TIÊU CHUẨN AN TOÀN THÔNG TIN Y TẾ

Chính Sách An Toàn & Bảo Mật Thông Tin Bệnh Nhân

Phòng Khám Đa Khoa Hồng Phúc cam kết tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và Luật Khám bệnh, chữa bệnh số 15/2023/QH15. Dữ liệu y tế và hồ sơ bệnh án của quý khách được bảo vệ an toàn tuyệt đối.

Mã Hóa 256-Bit
Giao thức SSL/TLS bảo vệ toàn bộ dữ liệu truyền nhận trực tuyến
Nghị Định 13/2023
Tuân thủ đầy đủ quy định của Chính phủ về Bảo vệ Dữ liệu Cá nhân
Luật KCB 15/2023
Tuyệt đối giữ bí mật thông tin hồ sơ bệnh án theo Điều 69 Luật KCB
CSDL Độc Lập
Lưu trữ trên Microsoft SQL Server đặt tại máy chủ nội bộ an toàn

Quy Định Bảo Vệ Thông Tin Bệnh Nhân

1. Căn Cứ Pháp Lý Về An Toàn Thông Tin

Chính sách này được xây dựng trên cơ sở tuân thủ pháp luật Việt Nam hiện hành:

  • Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ Dữ liệu Cá nhân.
  • Luật Khám bệnh, chữa bệnh số 15/2023/QH15 (Điều 69: Bí mật thông tin của người bệnh).
  • Luật An toàn thông tin mạng số 86/2015/QH13 và Nghị định 85/2016/NĐ-CP về an toàn hệ thống thông tin.
2. Loại Dữ Liệu Được Thu Thập & Mục Đích Sử Dụng

Phòng Khám Đa Khoa Hồng Phúc chỉ thu thập những thông tin thực sự cần thiết cho công tác khám chữa bệnh:

• Thông tin hành chính: Họ và tên, ngày sinh, số điện thoại, địa chỉ cư trú để liên hệ nhắc lịch hẹn và đối chiếu danh tính.
• Thông tin BHYT & CCCD: Mã số thẻ BHYT, số căn cước công dân gắn chip để giải quyết chế độ bảo hiểm y tế và cấp giấy khám sức khỏe lái xe liên thông Cổng Dịch vụ công Quốc gia.
• Dữ liệu y tế & Triệu chứng bệnh lý: Lý do khám, tiền sử dị ứng, kết quả xét nghiệm, chẩn đoán hình ảnh. Đây là dữ liệu cá nhân nhạy cảm được bảo vệ theo chế độ mật cao nhất.
3. Các Biện Pháp Kỹ Thuật Bảo Vệ An Toàn Dữ Liệu

Hệ thống thông tin của website và phần mềm quản lý phòng khám triển khai đầy đủ các lớp bảo vệ:

Mã Hóa Đường Truyền SSL

Toàn bộ dữ liệu trao đổi giữa máy khách và máy chủ đều được mã hóa SSL/TLS 256-bit chống nghe lén và giả mạo (Man-in-the-Middle).

Che Giấu Thông Tin Nhạy Cảm

Khi tra cứu lịch hẹn công cộng, số điện thoại và tên bệnh nhân được làm mờ (Masking) tránh nguy cơ quét dữ liệu trái phép.

Phân Quyền Truy Cập (RBAC)

Chỉ có Bác sĩ và Nhân viên y tế được giao nhiệm vụ mới có quyền mở xem hồ sơ bệnh án liên quan.

Nhật Ký Kiểm Toán (Audit Log)

Mọi hành vi đăng nhập, truy cập và sửa đổi đều được máy chủ ghi vết tự động để sẵn sàng đối soát độc lập.

4. Quyền Của Người Bệnh Đối Với Dữ Liệu Của Mình

Theo Điều 9 Nghị định 13/2023/NĐ-CP, người bệnh có đầy đủ các quyền:

  • Quyền được biết: Được thông báo rõ ràng về việc xử lý thông tin cá nhân của mình.
  • Quyền đồng ý hoặc rút lại sự đồng ý: Được quyền cho phép hoặc không cho phép phòng khám sử dụng thông tin ngoài mục đích khám chữa bệnh.
  • Quyền tra cứu & yêu cầu chỉnh sửa: Yêu cầu phòng khám cung cấp bản sao hoặc chỉnh sửa thông tin chưa chính xác.
  • Quyền khiếu nại & tố cáo: Được quyền gửi kiến nghị tới Ban Giám Đốc phòng khám và cơ quan quản lý y tế có thẩm quyền nếu phát hiện vi phạm bảo mật.
5. Đầu Mối Tiếp Nhận Yêu Cầu Về An Toàn Thông Tin

Mọi thắc mắc hoặc yêu cầu liên quan đến bảo vệ dữ liệu cá nhân y tế, quý khách vui lòng liên hệ trực tiếp:

Ban An Toàn Thông Tin & Quản Lý Dữ Liệu Y Tế
Phòng Khám Đa Khoa Hồng Phúc (Giấy phép: 952/NB-GPHĐ)
Địa chỉ: Tổ dân phố Đồng Tiến, đường Nam Phong, phường Vị Khê, TP. Nam Định
Đường dây nóng bảo mật: 1900 6868 hoặc 0228 386 6868
Email chuyên trách: baomat@phongkhamhongphuc.vn
Chứng Nhận & Tuân Thủ
Nghị định 13/2023/NĐ-CP
Đạt tiêu chuẩn bảo vệ dữ liệu cá nhân
Điều 69 Luật KCB 15/2023
Tuyệt đối giữ kín hồ sơ bệnh án
An Toàn Thông Tin Cấp Độ 3
Hạ tầng CSDL SQL Server độc lập
Bộ Y Tế & BHXH Việt Nam
Kết nối an toàn Cổng DVC & BHYT
Đăng Ký Khám An Toàn

Đặt lịch trực tuyến nhanh chóng, tiếp đón ưu tiên tại quầy và bảo mật tuyệt đối thông tin cá nhân.

Đặt Lịch Khám Ưu Tiên