简要回答： 医疗数据在越南法律体系中处于最高保护层级，因为两套制度叠加：它是《个人数据保护法》第91/2025/QH15号下的敏感个人数据，同时是《医疗诊疗法》第15/2023/QH15号下的患者健康秘密。医疗机构共享数据时只看其中一层，就会漏掉一半义务。
双层保护与共享原则
医疗行业层确立原则：病历中记载的健康状况与私人信息属秘密，只能经患者同意或在法律允许的情形下披露，如治疗、匿名化科研或主管机关要求。个人数据层确立运行机制：敏感数据的处理依据、电子健康档案系统的影响评估、与医院软件供应商的处理协议、事件通知。医院与保险公司之间的共享是典型碰撞点：保险公司需要数据核定赔付，但共享数据必须限于与具体保险权益相关的范围，并有来自患者的有效依据，而不是凭一纸行政要求就整份病历转走。
远程医疗与外资医院
远程诊疗被医疗法承认，附有关于实施机构、人员与允许远程实施的技术目录的条件；远程医疗的数据层比面对面诊疗重三点：音视频平台是敏感数据处理者、诊疗过程数据可能被记录、基础设施可能在医院之外甚至境外。在越南的外资医院与境内机构承担同样的病历保护与留存框架；集团若想把患者数据集中到区域中心，必须先对照病历留存义务与第91/2025号法律的个人数据出境机制——全球模型不能原样套用。每家机构都应维护一份医疗数据共享矩阵：数据类型、接收方、依据、留存期限——这是每次检查的核心文件。
医疗机构清单
- 共享矩阵：病历、保险、科研、监管机关——每条流一个依据。
- 为电子健康档案系统与远程医疗平台单独做影响评估。
- 与医院软件供应商签含事件条款的处理协议。
- 患者同意流程按共享目的分开，且可撤回。
常见问题
医疗数据受何种程度保护？
在体系的最高层级：第91/2025号法律下的敏感个人数据，同时是《医疗诊疗法》第15/2023号下的患者健康秘密。后果是处理依据更严、处理系统强制影响评估、安全强化、违规制裁重——涵盖专业与数据保护两个维度。
医院与保险之间如何共享数据？
在与患者具体保险权益挂钩的有效依据上，限于核定赔付所必需的数据，并在双方保密协议下进行。保险公司默认无权取得整份病历；医院必须管控共享范围并记录每次数据提供。
远程医疗有何法律框架？
它在《医疗诊疗法》第15/2023号中被承认，附有实施机构、人员与允许远程实施技术目录的条件。随行的数据层包括：技术平台作为敏感数据处理者、诊疗记录管理，以及按第91/2025号法律为整个远程医疗数据流做影响评估。
外资医院如何存储数据？
与境内机构同一框架：按行业规定留存病历，按第91/2025号法律保护个人数据。把患者数据集中到境外基础设施，须满足个人数据出境机制与病历留存要求——在套用集团全球数据模型之前先做评估。
本文已通过 FLAW AI Legal Council 质量审核