian khám nếu được hỗ trợ.
    • Thông tin bổ sung theo yêu cầu tiếp nhận của cơ sở y tế.
  • 3. eMed chuyển thông tin đăng ký đến cơ sở y tế tương ứng để tiếp nhận và xử lý.
  • 4. Cơ sở y tế có trách nhiệm tiếp nhận, xác nhận, từ chối hoặc cập nhật trạng thái lịch khám theo quy trình nghiệp vụ.
  • 5. eMed có thể tiếp nhận trạng thái xử lý từ cơ sở y tế để hiển thị cho người sử dụng.
  • 6. Việc chia sẻ thông tin đăng ký lịch khám chỉ được thực hiện trong phạm vi cần thiết để phục vụ việc tiếp nhận và cung cấp dịch vụ.
  • 7. Thông tin đăng ký lịch khám có thể được lưu trữ trên hệ thống eMed để quản lý giao dịch, lịch sử đăng ký và hỗ trợ người sử dụng theo chính sách lưu trữ tương ứng.

ĐIỀU 8. CHIA SẺ DỮ LIỆU VỚI ỨNG DỤNG VÀ ĐỐI TÁC TÍCH HỢP
  • 1. eMed có thể tích hợp với các ứng dụng, nền tảng và hệ thống của đối tác nhằm cung cấp dịch vụ y tế số.
  • 2. Các ứng dụng tích hợp có thể bao gồm:
    • SmartCity.
    • Super App.
    • Ứng dụng bệnh viện.
    • Ứng dụng dịch vụ công.
    • Các nền tảng số có thỏa thuận hợp tác với eMed.
  • 3. Việc tích hợp có thể hỗ trợ:
    • Khởi tạo phiên truy cập eMed.
    • Xác thực người sử dụng.
    • Chuyển tiếp yêu cầu đăng ký lịch khám.
    • Mở dịch vụ tra cứu kết quả khám bệnh.
    • Mở dịch vụ Sổ sức khỏe điện tử.
    • Nhận trạng thái giao dịch và thông báo theo phạm vi tích hợp.
  • 4. Việc người sử dụng mở eMed từ ứng dụng đối tác không mặc nhiên cho phép ứng dụng đó tiếp nhận toàn bộ dữ liệu sức khỏe.
  • 5. Dữ liệu được chia sẻ cho đối tác phải có mục đích cụ thể, phạm vi xác định và căn cứ pháp lý phù hợp.
  • 6. Trường hợp cần chuyển dữ liệu sức khỏe sang hệ thống của đối tác, phải thực hiện cơ chế thông báo, xác nhận và ghi nhận sự đồng ý riêng khi pháp luật yêu cầu.
  • 7. Đối tác không được tự ý sử dụng dữ liệu nhận được cho mục đích quảng cáo, thương mại hoặc mục đích khác ngoài phạm vi được phép.
  • 8. Các bên phải có thỏa thuận kết nối, chia sẻ và xử lý dữ liệu, trong đó xác định rõ vai trò, quyền và trách nhiệm của từng bên.

ĐIỀU 9. QUYỀN VÀ NGHĨA VỤ CỦA CƠ SỞ Y TẾ
9.1. Quyền của cơ sở y tế
  • Quản lý và kiểm soát dữ liệu gốc thuộc phạm vi quản lý.
  • Xác định phạm vi dữ liệu được phép cung cấp qua kết nối.
  • Yêu cầu eMed tuân thủ quy trình và tiêu chuẩn kỹ thuật.
  • Tạm dừng kết nối khi phát sinh nguy cơ ảnh hưởng đến an toàn dữ liệu.
  • Yêu cầu phối hợp xử lý các sự cố liên quan đến kết nối và truy xuất dữ liệu.
9.2. Nghĩa vụ của cơ sở y tế
  • Bảo đảm có căn cứ pháp lý khi cung cấp dữ liệu cho eMed.
  • Chịu trách nhiệm về tính chính xác và nội dung chuyên môn của dữ liệu gốc.
  • Quản lý, lưu trữ hồ sơ bệnh án theo quy định pháp luật.
  • Thực hiện các biện pháp bảo vệ dữ liệu cá nhân.
  • Kiểm soát quyền truy cập và cung cấp dữ liệu.
  • Phối hợp xử lý sự cố kết nối và các yêu cầu liên quan đến dữ liệu.
  • Không cung cấp dữ liệu vượt quá phạm vi được phép.
ĐIỀU 10. QUYỀN VÀ TRÁCH NHIỆM CỦA ĐƠN VỊ VẬN HÀNH eMed
  • 1. Xây dựng, vận hành và duy trì nền tảng kết nối dữ liệu y tế.
  • 2. Thiết lập các phương thức xác thực, kiểm soát quyền truy cập và kết nối an toàn.
  • 3. Bảo đảm việc truy xuất dữ liệu đúng phạm vi và mục đích được xác lập.
  • 4. Không lưu trữ tập trung dữ liệu hồ sơ sức khỏe và kết quả khám bệnh trên hệ thống eMed.
  • 5. Không tự ý sử dụng, chuyển giao hoặc khai thác dữ liệu y tế ngoài phạm vi được phép.
  • 6. Bảo vệ thông tin tài khoản, dữ liệu định danh, nhật ký kết nối và dữ liệu kỹ thuật thuộc phạm vi quản lý.
  • 7. Phối hợp với cơ sở y tế và đối tác để xử lý các vấn đề phát sinh trong quá trình kết nối.
  • 8. Có quyền tạm ngừng kết nối khi phát hiện nguy cơ mất an toàn thông tin, truy cập trái phép hoặc vi phạm thỏa thuận kết nối.
  • 9. Thực hiện các nghĩa vụ bảo vệ dữ liệu cá nhân và dữ liệu y tế theo quy định pháp luật.
ĐIỀU 11. QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI SỬ DỤNG
11.1. Quyền của người sử dụng
  • Được biết nguồn dữ liệu và phạm vi dữ liệu được truy xuất.
  • Được xác thực danh tính và truy cập dữ liệu của mình theo quyền hợp pháp.
  • Được đăng ký lịch khám tại cơ sở y tế có kết nối.
  • Được tra cứu kết quả khám bệnh và Sổ sức khỏe điện tử sau khi đáp ứng điều kiện xác thực.
  • Được yêu cầu hỗ trợ khi phát sinh lỗi kết nối hoặc sai lệch dữ liệu.
  • Được thực hiện quyền đối với dữ liệu cá nhân theo quy định pháp luật.
  • Được yêu cầu giải thích về hoạt động chia sẻ dữ liệu thuộc phạm vi dịch vụ.
11.2. Nghĩa vụ của người sử dụng
  • Cung cấp thông tin chính xác.
  • Thực hiện xác thực danh tính chính chủ qua VNeID theo yêu cầu.
  • Không sử dụng danh tính của người khác trái phép.
  • Không truy cập hoặc khai thác dữ liệu sức khỏe của người khác khi chưa có quyền.
  • Không sao chép, phát tán hoặc sử dụng dữ liệu trái pháp luật.
  • Bảo vệ thông tin tài khoản và phương tiện xác thực.
  • Tuân thủ quy định sử dụng dịch vụ và chính sách bảo mật.
ĐIỀU 12. AN TOÀN VÀ BẢO MẬT KẾT NỐI
  • 1. Các hệ thống kết nối phải áp dụng phương thức xác thực và kiểm soát truy cập phù hợp.
  • 2. Dữ liệu truyền tải giữa các hệ thống phải được bảo vệ bằng các biện pháp mã hóa và bảo mật phù hợp.
  • 3. Việc kết nối API phải có cơ chế xác thực hệ thống, kiểm tra quyền truy cập và giới hạn phạm vi dữ liệu.
  • 4. Hệ thống phải ghi nhận nhật ký kết nối, thời điểm truy xuất, trạng thái giao dịch và thông tin kỹ thuật cần thiết.
  • 5. Không ghi nhận nội dung dữ liệu sức khỏe chi tiết vào nhật ký hệ thống không cần thiết.
  • 6. Các bên phải thực hiện kiểm tra, giám sát và đánh giá an toàn thông tin định kỳ.
  • 7. Khi phát hiện dấu hiệu truy cập trái phép hoặc bất thường, hệ thống có quyền tạm ngừng kết nối để kiểm tra và khắc phục.
  • 8. Các bên tham gia phải phối hợp ứng phó và xử lý sự cố theo trách nhiệm đã xác định.

ĐIỀU 13. XỬ LÝ SỰ CỐ VÀ GIÁN ĐOẠN KẾT NỐI
  • 1. Khi xảy ra sự cố kết nối, eMed thực hiện kiểm tra và xác định nguyên nhân trong phạm vi hệ thống thuộc quyền quản lý.
  • 2. Trường hợp sự cố phát sinh tại HIS, EMR hoặc hệ thống cơ sở y tế, eMed phối hợp với đơn vị quản lý hệ thống để khắc phục.
  • 3. Trong thời gian gián đoạn, người sử dụng có thể không truy cập được một số thông tin sức khỏe.
  • 4. eMed có trách nhiệm thông báo tình trạng dịch vụ khi sự cố ảnh hưởng đáng kể đến người sử dụng.
  • 5. Trường hợp xảy ra sự cố an toàn dữ liệu cá nhân, các bên thực hiện nghĩa vụ thông báo và báo cáo theo quy định pháp luật.
  • 6. Sau khi kết nối được khôi phục, việc truy xuất dữ liệu được tiếp tục theo trạng thái và quyền truy cập hợp lệ.

ĐIỀU 14. GIỚI HẠN TRÁCH NHIỆM
  • 1. eMed chịu trách nhiệm về hoạt động công nghệ kết nối, xác thực, truy xuất và hiển thị dữ liệu thuộc phạm vi quản lý.
  • 2. Cơ sở y tế chịu trách nhiệm về dữ liệu gốc, nội dung chuyên môn, tính chính xác và việc cập nhật thông tin do mình cung cấp.
  • 3. eMed không chịu trách nhiệm thay cho cơ sở y tế đối với sai sót chuyên môn hoặc sai lệch phát sinh từ dữ liệu gốc do cơ sở y tế cung cấp, nhưng vẫn có trách nhiệm phối hợp xử lý trong phạm vi kết nối của mình.
  • 4. eMed không bảo đảm khả năng truy xuất liên tục tuyệt đối khi hệ thống của cơ sở y tế hoặc hệ thống kết nối liên quan gặp sự cố.
  • 5. Các bên chịu trách nhiệm đối với hành vi vi phạm nghĩa vụ bảo vệ dữ liệu và kết nối thuộc phạm vi trách nhiệm của mình theo quy định pháp luật.

ĐIỀU 15. SỬA ĐỔI VÀ HIỆU LỰC CHÍNH SÁCH
  • 1. Chính sách này có hiệu lực kể từ ngày được công bố hoặc thời điểm áp dụng được thông báo chính thức.
  • 2. eMed có quyền sửa đổi, bổ sung chính sách để phù hợp với hoạt động kết nối, phạm vi dịch vụ và quy định pháp luật.
  • 3. Những thay đổi quan trọng liên quan đến mục đích, phạm vi hoặc phương thức chia sẻ dữ liệu phải được thông báo và thực hiện việc lấy ý kiến hoặc sự đồng ý khi pháp luật yêu cầu.
  • 4. Các phiên bản chính sách được quản lý và lưu trữ để phục vụ tra cứu, đối chiếu.
  • 5. Các thỏa thuận kết nối và chia sẻ dữ liệu giữa eMed với cơ sở y tế, đối tác phải được xây dựng phù hợp với chính sách này và quy định pháp luật.

ĐIỀU 16. THÔNG TIN LIÊN HỆ
Mọi yêu cầu liên quan đến kết nối và chia sẻ dữ liệu y tế được tiếp nhận qua:
  • Hệ thống: eMed – Hệ sinh thái y tế số
  • Đơn vị vận hành: CÔNG TY CP GLOBEDR VIỆT NAM
  • Địa chỉ: 558 Lê Trọng Tấn, Phường Tây Thạnh, TP.HCM
  • Email hỗ trợ: info@emed.vn
  • Điện thoại: 1900.63.39.79
  • Website: www.emed.vn