Bài viết · 21 tháng 6, 2026
Phòng khám đông y xử lý dữ liệu bệnh nhân thế nào cho đúng?
Cách phòng khám đông y quản lý hồ sơ bệnh nhân, đơn thuốc và dữ liệu sức khỏe nhạy cảm đúng quy định, dễ áp dụng ngay.
Trả lời nhanh
Phòng khám đông y dữ liệu bệnh nhân là gì?
Câu trả lời ngắn: đó là mọi thông tin gắn với người bệnh mà phòng khám đang giữ, từ họ tên, số điện thoại đến bệnh sử, chẩn đoán, toa thuốc, ảnh tổn thương, video bắt mạch, ghi âm tư vấn và lịch tái khám.
Với phòng khám đông y, phần nhạy cảm nhất thường là dữ liệu sức khỏe. Đây là nhóm dữ liệu cần cẩn thận hơn dữ liệu khách hàng thông thường vì chỉ cần lộ một toa thuốc, một chẩn đoán hay một ảnh bệnh cũng có thể ảnh hưởng riêng tư của người bệnh.
Ví dụ thực tế: một phòng khám lưu hồ sơ trên Zalo cá nhân của nhân viên, chụp toa thuốc gửi cho bệnh nhân, rồi dùng lại ảnh bệnh nhân để đăng bài tư vấn. Cả ba việc này đều nên có kiểm soát rõ: ai được lưu, lưu ở đâu, dùng vào mục đích gì, và có được phép hay không.
Phòng khám đông y cần xin đồng ý những gì?
Câu trả lời ngắn: nên xin đồng ý riêng cho việc thu thập, lưu, dùng và chia sẻ dữ liệu sức khỏe; không nên gộp chung một câu “đồng ý tất cả” cho tiện.
Với phòng khám, cách làm thực dụng nhất là tách thành 3 lớp:
- Đồng ý khám chữa: dùng thông tin để chẩn đoán, kê đơn, theo dõi điều trị.
- Đồng ý lưu hồ sơ: giữ lại thông tin cho lần tái khám, đối chiếu bệnh sử.
- Đồng ý dùng ngoài điều trị: ví dụ gửi nhắc lịch, tư vấn qua Zalo, hoặc dùng ảnh/ca bệnh cho truyền thông.
Nếu muốn dùng ảnh bệnh nhân, lời kể bệnh án, hoặc video trước-sau để đăng fanpage, nên xin đồng ý riêng theo Bộ luật Dân sự 2015 về quyền hình ảnh và quyền nhân thân. Đừng mặc định “đã đến khám là cho phép đăng”.
Tạo mẫu đồng ý ngắn:
ghi rõ phòng khám thu thập gì, dùng để làm gì, ai được xem, lưu bao lâu.
Tách mục đích điều trị và mục đích marketing:
bệnh nhân có thể đồng ý khám nhưng không đồng ý đăng ảnh.
Lưu bằng chứng đồng ý:
giấy ký tay, tick box trên form, hoặc tin nhắn xác nhận có lưu lại.
Cho phép rút lại:
bệnh nhân có quyền đổi ý; phòng khám cần biết cách dừng dùng dữ liệu ngoài mục đích khám chữa.
Giới hạn quyền truy cập:
lễ tân không cần xem toàn bộ bệnh sử; nhân viên marketing không nên thấy hồ sơ bệnh án.
Phòng khám đông y nên lưu hồ sơ bệnh nhân thế nào?
Câu trả lời ngắn: lưu theo nguyên tắc “đúng người, đúng việc, đúng thời gian”, không để hồ sơ nằm rải rác ở máy cá nhân, nhóm chat hay sổ tay không kiểm soát.
Một mô hình dễ áp dụng cho phòng khám nhỏ:
| Hạng mục | Nên lưu ở đâu | Ai được xem | Ghi chú |
|---|---|---|---|
| Thông tin liên hệ | Phần mềm quản lý hoặc file có mật khẩu | Lễ tân, bác sĩ | Không để công khai |
| Bệnh sử, chẩn đoán | Hồ sơ khám riêng | Bác sĩ, người phụ trách chuyên môn | Là dữ liệu sức khỏe nhạy cảm |
| Đơn thuốc, liệu trình | Hồ sơ điều trị | Bác sĩ, dược/nhân sự liên quan | Có ngày giờ, người kê |
| Ảnh bệnh nhân | Thư mục riêng, phân quyền | Chỉ người được phép | Cần đồng ý riêng nếu dùng ngoài điều trị |
| Tin nhắn tư vấn | Nền tảng có kiểm soát | Nhân sự chăm sóc | Tránh dùng tài khoản cá nhân |
Về kỹ thuật, nên dùng mật khẩu mạnh, phân quyền theo vai trò, sao lưu định kỳ và ghi nhật ký truy cập. Nếu phòng khám có hệ thống số hóa, có thể tham chiếu thêm nguyên tắc an toàn thông tin theo Luật An toàn thông tin mạng 2015.
Phòng khám đông y có được dùng hồ sơ bệnh nhân để marketing không?
Câu trả lời ngắn: có thể chỉ khi có cơ sở phù hợp và nên xin đồng ý rõ ràng; còn mặc định lấy hồ sơ bệnh nhân làm nội dung quảng cáo thì rất rủi ro về quyền riêng tư và quyền hình ảnh.
Thực tế, nhiều phòng khám muốn làm nội dung kiểu “ca này bớt đau sau 5 buổi”, “ảnh trước-sau”, “video bệnh nhân chia sẻ”. Cách an toàn hơn là:
- Ẩn danh hoàn toàn, không còn nhận diện được người bệnh;
- Hoặc xin đồng ý riêng cho từng nội dung;
- Hoặc dùng tình huống mô phỏng, không phải hồ sơ thật.
Nếu dùng tên, mặt, giọng nói, số điện thoại, bệnh án hay toa thuốc thật, nên coi đó là dữ liệu nhạy cảm và xử lý rất chặt.
Phòng khám đông y phải làm gì nếu lộ dữ liệu bệnh nhân?
Câu trả lời ngắn: khóa ngay điểm lộ, ghi nhận sự cố, đánh giá mức ảnh hưởng và chuẩn bị thông báo trong 72 giờ kể từ khi phát hiện theo Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15.
| Việc cần làm | Làm ngay trong phòng khám | Mục tiêu | |
|---|---|---|---|
| Khóa tài khoản/thiết bị bị lộ | Đổi mật khẩu, thu hồi quyền truy cập | Chặn lộ tiếp | |
| Ghi nhận sự cố | Ai phát hiện, lộ gì, lúc nào | Có hồ sơ xử lý | |
| Xác định dữ liệu nào bị ảnh hưởng | Hồ sơ, toa thuốc, ảnh, số điện thoại | Biết mức độ rủi ro | |
| Thông báo nội bộ | Bác sĩ, quản lý, IT | Thống nhất cách xử lý | |
| Thông báo cơ quan có thẩm quyền khi cần | Theo quy định, trong 72 giờ | Đúng thời hạn | |
| Thông báo cho người bị ảnh hưởng | Khi cần để họ tự bảo vệ mình | Giảm thiệt hại |
Với phòng khám nhỏ, điều quan trọng không phải là có hệ thống đắt tiền, mà là có quy trình tối thiểu: ai báo sự cố, ai khóa tài khoản, ai gọi bệnh nhân, ai lưu bằng chứng.
Mẫu checklist cho phòng khám đông y có thể dùng ngay
Dưới đây là checklist tối thiểu để triển khai trong 1 buổi:
- [ ] Có mẫu đồng ý khám chữa và mẫu đồng ý riêng cho ảnh/video
- [ ] Có nội quy không chụp hồ sơ bệnh nhân bằng điện thoại cá nhân
- [ ] Có phân quyền: lễ tân / bác sĩ / marketing / quản lý
- [ ] Có nơi lưu hồ sơ tập trung, có mật khẩu
- [ ] Có thời hạn lưu hồ sơ và cách xóa/ẩn danh
- [ ] Có quy trình trả lời yêu cầu xem, sửa, xóa dữ liệu của bệnh nhân
- [ ] Có quy trình xử lý khi mất máy, lộ Zalo, lộ file Excel
Mẫu câu ngắn để đưa vào form:
Tôi đồng ý cho Phòng khám ___ thu thập, lưu và sử dụng thông tin sức khỏe của tôi để phục vụ khám chữa bệnh, theo dõi điều trị và liên hệ tái khám. Tôi hiểu rằng việc dùng ảnh, video hoặc thông tin của tôi cho mục đích truyền thông sẽ cần đồng ý riêng.
Có cần làm gì khác nếu phòng khám có nhân viên và chấm công sinh trắc học?
Câu trả lời ngắn: có, vì dữ liệu nhân viên cũng là dữ liệu cá nhân; nếu dùng vân tay, khuôn mặt để chấm công thì nên thông báo rõ mục đích, phạm vi và cách lưu, không trộn với hồ sơ bệnh nhân.
Với quan hệ lao động, Bộ luật Lao động 2019 cho phép thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ theo Điều 21 khoản 2. Nhưng với cam kết không cạnh tranh sau nghỉ việc, hiệu lực ở Việt Nam vẫn còn nhiều tranh luận, nên đừng mặc định là chắc chắn thi hành được.
- Có thể dùng để trao đổi nhanh, nhưng không nên coi Zalo cá nhân là nơi lưu hồ sơ chính. Nên chuyển dữ liệu sang hệ thống quản lý có phân quyền và kiểm soát truy cập.
- Nên có. Dù chỉ khám một lần, hồ sơ vẫn là dữ liệu sức khỏe nhạy cảm; phòng khám cần nói rõ lưu để làm gì và lưu bao lâu.
- Chỉ nên làm khi có đồng ý riêng, rõ mục đích và phạm vi sử dụng. Nếu không, nên ẩn danh hoặc dùng nội dung mô phỏng.
- Có. Chỉ cần một file Excel hoặc một tài khoản cá nhân bị lộ cũng đã là sự cố. Quy trình tối thiểu giúp phòng khám phản ứng nhanh trong 72 giờ.
Nếu bạn đang làm form đồng ý, banner cookie, hoặc quy trình tiếp nhận yêu cầu xem/xóa dữ liệu cho phòng khám, consent.vn có thể giúp bạn chuẩn hóa thành mẫu dùng được ngay.
Nguồn: Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 thuvienphapluat.vn, Bộ luật Dân sự 2015 thuvienphapluat.vn, Bộ luật Lao động 2019 thuvienphapluat.vn, Bộ Công an bocongan.gov.vn
Bắt đầu ngay — cài đặt trong 5 phút.
Triển khai giải pháp PDPL cho doanh nghiệp?