Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, thông tin về tình trạng sức khoẻ của một người thuộc nhóm dữ liệu cá nhân nhạy cảm, nghĩa là phòng khám phải bảo vệ nó chặt hơn dữ liệu thông thường như họ tên hay địa chỉ. Với một phòng khám nhỏ, điều đó quy về năm việc: biết mình đang giữ những dữ liệu gì, có căn cứ để xử lý chúng, chỉ cho đúng người xem, không đưa ra ngoài khi chưa có biện pháp bảo vệ, và có kế hoạch khi dữ liệu bị lộ.
Bài này viết cho chủ phòng khám, bác sĩ hành nghề tư và người phụ trách hành chính ở những nơi dưới mười người. Phần pháp lý chỉ trình bày ở mức nguyên lý; chi tiết điều khoản, mức xử phạt và hồ sơ phải lập thay đổi theo văn bản hiện hành, nên bạn cần đối chiếu nguồn chính thức hoặc hỏi luật sư trên AI Cố Vấn khi có vụ việc cụ thể. Phần còn lại là việc làm được ngay trong tuần.
Một phòng khám nhỏ đang giữ những dữ liệu sức khoẻ nào
Nhiều chủ phòng khám chỉ nghĩ tới sổ khám hay phần mềm bệnh án khi nói về dữ liệu. Thực tế dữ liệu sức khoẻ nằm rải rác ở nhiều chỗ hơn thế, và chỗ ít được để ý thường là chỗ dễ lộ nhất. Bảng dưới là danh mục để bạn đối chiếu.
| Loại dữ liệu | Ví dụ cụ thể | Nơi thường nằm |
|---|---|---|
| Thông tin hành chính gắn với lần khám | Họ tên, ngày sinh, số căn cước, mã thẻ bảo hiểm y tế, lý do đến khám | Phần mềm tiếp đón, sổ đăng ký, phiếu in ở quầy |
| Nội dung chuyên môn | Tiền sử, triệu chứng, chẩn đoán, đơn thuốc, chỉ định cận lâm sàng | Hồ sơ bệnh án, giấy khám, bản sao gửi chuyển tuyến |
| Kết quả cận lâm sàng và hình ảnh | Phiếu xét nghiệm, phim X-quang, ảnh nội soi, ảnh da liễu, ảnh răng | Máy chủ thiết bị, ổ cứng gắn máy siêu âm, điện thoại của bác sĩ |
| Trao đổi qua tin nhắn | Người bệnh gửi ảnh vết thương, hỏi lại kết quả, xin dời lịch vì lý do sức khoẻ | Ứng dụng nhắn tin trên điện thoại quầy, trang mạng xã hội của phòng khám |
| Dữ liệu tài chính đi kèm | Hoá đơn ghi tên dịch vụ, hồ sơ thanh toán bảo hiểm | Phần mềm kế toán, email gửi công ty bảo hiểm |
| Dấu vết khi dùng AI | Đoạn ghi chép dán vào chatbot để nhờ viết lại, tệp ghi âm buổi khám | Lịch sử trò chuyện trong tài khoản AI của từng nhân viên |
Dòng cuối bảng là dòng mới nhất và cũng ít ai kiểm. Một hoá đơn ghi "điều trị bệnh lây qua đường tình dục" kèm tên người bệnh đã là dữ liệu sức khoẻ, dù nó nằm trong phần mềm kế toán chứ không phải bệnh án. Cách xác định đơn giản: nếu người ngoài đọc được mà biết ai đó từng khám bệnh gì, đó là dữ liệu sức khoẻ.
Vì sao dữ liệu sức khoẻ được xếp vào nhóm nhạy cảm
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đã liệt kê thông tin về tình trạng sức khoẻ và đời tư được ghi trong hồ sơ bệnh án vào nhóm dữ liệu cá nhân nhạy cảm. Sau đó Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân năm 2025, nâng các nguyên tắc này lên tầm luật. Song song, Luật Khám bệnh, chữa bệnh 2023 từ lâu đã xác lập quyền của người bệnh được giữ bí mật thông tin trong hồ sơ bệnh án. Khi cần biết chính xác điều khoản nào áp dụng cho tình huống của mình, bạn đọc văn bản hiện hành chứ đừng dựa vào bài tóm tắt.
Lý do đằng sau thì dễ hiểu hơn câu chữ luật. Lộ một số điện thoại gây phiền; lộ một chẩn đoán có thể làm người ta mất việc, bị họ hàng xa lánh, bị hàng xóm bàn tán, hoặc bị từ chối khi mua bảo hiểm. Những bệnh mang định kiến xã hội như bệnh tâm thần, nhiễm HIV, bệnh lây qua đường tình dục, vô sinh, phá thai, nghiện chất gây hại đặc biệt nặng nề, vì thiệt hại không đo bằng tiền và không thu hồi được.
Với phòng khám tư, còn một tầng nữa: niềm tin. Người bệnh chọn phòng khám nhỏ một phần vì kín đáo, không phải xếp hàng giữa đám đông như bệnh viện lớn. Một lần lộ thông tin lan trong khu phố có thể làm phòng khám mất khách nhanh hơn bất kỳ đợt thanh tra nào.
Những nghĩa vụ cốt lõi, viết ở mức nguyên lý
Có căn cứ để xử lý. Phòng khám thu thập và dùng dữ liệu vì mục đích khám chữa bệnh, thanh toán, thực hiện nghĩa vụ báo cáo theo luật. Mục đích khác như gửi tin tiếp thị, dùng ảnh ca bệnh để giảng dạy, hay đưa dữ liệu vào một công cụ AI bên ngoài cần căn cứ riêng, thường là sự đồng ý rõ ràng của người bệnh.
Nói rõ với người bệnh. Người bệnh cần được biết phòng khám thu gì, để làm gì, chia sẻ cho ai, giữ bao lâu. Một tờ thông báo ngắn ở quầy và một đoạn trong phiếu đăng ký là hình thức phù hợp với phòng khám nhỏ.
Chỉ thu và chỉ cho xem phần cần thiết. Lễ tân không cần đọc chẩn đoán để xếp lịch. Kế toán không cần xem tiền sử để làm hoá đơn. Mỗi vai trò chỉ chạm vào phần dữ liệu đúng việc của mình.
Có biện pháp bảo vệ tương xứng. Mật khẩu riêng cho từng người, khoá màn hình, tủ hồ sơ có khoá, sao lưu, ghi nhật ký ai xem gì. Với dữ liệu nhạy cảm, pháp luật đòi hỏi mức bảo vệ cao hơn và thường kèm hồ sơ đánh giá tác động xử lý dữ liệu; hình thức hồ sơ cụ thể bạn đối chiếu theo quy định hiện hành.
Xử lý khi có sự cố. Khi dữ liệu bị lộ, phòng khám có nghĩa vụ thông báo cho cơ quan có thẩm quyền trong thời hạn ngắn mà văn bản quy định, và trong nhiều trường hợp phải báo cho người bệnh bị ảnh hưởng. Chuẩn bị trước sẽ đỡ hơn nhiều so với lúng túng khi chuyện đã xảy ra.
Tôn trọng quyền của người bệnh. Người bệnh có quyền xem, xin bản sao, yêu cầu sửa thông tin sai, rút lại sự đồng ý cho những mục đích ngoài khám chữa bệnh. Phòng khám cần biết ai tiếp nhận các yêu cầu này và trả lời trong bao lâu.
Khi AI bước vào: dữ liệu đi đâu
Phần lớn công cụ AI tạo sinh mà nhân viên phòng khám đang dùng chạy trên máy chủ của một công ty khác, thường đặt ở nước ngoài. Khi điều dưỡng dán một đoạn ghi chép vào chatbot để nhờ viết lại cho gọn, đoạn đó rời khỏi phòng khám, đi qua mạng, được lưu trong lịch sử trò chuyện của tài khoản, và tuỳ loại tài khoản cùng cài đặt, có thể được nhà cung cấp lưu giữ hoặc dùng để cải thiện mô hình. Đó là hành vi chuyển dữ liệu cho bên thứ ba, có thể là chuyển ra nước ngoài, chứ không còn là việc soạn thảo nội bộ.
Điều này không có nghĩa phòng khám không được dùng AI. Nó có nghĩa là mỗi lần dữ liệu người bệnh đi vào một công cụ, bạn phải trả lời được ba câu: dữ liệu đã được ẩn danh chưa, công cụ này có thoả thuận xử lý dữ liệu với phòng khám chưa, và người bệnh đã được thông báo hoặc đồng ý chưa. Nếu cả ba câu đều là chưa, việc đó không nên làm, dù mục đích tốt đến đâu.
Cách an toàn nhất cho phòng khám mới bắt đầu là tách hai loại việc. Việc không chứa dữ liệu người bệnh như soạn quy trình, viết bài giáo dục sức khoẻ chung, chuẩn bị nội dung đào tạo thì dùng AI thoải mái. Việc có dữ liệu người bệnh thì chỉ làm khi đã ẩn danh hoặc trên công cụ đã được duyệt riêng. Các bài khác trong danh mục này đi sâu vào từng phần: ẩn danh, thoả thuận xử lý dữ liệu, phân quyền, nhóm chat, sao lưu và xử lý sự cố.
Kiểm kê dữ liệu trong một buổi chiều
Bạn không cần thuê tư vấn để bắt đầu. Một buổi chiều ít khách, chủ phòng khám ngồi cùng lễ tân và một điều dưỡng, đi lần lượt các bước sau và ghi kết quả vào một bảng tính hoặc một tờ giấy để trong tủ khoá.
- Đi một vòng phòng khám theo đường người bệnh: từ cửa vào, quầy tiếp đón, phòng chờ, phòng khám, phòng thủ thuật, quầy thanh toán. Ở mỗi điểm, ghi lại dữ liệu nào được tạo ra và nằm ở đâu.
- Liệt kê mọi thiết bị có dữ liệu: máy tính, máy in, máy siêu âm, máy chụp ảnh, điện thoại quầy, điện thoại cá nhân của bác sĩ, ổ cứng gắn ngoài, tài khoản thư điện tử, tài khoản mạng xã hội.
- Với mỗi chỗ, ghi ai được xem, ai được sửa, có mật khẩu không, mật khẩu có dùng chung không.
- Hỏi từng người đang dùng công cụ AI nào, bằng tài khoản gì, đã từng dán gì vào đó. Hỏi theo tinh thần tìm hiểu chứ không bắt lỗi, nếu không bạn sẽ chỉ nhận được câu trả lời "không dùng".
- Đánh dấu ba chỗ rủi ro nhất, thường là điện thoại cá nhân có ảnh người bệnh, máy tính quầy không khoá và nhóm chat nội bộ.
- Chọn một việc sửa ngay trong tuần cho mỗi chỗ rủi ro, ghi tên người phụ trách và ngày xong.
Bản kiểm kê này cũng là nguyên liệu cho hồ sơ đánh giá tác động mà pháp luật yêu cầu với dữ liệu nhạy cảm. Làm xong một lần, mỗi năm bạn chỉ cần rà lại, hoặc khi phòng khám thêm thiết bị, thêm phần mềm, thêm nhân viên.
Những hiểu lầm hay gặp ở phòng khám nhỏ
Qua cách các phòng khám tư thường vận hành, có mấy suy nghĩ khiến dữ liệu bị lộ mà không ai nhận ra. Mỗi suy nghĩ dưới đây đi kèm sự thật bạn nên biết.
- "Phòng khám nhỏ thì không ai thèm lấy dữ liệu." Kẻ gian thường không chọn mục tiêu theo quy mô mà quét hàng loạt máy có lỗ hổng; phòng khám nhỏ lại hay thiếu người lo bảo mật nên dễ dính hơn.
- "Đã xoá tên thì không còn là dữ liệu cá nhân." Ngày sinh, địa chỉ, nghề nghiệp, ngày khám ghép lại vẫn đủ để nhận ra một người, nhất là ở khu dân cư nhỏ.
- "Người bệnh tự gửi ảnh qua tin nhắn thì phòng khám không phải chịu trách nhiệm." Khi ảnh đã nằm trên thiết bị của phòng khám, phòng khám là bên đang giữ và xử lý dữ liệu.
- "Dùng bản AI trả phí là an toàn." Gói trả phí có thể có điều khoản tốt hơn, nhưng an toàn hay không phụ thuộc vào thoả thuận xử lý dữ liệu và cài đặt cụ thể, không phụ thuộc vào việc có trả tiền.
- "Đây là việc của bên làm phần mềm." Nhà cung cấp phần mềm chịu phần của họ; phòng khám vẫn là nơi quyết định thu gì, cho ai xem, gửi đi đâu.
Ai chịu trách nhiệm trong phòng khám
Ở phòng khám có một bác sĩ chủ và vài nhân viên, người chịu trách nhiệm cuối về dữ liệu gần như luôn là chủ phòng khám hoặc người đứng tên giấy phép hoạt động. Không nên để việc này rơi vào khoảng trống "ai cũng lo nên không ai lo". Hãy chỉ định một người đầu mối, có thể là quản lý hành chính, để giữ bản kiểm kê, nhận yêu cầu của người bệnh về dữ liệu, theo dõi quyền truy cập khi có người vào làm hay nghỉ việc, và là người đầu tiên được báo khi có chuyện bất thường.
Người đầu mối không cần là chuyên gia công nghệ. Họ cần ba thứ: thời gian được giao rõ trong công việc, quyền hỏi bất kỳ ai trong phòng khám về cách họ dùng dữ liệu, và một cuốn sổ ghi lại mọi quyết định. Khi có thanh tra hay khi người bệnh khiếu nại, cuốn sổ đó chứng minh phòng khám đã làm phần việc của mình một cách nghiêm túc. Phần bảo mật kỹ thuật chung cho máy tính và tài khoản có thể tham khảo thêm ở AI Bảo Mật.
Câu hỏi thường gặp
Phòng khám chỉ có hai người có phải làm hồ sơ đánh giá tác động dữ liệu không?
Nghĩa vụ phát sinh từ việc xử lý dữ liệu nhạy cảm chứ không chỉ từ quy mô. Một số trường hợp doanh nghiệp siêu nhỏ có thể được miễn hoặc giảm một phần nghĩa vụ theo quy định, nhưng điều kiện cụ thể cần đối chiếu văn bản hiện hành. Dù được miễn, bản kiểm kê dữ liệu vẫn là việc nên làm.
Mã thẻ bảo hiểm y tế có phải dữ liệu nhạy cảm không?
Bản thân mã thẻ là dữ liệu cá nhân. Khi nó đi kèm thông tin lần khám, chẩn đoán hay dịch vụ đã dùng, cả cụm thông tin đó mang tính chất dữ liệu sức khoẻ. Vì vậy hồ sơ thanh toán bảo hiểm cần được bảo vệ như hồ sơ bệnh án.
Người nhà gọi điện hỏi kết quả của người bệnh thì có được trả lời không?
Nguyên tắc là chỉ cung cấp cho người bệnh hoặc người được họ uỷ quyền, hoặc người đại diện hợp pháp với trẻ em và người mất năng lực hành vi. Qua điện thoại khó xác minh danh tính, nên phòng khám thường hẹn người hỏi đến trực tiếp hoặc gọi lại đúng số người bệnh đã đăng ký.
Dữ liệu người bệnh đã khám xong nhiều năm có được xoá không?
Hồ sơ bệnh án có thời hạn lưu trữ bắt buộc theo quy định chuyên ngành y tế, nên không được xoá tuỳ ý trước hạn. Các dữ liệu phụ như tin nhắn, ảnh trên điện thoại, bản nháp gửi AI thì nên xoá khi không còn cần, sau khi đã chuyển phần cần lưu vào hồ sơ chính thức.
Dùng AI để tóm tắt hồ sơ cho chính bác sĩ đọc có cần xin phép người bệnh không?
Nếu công cụ chạy hoàn toàn trong hệ thống của phòng khám và không gửi dữ liệu ra ngoài, việc này gần với hoạt động khám chữa bệnh thông thường. Nếu dữ liệu đi tới máy chủ của bên thứ ba, bạn cần ẩn danh, có thoả thuận xử lý dữ liệu, và nên thông báo hoặc xin đồng ý của người bệnh.
Ai trong phòng khám nên giữ bản kiểm kê dữ liệu?
Người đầu mối về dữ liệu do chủ phòng khám chỉ định, thường là quản lý hành chính. Bản kiểm kê cần để ở nơi có khoá hoặc trong thư mục có phân quyền, vì chính nó mô tả chỗ dữ liệu nằm và chỗ yếu của phòng khám.