1. PHẠM VI ÁP DỤNG
Chính sách này áp dụng đối với mọi thông tin, dữ liệu cá nhân mà Bệnh viện thu thập, xử lý khi Quý khách truy cập website, đăng ký đặt lịch khám trực tuyến, sử dụng kênh Zalo OA chính thức, hoặc trực tiếp đến khám chữa bệnh tại Bệnh viện.
Bằng việc cung cấp thông tin và sử dụng các dịch vụ trên website, Quý khách xác nhận đã đọc, hiểu và đồng ý với các nội dung của Chính sách này.
2. DỮ LIỆU CHÚNG TÔI THU THẬP
Tuỳ theo mục đích sử dụng dịch vụ, Bệnh viện có thể thu thập các nhóm dữ liệu cá nhân sau:
- Thông tin định danh: họ và tên, ngày sinh, giới tính, số điện thoại, địa chỉ email.
- Thông tin liên quan bảo hiểm y tế: số thẻ BHYT, nơi đăng ký khám chữa bệnh ban đầu.
- Thông tin khám chữa bệnh: lý do khám, triệu chứng lâm sàng, tiền sử bệnh, kết quả khám và xét nghiệm — thuộc nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP.
- Dữ liệu kỹ thuật phát sinh khi truy cập website phục vụ mục đích vận hành và bảo mật hệ thống.
3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU
Dữ liệu cá nhân được sử dụng nhằm các mục đích sau, không sử dụng ngoài phạm vi này nếu không có sự đồng ý khác của Quý khách:
- Tiếp nhận, xác nhận và quản lý lịch hẹn khám bệnh.
- Phục vụ công tác chẩn đoán, điều trị và lập hồ sơ bệnh án theo quy định của Luật Khám bệnh, chữa bệnh.
- Gửi thông báo xác nhận lịch hẹn, nhắc lịch tái khám, thông báo có kết quả xét nghiệm.
- Tra cứu kết quả khám, lịch sử lịch hẹn khi Quý khách chủ động đăng nhập/xác thực trên website.
- Thực hiện báo cáo cho cơ quan quản lý y tế theo nghĩa vụ pháp luật.
4. CHIA SẺ DỮ LIỆU VỚI BÊN THỨ BA
Bệnh viện không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của Quý khách cho bất kỳ tổ chức, cá nhân nào ngoài mục đích khám chữa bệnh và các trường hợp sau:
- Nền tảng Zalo OA chính thức của Bệnh viện — dùng để gửi xác nhận, nhắc lịch hẹn, thông báo kết quả.
- Đơn vị cung cấp dịch vụ tin nhắn SMS — dùng làm phương án dự phòng khi không gửi được qua Zalo.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo đúng trình tự pháp luật.
Các bên nêu trên chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện đúng mục đích đã nêu.
5. THỜI GIAN LƯU TRỮ
Hồ sơ bệnh án được lưu trữ theo thời hạn quy định tại Luật Khám bệnh, chữa bệnh và các văn bản hướng dẫn liên quan. Dữ liệu phục vụ đặt lịch trực tuyến (họ tên, số điện thoại, lịch hẹn) được lưu trữ trong thời gian cần thiết để phục vụ tra cứu lịch sử khám và chăm sóc người bệnh, hoặc cho đến khi Quý khách yêu cầu xoá theo Mục 6.
6. QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Theo Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình đang được lưu trữ.
- Quyền rút lại sự đồng ý đã cung cấp trước đó.
- Quyền yêu cầu xoá dữ liệu, trừ trường hợp pháp luật về khám chữa bệnh yêu cầu phải lưu trữ hồ sơ bệnh án.
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật nếu phát hiện dữ liệu bị xử lý sai mục đích, vi phạm.
- Quyền yêu cầu bồi thường thiệt hại khi có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân gây thiệt hại.
Để thực hiện các quyền trên, Quý khách liên hệ đầu mối tại Mục 8.
7. BIỆN PHÁP BẢO MẬT
Bệnh viện áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ trái phép, bao gồm:
- Phân quyền truy cập hồ sơ bệnh án, chỉ nhân sự có nhiệm vụ liên quan mới được truy cập.
- Xác thực khi tra cứu kết quả khám trực tuyến — kết quả không gửi trực tiếp qua Zalo mà yêu cầu xác thực trên website trước khi xem.
- Mã hoá kết nối và lưu trữ đối với các hệ thống tiếp nhận thông tin qua website.
- Không tư vấn chẩn đoán, điều trị dựa trên thông tin trao đổi qua Zalo/tin nhắn để tránh rủi ro lộ thông tin nhạy cảm ngoài kênh chính thức.
8. ĐẦU MỐI LIÊN HỆ VỀ DỮ LIỆU CÁ NHÂN
Mọi yêu cầu, thắc mắc liên quan đến dữ liệu cá nhân xin liên hệ Bệnh viện qua số điện thoại, email hoặc địa chỉ được công bố ở cuối trang website.
