Chính Sách An Toàn & Bảo Mật Thông Tin Bệnh Nhân
Phòng Khám Đa Khoa Hồng Phúc cam kết tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và Luật Khám bệnh, chữa bệnh số 15/2023/QH15. Dữ liệu y tế và hồ sơ bệnh án của quý khách được bảo vệ an toàn tuyệt đối.
Mã Hóa 256-Bit
Giao thức SSL/TLS bảo vệ toàn bộ dữ liệu truyền nhận trực tuyếnNghị Định 13/2023
Tuân thủ đầy đủ quy định của Chính phủ về Bảo vệ Dữ liệu Cá nhânLuật KCB 15/2023
Tuyệt đối giữ bí mật thông tin hồ sơ bệnh án theo Điều 69 Luật KCBCSDL Độc Lập
Lưu trữ trên Microsoft SQL Server đặt tại máy chủ nội bộ an toànQuy Định Bảo Vệ Thông Tin Bệnh Nhân
1. Căn Cứ Pháp Lý Về An Toàn Thông Tin
Chính sách này được xây dựng trên cơ sở tuân thủ pháp luật Việt Nam hiện hành:
- Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ Dữ liệu Cá nhân.
- Luật Khám bệnh, chữa bệnh số 15/2023/QH15 (Điều 69: Bí mật thông tin của người bệnh).
- Luật An toàn thông tin mạng số 86/2015/QH13 và Nghị định 85/2016/NĐ-CP về an toàn hệ thống thông tin.
2. Loại Dữ Liệu Được Thu Thập & Mục Đích Sử Dụng
Phòng Khám Đa Khoa Hồng Phúc chỉ thu thập những thông tin thực sự cần thiết cho công tác khám chữa bệnh:
3. Các Biện Pháp Kỹ Thuật Bảo Vệ An Toàn Dữ Liệu
Hệ thống thông tin của website và phần mềm quản lý phòng khám triển khai đầy đủ các lớp bảo vệ:
Mã Hóa Đường Truyền SSL
Toàn bộ dữ liệu trao đổi giữa máy khách và máy chủ đều được mã hóa SSL/TLS 256-bit chống nghe lén và giả mạo (Man-in-the-Middle).
Che Giấu Thông Tin Nhạy Cảm
Khi tra cứu lịch hẹn công cộng, số điện thoại và tên bệnh nhân được làm mờ (Masking) tránh nguy cơ quét dữ liệu trái phép.
Phân Quyền Truy Cập (RBAC)
Chỉ có Bác sĩ và Nhân viên y tế được giao nhiệm vụ mới có quyền mở xem hồ sơ bệnh án liên quan.
Nhật Ký Kiểm Toán (Audit Log)
Mọi hành vi đăng nhập, truy cập và sửa đổi đều được máy chủ ghi vết tự động để sẵn sàng đối soát độc lập.
4. Quyền Của Người Bệnh Đối Với Dữ Liệu Của Mình
Theo Điều 9 Nghị định 13/2023/NĐ-CP, người bệnh có đầy đủ các quyền:
- Quyền được biết: Được thông báo rõ ràng về việc xử lý thông tin cá nhân của mình.
- Quyền đồng ý hoặc rút lại sự đồng ý: Được quyền cho phép hoặc không cho phép phòng khám sử dụng thông tin ngoài mục đích khám chữa bệnh.
- Quyền tra cứu & yêu cầu chỉnh sửa: Yêu cầu phòng khám cung cấp bản sao hoặc chỉnh sửa thông tin chưa chính xác.
- Quyền khiếu nại & tố cáo: Được quyền gửi kiến nghị tới Ban Giám Đốc phòng khám và cơ quan quản lý y tế có thẩm quyền nếu phát hiện vi phạm bảo mật.
5. Đầu Mối Tiếp Nhận Yêu Cầu Về An Toàn Thông Tin
Mọi thắc mắc hoặc yêu cầu liên quan đến bảo vệ dữ liệu cá nhân y tế, quý khách vui lòng liên hệ trực tiếp:
Chứng Nhận & Tuân Thủ
Đăng Ký Khám An Toàn
Đặt lịch trực tuyến nhanh chóng, tiếp đón ưu tiên tại quầy và bảo mật tuyệt đối thông tin cá nhân.
Đặt Lịch Khám Ưu Tiên