Bảo mật thông tin bệnh nhân trên website phòng khám: thu gì, lưu ở đâu, ai được xem
Bảo mật thông tin bệnh nhân trên website phòng khám bắt đầu từ việc thu ít: form đặt lịch chỉ hỏi họ tên, số điện thoại, dịch vụ và khung giờ. Từ 01/01/2026, Nghị định 356/2025/NĐ-CP xếp “tình trạng sức khoẻ” vào dữ liệu cá nhân nhạy cảm, đòi hỏi phân quyền giới hạn truy cập. Bệnh sử, phim chụp chỉ nằm trong phần mềm quản lý.
Bài viết cho chủ phòng khám, nha khoa và người quản trị website: phân loại dữ liệu theo ba nhóm, soạn câu xin đồng ý cho form đặt lịch và rà 10 điểm kỹ thuật, phân quyền. Quy định có thể thay đổi, cơ sở cần đối chiếu văn bản hiện hành; Uptech không tư vấn pháp lý.
Thông tin bệnh nhân thuộc loại dữ liệu nào theo quy định từ 2026?
Một lịch hẹn ở một chuyên khoa đã nói lên phần nào sức khoẻ của người đặt. Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15, hiệu lực từ 01/01/2026) chia dữ liệu cá nhân thành cơ bản và nhạy cảm. Nghị định 356/2025/NĐ-CP (Điều 4) xếp “tình trạng sức khoẻ” vào dữ liệu cá nhân nhạy cảm và yêu cầu tổ chức xử lý loại dữ liệu này có quy định phân quyền giới hạn truy cập, quy trình xử lý, biện pháp bảo mật.
Theo Điều 26 Luật số 91/2025/QH15, thu thập, xử lý thông tin sức khoẻ phải có sự đồng ý của chủ thể dữ liệu, trừ trường hợp luật quy định khác. Tổ chức, cá nhân hoạt động trong lĩnh vực sức khoẻ không cung cấp dữ liệu cá nhân cho bên thứ ba là tổ chức cung cấp dịch vụ chăm sóc sức khoẻ hoặc bảo hiểm, trừ khi chủ thể dữ liệu yêu cầu bằng văn bản hoặc luật có quy định. Với website: không tự ý chuyển danh sách người đặt lịch cho bên khác. Quy định có thể thay đổi, cần đối chiếu văn bản hiện hành; Uptech không tư vấn pháp lý.
Dữ liệu nào thu ở form, dữ liệu nào chỉ nằm trong phần mềm quản lý?
Quy tắc phân loại: form công khai chỉ thu thứ cần để xếp một lịch hẹn. Thứ bác sĩ chỉ cần khi người bệnh đã ngồi trong phòng khám thì hỏi tại phòng khám và ghi vào phần mềm quản lý, nơi mỗi người có tài khoản riêng và có nhật ký truy cập. Thứ không phục vụ việc khám thì không thu.
Ô “ghi chú” là chỗ dễ vỡ quy tắc: để trống thì người bệnh sẽ kể bệnh sử, liệt kê thuốc đang dùng. Nên thay bằng danh sách chọn dịch vụ. Nút tải tệp cũng nên bỏ: phim chụp, kết quả xét nghiệm gửi qua form sẽ nằm trong hộp thư và trên máy chủ web, ngoài phần mềm có phân quyền của cơ sở.
| Loại dữ liệu | Nhóm | Cách xử lý |
|---|---|---|
| Họ tên, số điện thoại | Thu ở form | Chỉ lễ tân, quản lý xem |
| Dịch vụ, bác sĩ, ngày, khung giờ | Thu ở form | Xoá theo thời hạn cơ sở đặt ra |
| Triệu chứng, lý do khám chi tiết | Phần mềm quản lý | Bác sĩ hỏi khi khám |
| Bệnh sử, dị ứng, thuốc đang dùng | Phần mềm quản lý | Ghi vào hồ sơ, có phân quyền |
| Phim chụp, kết quả xét nghiệm | Phần mềm quản lý | Không nhận qua form hay hộp thư chung |
| Phác đồ, chi phí điều trị từng người | Phần mềm quản lý | Web chỉ hiện bảng giá chung |
| Số giấy tờ tuỳ thân, số thẻ bảo hiểm y tế | Không đưa lên web | Xuất trình tại quầy |
| Ảnh trước và sau, lời cảm ơn có tên | Không đưa lên web | Trừ khi có văn bản đồng ý; gỡ khi được yêu cầu |
Mẫu câu xin đồng ý trên form đặt lịch khám
Theo Điều 28 Luật số 91/2025/QH15, dùng dữ liệu khách hàng để quảng cáo phải được khách hàng đồng ý trên cơ sở biết rõ nội dung, phương thức, hình thức, tần suất và có cách từ chối; Nghị định 91/2020/NĐ-CP chỉ cho gửi tin nhắn, cuộc gọi quảng cáo khi người nhận đã đồng ý. Vì vậy Uptech khuyến nghị tách hai ô đồng ý cho nhắc lịch và ưu đãi, không ô nào tích sẵn; đây là cách làm thận trọng, không phải câu chữ của luật.
Ba mẫu câu trong bảng là gợi ý để cơ sở chỉnh theo quy trình của mình và nhờ đơn vị tư vấn pháp lý rà lại, vì quy định có thể thay đổi; Uptech không soạn văn bản pháp lý thay cơ sở. Website nên lưu kèm mỗi lịch hẹn thời điểm người bệnh tích từng ô. Khi người bệnh yêu cầu ngừng nhận tin, lễ tân tắt được ngay trong trang quản trị.
| Ô đồng ý | Mẫu câu hiển thị | Mặc định |
|---|---|---|
| Đặt lịch | Tôi đồng ý để phòng khám dùng họ tên, số điện thoại này để xếp lịch và liên hệ xác nhận. | Phải tích mới gửi được |
| Nhắc lịch | Tôi đồng ý nhận tin xác nhận và nhắc lịch hẹn qua Zalo theo số điện thoại đã nhập. | Không tích sẵn; không tích thì lễ tân gọi điện |
| Ưu đãi | Tôi đồng ý nhận tin ưu đãi của phòng khám, không quá hai tin mỗi tháng, và có thể từ chối bất cứ lúc nào. | Không tích sẵn |
Danh sách kiểm 10 điểm kỹ thuật và phân quyền
Ở phòng khám nhỏ, chỗ hở dễ gặp nằm ở thói quen hằng ngày hơn là kỹ thuật: form gửi về hộp thư chung, tệp lịch hẹn trên máy lễ tân không đặt mật khẩu, tài khoản của nhân viên đã nghỉ vẫn dùng được. Mười điểm dưới đây xử lý các chỗ hở đó bằng phân quyền và quy trình.
Ví dụ phân quyền cho nha khoa ba ghế, sáu nhân sự: hai lễ tân xem và sửa lịch hẹn của mọi bác sĩ; ba bác sĩ chỉ xem lịch của mình; một quản lý xem toàn bộ, xuất báo cáo và cấp, khoá tài khoản. Khi một lễ tân nghỉ việc, quản lý khoá tài khoản đó trong ngày.
| Điểm kiểm | Cách làm |
|---|---|
| 1. Kết nối mã hoá | HTTPS trên mọi trang, cả trang quản trị |
| 2. Form tối thiểu | Không ô bệnh sử, không tải tệp |
| 3. Nơi nhận lịch hẹn | Trang quản trị hoặc Zalo của lễ tân, không hộp thư chung |
| 4. Tài khoản riêng | Mỗi người một tài khoản |
| 5. Phân quyền theo vai | Lễ tân, bác sĩ, quản lý mỗi vai một phạm vi xem |
| 6. Xác thực hai bước | Bật cho tài khoản quản lý, quản trị kỹ thuật |
| 7. Nhật ký truy cập | Ghi ai xem, sửa, xuất dữ liệu, lúc nào |
| 8. Thời hạn lưu | Xoá hoặc ẩn danh lịch hẹn cũ theo thời hạn cơ sở đặt |
| 9. Sao lưu | Bản sao lưu được mã hoá, giới hạn người tải về |
| 10. Mã đo lường | Không gửi số điện thoại, tên dịch vụ đã đặt sang công cụ quảng cáo |
Bên thứ ba: phần mềm quản lý, Zalo, đơn vị làm web được thấy gì?
Một lịch hẹn đặt qua website đi qua vài bên ngoài phòng khám: nơi đặt máy chủ, kênh gửi tin như Zalo OA, phần mềm quản lý nếu có đồng bộ. Cơ sở nên lập một bảng ghi từng bên nhận trường dữ liệu nào, để làm gì. Tin nhắc lịch mặc định chỉ cần họ tên, giờ hẹn, địa chỉ và tên cơ sở; tên dịch vụ, tên bác sĩ do cơ sở chủ động bật, vì thông báo có thể hiện trên màn hình khoá.
Với đơn vị làm web, hợp đồng nên ghi rõ ai giữ tài khoản quản trị, ai được truy cập dữ liệu thật trong lúc bảo hành. Dự án của Uptech có hợp đồng, nghiệm thu, bàn giao tài khoản quản trị và mã nguồn theo phạm vi. Uptech không khám chữa bệnh và không tư vấn y khoa; hồ sơ bệnh án vẫn nằm trong phần mềm quản lý của cơ sở.
Câu hỏi thường gặp
Giải đáp nhanh những điểm nha khoa, phòng khám đa khoa, phòng khám chuyên khoa và bệnh viện tư hay hỏi về chủ đề này.
Thông tin bệnh nhân có phải dữ liệu cá nhân nhạy cảm không?
Có, với phần liên quan tới sức khoẻ. Nghị định 356/2025/NĐ-CP xếp “tình trạng sức khoẻ” vào danh mục dữ liệu cá nhân nhạy cảm; cơ sở xử lý loại dữ liệu này cần quy định phân quyền giới hạn truy cập, quy trình xử lý và biện pháp bảo mật. Quy định có thể thay đổi, cần đối chiếu văn bản hiện hành; Uptech không tư vấn pháp lý.
Form đặt lịch khám có được hỏi triệu chứng không?
Không nên. Form công khai chỉ cần họ tên, số điện thoại, dịch vụ và khung giờ; triệu chứng và bệnh sử do bác sĩ hỏi khi khám. Nếu cần biết trước lý do khám để xếp đủ thời lượng, hãy cho người bệnh chọn từ danh sách dịch vụ thay vì tự gõ mô tả.
Website phòng khám có nên cho tra cứu kết quả khám, xét nghiệm không?
Không nên đặt trên website giới thiệu. Tra cứu kết quả là chức năng của phần mềm quản lý hoặc cổng người bệnh có đăng nhập riêng. Tại Uptech, tra cứu kết quả là hạng mục riêng, không nằm trong phạm vi mặc định của gói nào; báo giá sau khảo sát.
Lịch hẹn cũ trên website nên lưu bao lâu?
Bài này không nêu thời hạn theo luật; cơ sở tự đặt thời hạn trong quy định nội bộ và hỏi đơn vị tư vấn khi cần. Về thực hành, website chỉ giữ lịch hẹn đủ lâu để đối soát với phần mềm quản lý và xử lý phản ánh, sau đó xoá hoặc ẩn danh.
Nhận tư vấn website nha khoa, phòng khám theo lịch làm việc thật của cơ sở
Cho Uptech biết loại cơ sở, số chuyên khoa, số bác sĩ, số ghế và cách đang nhận lịch hẹn (điện thoại, Zalo, fanpage, phần mềm quản lý…). Chúng tôi đề xuất gói website phù hợp, phần nên làm trước, kèm báo giá VND, hợp đồng và hoá đơn VAT.
- Phản hồi trong ngày làm việc kế tiếp
- Tư vấn miễn phí cấu trúc trang dịch vụ, bác sĩ và luồng đặt lịch
- Báo giá VND, hợp đồng, nghiệm thu, hoá đơn VAT