CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA PHÒNG KHÁM ĐA KHOA THÁI HÀ

1. QUY ĐỊNH CHUNG

1.1. Dữ liệu cá nhân

Là thông tin dưới dạng ký hiệu, chữ viết, hình ảnh, âm thanh hoặc hình thức tương tự, giúp nhận dạng hoặc liên kết với một cá nhân cụ thể. Bao gồm dữ liệu cá nhân cơ bản và nhạy cảm.

1.2. Chủ thể dữ liệu cá nhân

• Là các cá nhân có thông tin được Phòng khám thu thập, bao gồm:
• Người bệnh, người đăng ký khám online, khách hàng tư vấn;
• Nhân viên, bác sĩ, ứng viên tuyển dụng;
• Cá nhân khác có quan hệ pháp lý với Phòng khám.

1.3. Xử lý dữ liệu cá nhân

Là việc thu thập, ghi, lưu trữ, chỉnh sửa, truy cập, sử dụng, chia sẻ, chuyển giao hoặc xóa dữ liệu cá nhân dưới mọi hình thức.

1.4. Cam kết và chấp thuận

Bằng việc đăng ký, sử dụng dịch vụ, hoặc cung cấp thông tin cho Phòng khám, chủ thể dữ liệu cá nhân mặc nhiên đồng ý với toàn bộ nội dung của chính sách này.

1.5. Nguyên tắc xử lý

Phòng khám cam kết:

• Tuân thủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và bảo mật y tế.
• Thu thập thông tin chính đáng, cần thiết, phục vụ mục đích khám chữa bệnh, tư vấn sức khỏe và chăm sóc khách hàng.
• Áp dụng biện pháp kỹ thuật bảo mật để phòng chống truy cập, sử dụng trái phép.
• Không tiết lộ dữ liệu cá nhân cho bên thứ ba nếu không có sự đồng ý của người bệnh hoặc yêu cầu của cơ quan có thẩm quyền.

2. DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ

2.1. Dữ liệu cá nhân cơ bản

• Họ và tên, giới tính, ngày sinh
• Địa chỉ liên hệ, số điện thoại, email
• Số CMND/CCCD, mã số BHYT
• Nghề nghiệp, nơi làm việc (nếu có)
• Hình ảnh cá nhân tại phòng khám (camera giám sát)
• Lịch sử đăng ký khám, lịch hẹn
• Thông tin phản hồi, khiếu nại hoặc khảo sát.

2.2. Dữ liệu cá nhân nhạy cảm

• Tình trạng sức khỏe, hồ sơ bệnh án, kết quả xét nghiệm, chẩn đoán, toa thuốc, tiền sử bệnh lý;
• Thông tin sinh sản, giới tính, thai kỳ, tình dục (nếu có trong hồ sơ khám);
• Thông tin tài chính, tài khoản thanh toán;
• Dữ liệu vị trí (khi sử dụng đặt lịch qua ứng dụng có định vị).

3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Phòng khám thu thập và xử lý dữ liệu để:

1. Thực hiện hoạt động khám chữa bệnh, tư vấn y tế:

• Tiếp nhận, quản lý hồ sơ bệnh án;
• Chẩn đoán, điều trị và theo dõi sau điều trị;
• Gửi kết quả, đơn thuốc, hoặc thông tin y tế liên quan.

2. Hỗ trợ khách hàng và duy trì liên lạc:

• Thông báo lịch khám, kết quả xét nghiệm, hoặc các thay đổi liên quan đến dịch vụ;
• Giải quyết khiếu nại, phản hồi của người bệnh.

3. Cải thiện chất lượng dịch vụ:

• Phân tích dữ liệu để nâng cao quy trình khám, chăm sóc;
• Đo lường sự hài lòng của khách hàng.

4. Thực hiện nghĩa vụ pháp lý:

• Báo cáo cho cơ quan nhà nước, cơ quan bảo hiểm y tế theo quy định;
• Lưu trữ hồ sơ y tế theo thời hạn pháp luật.

5. Hoạt động tiếp thị và chăm sóc khách hàng (nếu được đồng ý):

• Gửi thông tin về ưu đãi, chương trình khám sức khỏe, khuyến mại;
• Gửi lời chúc, tư vấn sức khỏe định kỳ qua SMS, email.

4. CÁCH THỨC THU THẬP VÀ LƯU TRỮ

4.1. Phòng khám thu thập dữ liệu:

• Khi khách hàng đăng ký khám, tư vấn hoặc đặt lịch online;
• Khi khách hàng đến khám trực tiếp tại cơ sở;
• Khi khách hàng liên hệ qua tổng đài, website, fanpage, Zalo;
• Từ hệ thống camera an ninh trong phạm vi phòng khám.

4.2. Lưu trữ

• Dữ liệu được lưu trữ an toàn tại máy chủ đặt trong lãnh thổ Việt Nam.
• Thời gian lưu trữ: theo quy định của Luật Khám bệnh, chữa bệnh và trong thời gian cần thiết để hoàn thành mục đích xử lý.

5. CHIA SẺ, CUNG CẤP DỮ LIỆU CÁ NHÂN

Phòng khám không bán hoặc trao đổi dữ liệu cá nhân. Tuy nhiên, có thể chia sẻ dữ liệu trong các trường hợp sau:

• Cơ quan y tế, bảo hiểm hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Đối tác công nghệ, nhà cung cấp phần mềm, dịch vụ bảo mật phục vụ hoạt động vận hành;
• Bác sĩ, nhân viên y tế hoặc chuyên gia tư vấn được ủy quyền.
• Tất cả các bên tiếp nhận dữ liệu đều có nghĩa vụ bảo mật và chỉ sử dụng đúng mục đích đã được cho phép.

6. XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

• Phòng khám chỉ thu thập và xử lý dữ liệu của trẻ em khi có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp;
• Việc sử dụng, lưu trữ, công bố thông tin sức khỏe của trẻ em được tuân thủ nghiêm ngặt theo Luật Trẻ em và Luật Khám bệnh, chữa bệnh.

7. QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

Người bệnh hoặc khách hàng có quyền:

• Được biết về việc thu thập và xử lý dữ liệu của mình;
• Yêu cầu chỉnh sửa, bổ sung, xóa hoặc hạn chế xử lý dữ liệu;
• Rút lại sự đồng ý cho phép xử lý dữ liệu (nếu không ảnh hưởng đến nghĩa vụ pháp lý của Phòng khám);
• Khiếu nại hoặc yêu cầu bồi thường khi phát hiện vi phạm quyền bảo mật dữ liệu cá nhân.

8. BIỆN PHÁP BẢO MẬT DỮ LIỆU

Phòng khám áp dụng các biện pháp:

• Mã hóa, phân quyền truy cập dữ liệu;
• Giám sát truy cập máy chủ và bảo mật hệ thống camera;
• Không lưu trữ thông tin thẻ ngân hàng hoặc OTP của khách hàng;
• Thường xuyên kiểm tra, cập nhật công nghệ bảo mật và sao lưu dữ liệu.
• Trong trường hợp xảy ra sự cố rò rỉ, Phòng khám sẽ thông báo ngay cho cơ quan chức năng và khách hàng liên quan theo quy định pháp luật.

9. HIỆU LỰC VÀ CẬP NHẬT CHÍNH SÁCH

Chính sách này có hiệu lực kể từ ngày 01/01/2025. Phòng khám có thể cập nhật, bổ sung nội dung chính sách để phù hợp với quy định pháp luật và thực tiễn hoạt động. Các thay đổi (nếu có) sẽ được công bố công khai trên website chính thức.

Phòng khám Đa khoa Thái Hà cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi khách hàng, đảm bảo mọi thông tin được thu thập và sử dụng đúng mục đích, minh bạch, an toàn và tuân thủ pháp luật Việt Nam.

• Địa chỉ: Số 11 Thái Hà, phường Trung Liệt, quận Đống Đa, Hà Nội
• Trang thông tin điện tử chính thức: https://phongkhamdakhoahn.net/
• Điện thoại: 0976.533.880