Nhằm nâng cao nhận thức và trách nhiệm của cán bộ, viên chức, người lao động, Bệnh viện Phụ Sản Hà Nội tiếp tục phổ biến các quy định pháp luật liên quan đến bảo vệ dữ liệu cá nhân, bảo vệ bí mật nhà nước và bảo đảm an toàn thông tin, an ninh mạng trong lĩnh vực y tế.
Một trong những căn cứ quan trọng là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026. Luật tạo hành lang pháp lý thống nhất đối với hoạt động bảo vệ dữ liệu cá nhân, quy định quyền, nghĩa vụ và trách nhiệm của các cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu.
Trong môi trường bệnh viện, dữ liệu cá nhân xuất hiện ở nhiều khâu như đăng ký khám, hồ sơ bệnh án, thông tin liên hệ, kết quả xét nghiệm, hình ảnh chẩn đoán, thông tin thanh toán và các dữ liệu phục vụ hoạt động khám bệnh, chữa bệnh. Vì vậy, việc thu thập, khai thác, sử dụng, lưu trữ và chia sẻ dữ liệu phải được thực hiện đúng mục đích, đúng phạm vi và tuân thủ các quy định pháp luật có liên quan.
Bên cạnh đó, Luật Bảo vệ bí mật nhà nước số 117/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026, quy định về bí mật nhà nước, hoạt động bảo vệ bí mật nhà nước và trách nhiệm của các cơ quan, tổ chức, cá nhân có liên quan.
Để cụ thể hóa việc thi hành Luật, Chính phủ ban hành Nghị định số 63/2026/NĐ-CP ngày 28/02/2026, có hiệu lực từ ngày 01/3/2026, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ bí mật nhà nước.
Các quy định này yêu cầu việc xác định, quản lý, lưu giữ, sao chụp, giao nhận và sử dụng tài liệu thuộc phạm vi bí mật nhà nước phải được thực hiện đúng thẩm quyền, đúng quy trình. Không phải mọi tài liệu nội bộ đều là bí mật nhà nước, nhưng khi một thông tin đã được xác định thuộc phạm vi bảo vệ thì việc tiếp cận và xử lý phải tuân thủ nghiêm các yêu cầu về bảo mật.
Đối với lĩnh vực y tế, Quyết định số 326/QĐ-BYT ngày 07/02/2024 của Bộ trưởng Bộ Y tế ban hành Quy chế bảo đảm an toàn thông tin, an ninh mạng của Bộ Y tế đặt ra yêu cầu tổ chức thực hiện các biện pháp bảo đảm an toàn thông tin, quản lý hệ thống thông tin, phòng ngừa và ứng phó sự cố, đồng thời tăng cường tập huấn về an toàn thông tin, an ninh mạng cho cán bộ, công chức, viên chức và người lao động.
Mỗi cán bộ cần bắt đầu từ những thao tác hằng ngày
Nguy cơ mất an toàn dữ liệu không chỉ đến từ các cuộc tấn công mạng quy mô lớn. Nhiều sự cố có thể bắt đầu từ những hành vi rất đơn giản như sử dụng chung tài khoản, đặt mật khẩu dễ đoán, để lộ màn hình có thông tin người bệnh, gửi nhầm tài liệu, chụp lại hồ sơ bằng điện thoại cá nhân hoặc chuyển dữ liệu qua các nền tảng không phù hợp.
Trong quá trình thực hiện nhiệm vụ, cán bộ, viên chức, người lao động cần:
- Chỉ truy cập những hệ thống và dữ liệu phục vụ nhiệm vụ được giao.
- Không chia sẻ tài khoản, mật khẩu hoặc phương tiện xác thực cho người khác.
- Không tự ý sao chụp, chuyển tiếp hoặc đăng tải thông tin người bệnh, tài liệu công việc lên mạng xã hội hoặc các nền tảng cá nhân.
- Thận trọng khi sử dụng thư điện tử, đường dẫn và tệp tin không rõ nguồn gốc.
- Thực hiện đúng quy định khi khai thác, sao lưu, lưu trữ và chuyển giao dữ liệu.
- Báo cáo kịp thời khi phát hiện nguy cơ lộ dữ liệu, truy cập trái phép, mất tài khoản hoặc các dấu hiệu bất thường của hệ thống.
Bảo vệ dữ liệu cũng là bảo vệ người bệnh
Trong môi trường y tế, một dữ liệu bị sử dụng sai mục đích không chỉ là vấn đề kỹ thuật. Đằng sau mỗi hồ sơ, kết quả xét nghiệm hay thông tin điều trị là quyền riêng tư và lợi ích hợp pháp của một người bệnh.
Vì vậy, bảo vệ dữ liệu cá nhân, bảo đảm an toàn thông tin, an ninh mạng và thực hiện đúng các quy định về bảo vệ bí mật nhà nước cần trở thành ý thức thường trực trong công việc.
Mỗi cán bộ thận trọng thêm một bước khi xử lý thông tin chính là thêm một lớp bảo vệ cho dữ liệu của người bệnh và cho hệ thống thông tin của Bệnh viện.
Phòng Truyền thông