Trả lời nhanh: Dữ liệu y tế nằm ở tầng bảo vệ cao nhất trong hệ thống pháp luật Việt Nam vì hai lớp quy định chồng nhau: nó là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, đồng thời là bí mật về tình trạng sức khỏe của người bệnh theo Luật Khám bệnh, chữa bệnh 15/2023/QH15. Cơ sở y tế chia sẻ dữ liệu mà chỉ nhìn một trong hai lớp đều thiếu một nửa nghĩa vụ.
Hai lớp bảo vệ và nguyên tắc chia sẻ
Lớp chuyên ngành y tế đặt nguyên tắc: thông tin về tình trạng sức khỏe và đời tư ghi trong hồ sơ bệnh án là bí mật, chỉ được công bố khi người bệnh đồng ý hoặc trong các trường hợp pháp luật cho phép như phục vụ điều trị, nghiên cứu khoa học đã ẩn danh hoặc yêu cầu của cơ quan có thẩm quyền. Lớp dữ liệu cá nhân đặt cơ chế vận hành: căn cứ xử lý dữ liệu nhạy cảm, đánh giá tác động cho hệ thống hồ sơ sức khỏe điện tử, thỏa thuận xử lý với nhà cung cấp phần mềm bệnh viện và thông báo sự cố. Chia sẻ giữa bệnh viện và công ty bảo hiểm là tình huống va chạm điển hình: bảo hiểm cần dữ liệu để thẩm định bồi thường, nhưng dữ liệu được chia sẻ phải giới hạn trong phạm vi liên quan tới quyền lợi bảo hiểm cụ thể và trên căn cứ hợp lệ từ người bệnh, thay vì chuyển toàn bộ hồ sơ bệnh án theo yêu cầu hành chính đơn giản.
Telemedicine và bệnh viện vốn nước ngoài
Khám bệnh, chữa bệnh từ xa được pháp luật khám chữa bệnh công nhận với điều kiện về cơ sở, nhân lực và danh mục kỹ thuật được phép thực hiện từ xa; lớp dữ liệu của telemedicine nặng hơn khám trực tiếp ở ba điểm: nền tảng truyền hình ảnh và âm thanh là bên xử lý dữ liệu nhạy cảm, dữ liệu buổi khám có thể được ghi lại, và hạ tầng có thể đặt ngoài bệnh viện hoặc ngoài lãnh thổ. Bệnh viện có vốn đầu tư nước ngoài tại Việt Nam chịu cùng khung bảo vệ và lưu trữ hồ sơ như cơ sở trong nước; mô hình tập đoàn muốn tập trung dữ liệu bệnh nhân về trung tâm khu vực phải đối chiếu nghĩa vụ lưu trữ hồ sơ bệnh án và cơ chế chuyển dữ liệu cá nhân ra nước ngoài theo Luật 91/2025 trước khi thiết kế, không thể áp nguyên mô hình toàn cầu. Mọi cơ sở nên duy trì ma trận chia sẻ dữ liệu y tế: loại dữ liệu, bên nhận, căn cứ, thời hạn lưu — tài liệu này là trung tâm của mọi đợt kiểm tra.
Checklist cho cơ sở y tế
- Ma trận chia sẻ dữ liệu: bệnh án, bảo hiểm, nghiên cứu, cơ quan quản lý — mỗi luồng một căn cứ.
- Đánh giá tác động riêng cho hệ thống hồ sơ sức khỏe điện tử và nền tảng telemedicine.
- Thỏa thuận xử lý dữ liệu với nhà cung cấp phần mềm bệnh viện kèm điều khoản sự cố.
- Quy trình đồng ý của người bệnh tách bạch theo mục đích chia sẻ, thu hồi được.
Câu hỏi thường gặp
Dữ liệu y tế được bảo vệ ở mức nào?
Ở mức cao nhất trong hệ thống: là dữ liệu cá nhân nhạy cảm theo Luật 91/2025, đồng thời là bí mật sức khỏe của người bệnh theo Luật Khám bệnh, chữa bệnh 15/2023. Hệ quả là căn cứ xử lý chặt hơn, đánh giá tác động bắt buộc cho hệ thống xử lý, bảo mật tăng cường và chế tài nặng khi vi phạm — cả về chuyên môn y tế lẫn bảo vệ dữ liệu.
Chia sẻ dữ liệu giữa bệnh viện và bảo hiểm thế nào?
Trên căn cứ hợp lệ gắn với quyền lợi bảo hiểm cụ thể của người bệnh, giới hạn ở dữ liệu cần thiết cho thẩm định bồi thường, với thỏa thuận bảo mật giữa hai bên. Bảo hiểm không có quyền nhận toàn bộ hồ sơ bệnh án mặc định; bệnh viện phải kiểm soát phạm vi chia sẻ và ghi nhật ký mọi lần cung cấp dữ liệu.
Khám chữa bệnh từ xa (telemedicine) có khung pháp lý gì?
Được công nhận trong Luật Khám bệnh, chữa bệnh 15/2023 với điều kiện về cơ sở thực hiện, nhân lực và danh mục kỹ thuật được phép từ xa. Lớp dữ liệu đi kèm gồm: nền tảng công nghệ là bên xử lý dữ liệu nhạy cảm, quản lý bản ghi buổi khám và đánh giá tác động cho toàn bộ luồng dữ liệu telemedicine theo Luật 91/2025.
Bệnh viện vốn nước ngoài lưu trữ dữ liệu thế nào?
Theo cùng khung như cơ sở trong nước: lưu trữ hồ sơ bệnh án theo quy định chuyên ngành và bảo vệ dữ liệu cá nhân theo Luật 91/2025. Việc tập trung dữ liệu bệnh nhân ra hạ tầng ngoài lãnh thổ phải đáp ứng cơ chế chuyển dữ liệu cá nhân ra nước ngoài và yêu cầu lưu trữ hồ sơ — cần đánh giá trước khi áp mô hình dữ liệu toàn cầu của tập đoàn.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng