Thoả thuận xử lý dữ liệu là văn bản ràng buộc nhà cung cấp công cụ AI chỉ được xử lý dữ liệu người bệnh theo chỉ dẫn của phòng khám, bảo vệ nó ở mức đã cam kết, không dùng vào mục đích riêng như huấn luyện mô hình, và xoá khi hết hợp đồng. Không có thoả thuận này, mọi dữ liệu sức khoẻ đưa vào công cụ đều nằm dưới điều khoản chung mà nhà cung cấp soạn cho hàng triệu người dùng, không phải cho một cơ sở y tế.
Bài này giúp chủ phòng khám đọc và hỏi đúng chỗ khi chuẩn bị dùng một công cụ AI có chạm vào dữ liệu người bệnh: trợ lý ghi chép, chatbot tiếp đón, phần mềm bệnh án có tính năng AI. Bài không đánh giá hãng nào và không thay cho tư vấn pháp lý; với hợp đồng giá trị lớn, bạn nên nhờ luật sư đọc, có thể hỏi trên AI Cố Vấn.
Bên kiểm soát và bên xử lý: ai chịu gì
Pháp luật về bảo vệ dữ liệu cá nhân phân biệt hai vai. Bên kiểm soát dữ liệu là bên quyết định mục đích và cách xử lý; với dữ liệu người bệnh, đó là phòng khám. Bên xử lý dữ liệu là bên làm việc với dữ liệu thay mặt bên kiểm soát, theo hợp đồng; nhà cung cấp phần mềm bệnh án, dịch vụ lưu trữ đám mây, công cụ AI chép lời buổi khám thường ở vai này.
Điều quan trọng với chủ phòng khám: thuê bên xử lý không chuyển được trách nhiệm đi. Nếu nhà cung cấp làm lộ dữ liệu, người bệnh vẫn hỏi phòng khám trước, và cơ quan chức năng vẫn xem phòng khám đã chọn đối tác thế nào, đã ràng buộc họ ra sao. Thoả thuận xử lý dữ liệu chính là bằng chứng phòng khám đã làm phần việc lựa chọn và ràng buộc một cách cẩn trọng.
Một tình huống hay gặp: công cụ AI được dùng theo điều khoản dành cho người tiêu dùng, do một nhân viên tự đăng ký. Khi đó không có hợp đồng nào giữa phòng khám và nhà cung cấp, nhà cung cấp coi nhân viên là khách hàng cá nhân, và phòng khám hoàn toàn đứng ngoài. Đây là lý do mọi việc có dữ liệu người bệnh phải đi qua tài khoản do phòng khám đứng tên.
Tài khoản cá nhân, gói doanh nghiệp, công cụ chuyên ngành y tế
Ba loại cách dùng phổ biến khác nhau chủ yếu ở điều khoản về dữ liệu, không phải ở độ thông minh của mô hình. Bảng dưới mô tả xu hướng chung; chi tiết từng sản phẩm thay đổi thường xuyên, bạn kiểm phiên bản điều khoản hiện hành.
| Tiêu chí | Tài khoản cá nhân | Gói doanh nghiệp | Công cụ chuyên ngành y tế |
|---|---|---|---|
| Ai là khách hàng | Từng nhân viên | Phòng khám | Phòng khám |
| Thoả thuận xử lý dữ liệu | Thường không có | Thường có hoặc ký thêm được | Thường có, đôi khi soạn riêng cho ngành y |
| Dùng dữ liệu để huấn luyện mô hình | Tuỳ cài đặt, có thể bật mặc định | Thường cam kết không dùng | Tuỳ hợp đồng, phải hỏi rõ |
| Quản lý người dùng | Không có | Thêm, xoá, phân quyền tập trung | Gắn với vai trò trong phòng khám |
| Nhật ký truy cập | Không có cho phòng khám | Thường có ở mức quản trị | Thường có, chi tiết hơn |
| Phù hợp với dữ liệu người bệnh | Không, kể cả khi đã che bớt | Có thể, sau khi đánh giá | Có thể, sau khi đánh giá |
Chữ "có thể" ở hai cột cuối có chủ ý. Gói trả phí hay sản phẩm quảng cáo dành cho y tế không tự động an toàn; nó chỉ mở ra khả năng ký được thoả thuận phù hợp. Việc đánh giá vẫn phải làm theo bộ câu hỏi ở mục sau.
Mười câu hỏi gửi nhà cung cấp
Gửi danh sách này bằng văn bản và đề nghị trả lời bằng văn bản. Câu trả lời mơ hồ hoặc chỉ dẫn tới trang quảng cáo là tín hiệu cần dè dặt.
- Dữ liệu phòng khám đưa vào có được dùng để huấn luyện hay cải thiện mô hình không, kể cả dưới dạng đã ẩn danh? Cam kết đó nằm ở điều khoản nào?
- Dữ liệu được lưu ở đâu, trong lãnh thổ nước nào, và có đi qua máy chủ ở nước khác khi xử lý không?
- Dữ liệu và lịch sử trò chuyện được giữ bao lâu, phòng khám có tự xoá được không, khi chấm dứt hợp đồng thì xoá trong bao lâu và có xác nhận bằng văn bản không?
- Những bên thứ ba nào cùng xử lý dữ liệu, ví dụ nhà cung cấp hạ tầng đám mây hay nhà cung cấp mô hình nền? Khi thay đổi danh sách này phòng khám có được báo trước không?
- Nhân viên của nhà cung cấp có được xem nội dung không, trong trường hợp nào, có ghi nhật ký không?
- Dữ liệu được mã hoá khi truyền và khi lưu như thế nào?
- Phòng khám có xuất được nhật ký ai trong phòng khám đã dùng công cụ, lúc nào không?
- Khi xảy ra sự cố lộ dữ liệu, nhà cung cấp báo cho phòng khám trong bao lâu và cung cấp những thông tin gì?
- Nhà cung cấp có chứng nhận hay đánh giá độc lập nào về an toàn thông tin, ví dụ theo bộ tiêu chuẩn ISO/IEC 27001, và phòng khám xem được bản tóm tắt không?
- Nhà cung cấp có hỗ trợ phòng khám lập hồ sơ đánh giá tác động xử lý dữ liệu và hồ sơ chuyển dữ liệu ra nước ngoài theo quy định Việt Nam không?
Không nhà cung cấp nào trả lời hoàn hảo cả mười câu. Mục đích không phải tìm sản phẩm không chê được, mà là biết rõ chỗ yếu để bù bằng cách dùng: ví dụ nếu lịch sử được giữ lâu, phòng khám quy định chỉ đưa dữ liệu đã ẩn danh vào công cụ đó.
Những câu trong điều khoản cần đọc chậm
Điều khoản cho phép dùng nội dung để cải thiện dịch vụ. Câu này thường bao gồm cả huấn luyện mô hình. Tìm xem có điều khoản loại trừ cho khách hàng doanh nghiệp hay có cài đặt tắt không, và cài đặt đó có áp dụng cho dữ liệu cũ không.
Điều khoản về dữ liệu tổng hợp, đã khử định danh. Nhà cung cấp tự định nghĩa thế nào là khử định danh. Với dữ liệu y tế, mức khử của họ có thể không đủ theo nghĩa phòng khám cần. Hỏi cụ thể họ khử những trường nào.
Điều khoản cho phép nhà cung cấp tự thay đổi điều khoản bất kỳ lúc nào. Hỏi cơ chế thông báo khi thay đổi và quyền chấm dứt hợp đồng nếu phòng khám không đồng ý điều khoản mới.
Điều khoản miễn trách nhiệm về nội dung do người dùng nhập. Câu này phổ biến và hợp lý một phần, nhưng không được dùng để miễn trách nhiệm bảo mật của chính nhà cung cấp.
Điều khoản chọn luật của nước khác để giải quyết tranh chấp. Không phải lúc nào cũng thương lượng được, nhưng phòng khám cần biết khi có tranh chấp sẽ giải quyết ở đâu và tốn kém thế nào.
Chuyển dữ liệu ra nước ngoài: phần hay bị bỏ quên
Phần lớn công cụ AI tạo sinh phổ biến chạy trên máy chủ ngoài Việt Nam. Khi phòng khám đưa dữ liệu người bệnh chưa ẩn danh vào đó, về bản chất là chuyển dữ liệu cá nhân nhạy cảm ra nước ngoài. Pháp luật Việt Nam về bảo vệ dữ liệu cá nhân đặt ra thủ tục riêng cho việc này, thường gồm hồ sơ đánh giá tác động chuyển dữ liệu và nghĩa vụ gửi hồ sơ tới cơ quan quản lý. Thành phần hồ sơ và thời hạn cụ thể bạn đối chiếu theo văn bản hiện hành.
Với phòng khám nhỏ, cách tiếp cận thực tế là giảm tối đa lượng dữ liệu cần chuyển. Việc soạn thảo, tóm tắt, viết lại dùng dữ liệu đã ẩn danh nên không còn là dữ liệu cá nhân. Chỉ những công cụ bắt buộc phải xử lý dữ liệu định danh, như phần mềm bệnh án hay trợ lý ghi chép buổi khám, mới cần đi qua đánh giá đầy đủ, và lúc đó câu hỏi về nơi đặt máy chủ trở thành tiêu chí lựa chọn quan trọng.
Ký xong rồi, cài đặt gì ngay
Thoả thuận tốt mà cài đặt sai vẫn lộ dữ liệu. Ngày đầu tiên đưa công cụ vào dùng, người phụ trách nên làm hết danh sách sau và ghi lại.
- Tắt mọi tuỳ chọn cho phép dùng dữ liệu để cải thiện mô hình, kể cả khi hợp đồng đã cam kết, để có hai lớp bảo vệ.
- Đặt thời gian lưu lịch sử ngắn nhất phù hợp với công việc, hoặc tắt lưu nếu không cần.
- Tạo tài khoản riêng cho từng người, không dùng chung một tài khoản cho cả quầy.
- Bật xác thực hai bước cho mọi tài khoản, đặc biệt tài khoản quản trị.
- Tắt các tính năng kết nối mặc định với thư điện tử, ổ lưu trữ, lịch nếu chưa cần.
- Ghi tên người quản trị và người dự phòng, để khi một người nghỉ việc vẫn có người thu hồi quyền.
- Lưu bản thoả thuận đã ký và câu trả lời mười câu hỏi vào cùng thư mục với bản kiểm kê dữ liệu.
Đặt lịch rà lại cài đặt mỗi sáu tháng. Nhà cung cấp thường thêm tính năng mới và bật sẵn, và một tính năng kết nối mới có thể mở ra đường đi cho dữ liệu mà lúc ký chưa tồn tại.
Ghi lại vì sao phòng khám chọn công cụ này
Sau khi so sánh và quyết định, hãy viết một trang ngắn: công cụ tên gì, dùng cho việc gì, loại dữ liệu nào được đưa vào và loại nào không, câu trả lời của nhà cung cấp cho mười câu hỏi, những rủi ro còn lại và cách phòng khám bù đắp. Trang này không phải thủ tục cho có. Một năm sau, khi có nhân viên mới hỏi vì sao không được dán ảnh phim vào công cụ, hay khi thanh tra hỏi phòng khám đã đánh giá nhà cung cấp thế nào, trang này trả lời thay bạn.
Trang ghi quyết định cũng giúp tránh tình trạng trôi dần. Ban đầu phòng khám chỉ cho dùng trợ lý AI để soạn hướng dẫn chung; vài tháng sau, vì tiện, có người bắt đầu dán cả ghi chép có tên người bệnh. Khi phạm vi sử dụng được viết ra từ đầu, mọi mở rộng đều phải quay lại trang này, đánh giá lại, và chủ phòng khám ký duyệt lần nữa. Đó là cách giữ cho quyết định ban đầu không bị bào mòn bởi những ngoại lệ nhỏ cộng dồn.
Đặt trang này cùng thư mục với thoả thuận đã ký, bản kiểm kê dữ liệu và hồ sơ đánh giá tác động nếu có. Bốn tài liệu đi cùng nhau tạo thành bức tranh đầy đủ về cách phòng khám dùng AI với dữ liệu người bệnh.
Câu hỏi thường gặp
Phòng khám nhỏ có thương lượng được điều khoản với hãng AI lớn không?
Thường không thương lượng từng câu được. Tuy vậy gói doanh nghiệp của nhiều hãng đã có sẵn thoả thuận xử lý dữ liệu để ký kèm. Việc của phòng khám là chọn đúng gói có thoả thuận đó, đọc kỹ và quyết định có chấp nhận được không.
Nhà cung cấp trong nước có an toàn hơn nhà cung cấp nước ngoài không?
Đặt máy chủ trong nước giúp thủ tục chuyển dữ liệu ra nước ngoài đơn giản hơn, nhưng không tự động an toàn hơn. Mức bảo mật phụ thuộc vào cách họ vận hành, mã hoá, phân quyền và cam kết trong hợp đồng. Vẫn phải hỏi đủ mười câu.
Phần mềm bệnh án đang dùng vừa thêm tính năng AI thì có cần ký lại không?
Cần hỏi nhà cung cấp tính năng AI đó xử lý dữ liệu ở đâu, có dùng mô hình của bên thứ ba không. Nếu dữ liệu được gửi sang một bên mới, hợp đồng cũ có thể chưa bao quát, và phòng khám nên yêu cầu phụ lục hoặc tạm tắt tính năng.
Có mẫu thoả thuận xử lý dữ liệu tiếng Việt nào dùng được không?
Một số nhà cung cấp trong nước có mẫu riêng. Mẫu nào cũng cần đối chiếu với quy định hiện hành về bảo vệ dữ liệu cá nhân và điều chỉnh theo thực tế. Với hợp đồng quan trọng, chi phí nhờ luật sư đọc một lần thường nhỏ so với rủi ro.
Nếu nhà cung cấp từ chối trả lời một số câu hỏi thì sao?
Ghi nhận câu nào không được trả lời và coi đó là rủi ro chưa biết. Với rủi ro chưa biết, cách an toàn là chỉ đưa dữ liệu đã ẩn danh vào công cụ đó, hoặc chọn công cụ khác nếu công việc bắt buộc phải dùng dữ liệu định danh.
Ai trong phòng khám nên ký và giữ thoả thuận này?
Người đại diện theo pháp luật của phòng khám ký. Bản chính lưu cùng hồ sơ pháp lý, bản sao lưu trong thư mục dữ liệu do người đầu mối về dữ liệu quản lý, để khi rà soát hay có sự cố tra được ngay.