Bảo vệ dữ liệu bệnh nhân: phòng khám nha khoa cần lưu ý gì?
Thông tin sức khoẻ là dữ liệu cá nhân nhạy cảm. Những việc thực tế phòng khám nên làm để giữ an toàn hồ sơ bệnh nhân.
Hồ sơ nha khoa có họ tên, số điện thoại, địa chỉ, căn cước, tiền sử bệnh, hình ảnh X-quang. Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, thông tin về tình trạng sức khoẻ thuộc nhóm dữ liệu cá nhân nhạy cảm, cần được bảo vệ chặt hơn dữ liệu thông thường.
Bài viết chỉ mang tính tham khảo chung, không phải tư vấn pháp lý. Phòng khám nên tham khảo ý kiến luật sư hoặc cơ quan chuyên môn cho trường hợp cụ thể của mình.
Khung pháp lý cần biết
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/7/2023, là văn bản đầu tiên quy định toàn diện về chủ đề này.
- Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) có hiệu lực từ 01/01/2026, nâng các quy định lên thành luật cùng các văn bản hướng dẫn.
- Luật Khám bệnh, chữa bệnh có quy định riêng về bảo mật thông tin và lưu trữ hồ sơ bệnh án của người bệnh.
Những việc thực tế nên làm
1. Thu thập vừa đủ và có sự đồng ý
Chỉ hỏi những thông tin thực sự cần cho việc khám, điều trị và liên hệ. Cho khách biết phòng khám dùng thông tin để làm gì. Với việc chụp ảnh, dùng ảnh trước và sau điều trị để quảng cáo, cần sự đồng ý riêng, rõ ràng của khách.
2. Mỗi người một tài khoản, đúng quyền
Không dùng chung mật khẩu. Lễ tân không cần xem báo cáo doanh thu, nhân viên CSKH không cần sửa điều trị. Khi nhân viên nghỉ việc, khoá tài khoản ngay trong ngày.
3. Không gửi hồ sơ qua kênh cá nhân
Tránh gửi ảnh X-quang, danh sách khách qua nhóm chat cá nhân hoặc email riêng. Nếu buộc phải gửi (ví dụ cho labo), chỉ gửi phần cần thiết.
4. Ghi lại ai làm gì
Nhật ký thay đổi giúp phòng khám biết ai sửa hồ sơ, ai huỷ phiếu thu, và là bằng chứng khi có khiếu nại.
5. Có phương án khi sự cố xảy ra
Mất máy, lộ mật khẩu, nhân viên tải dữ liệu mang đi: hãy có sẵn người chịu trách nhiệm, cách đổi mật khẩu, khoá tài khoản và thông báo cho các bên liên quan theo quy định.
6. Khách có quyền hỏi về dữ liệu của mình
Khách có thể yêu cầu xem, sửa thông tin của mình. Phòng khám nên có một đầu mối tiếp nhận các yêu cầu này.
DentaViet hỗ trợ gì?
DentaViet tách riêng dữ liệu từng phòng khám, có phân quyền theo vai trò, nhật ký hoạt động, kho ảnh không công khai và cho xuất dữ liệu bất cứ lúc nào. Xem chi tiết ở trang Bảo mật và Chính sách quyền riêng tư.