Lĩnh vực: Hồ sơ bệnh án điện tử
Câu hỏi: Vấn đề bảo mật hồ sơ điện tử được thực hiện như thế nào theo quy định của pháp luật?
Trả lời: Theo Điều 10 Luật khám bệnh, chữa bệnh 2023 (Có hiệu lực từ 01/01/2024) quy định như sau:
Quyền được tôn trọng danh dự, bảo vệ sức khỏe và tôn trọng bí mật riêng tư trong khám bệnh, chữa bệnh
1. Được tôn trọng về tuổi, giới tính, dân tộc, tôn giáo, tín ngưỡng, tình trạng sức khỏe, điều kiện kinh tế, địa vị xã hội.
2. Được giữ bí mật thông tin trong hồ sơ bệnh án và thông tin khác về đời tư mà người bệnh đã cung cấp cho người hành nghề trong quá trình khám bệnh, chữa bệnh, trừ trường hợp người bệnh đồng ý chia sẻ thông tin theo quy định của pháp luật hoặc trường hợp quy định tại khoản 3 và khoản 4 Điều 69 của Luật này.
3. Không bị kỳ thị, phân biệt đối xử, ngược đãi, lạm dụng thể chất, lạm dụng tình dục trong quá trình khám bệnh, chữa bệnh.
4. Không bị ép buộc khám bệnh, chữa bệnh, trừ trường hợp bắt buộc chữa bệnh quy định tại khoản 1 Điều 82 của Luật này.
Theo quy định trên, người bệnh được giữ bí mật thông tin trong hồ sơ bệnh án và thông tin khác về đời tư mà người bệnh đã cung cấp cho người hành nghề trong quá trình khám bệnh, chữa bệnh, trừ trường hợp người bệnh đồng ý chia sẻ thông tin theo quy định của pháp luật hoặc trường hợp quy định tại khoản 3 và khoản 4 Điều 69 của Luật này.
Trước đây, vấn đề này được tư vấn như sau:
Theo Điều 8 Luật Khám bệnh, chữa bệnh 2009 (Hết hiệu lực từ 01/01/2024) quy định về quyền được bảo vệ bí mật riêng tư của người bệnh như sau:
- Được giữ bí mật thông tin về tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án.
- Thông tin về tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án chỉ được phép công bố khi người bệnh đồng ý hoặc để chia sẻ thông tin, kinh nghiệm nhằm nâng cao chất lượng chẩn đoán, chăm sóc, điều trị người bệnh giữa những người hành nghề trong nhóm trực tiếp điều trị cho người bệnh hoặc trong trường hợp khác được pháp luật quy định.
Bên cạnh đó theo Điều 10 Thông tư 46/2018/TT-BYT, vấn đề bảo mật và tính riêng tư hồ sơ bệnh án điện tử của người bệnh được quy định như sau:
- Việc truy cập, chia sẻ thông tin trong hồ sơ bệnh án điện tử cho các cơ quan, tổ chức, cá nhân được thực hiện theo quy định tại Điều 7 Thông tư 46/2018/TT-BYT và các quy định liên quan khác của Bộ trưởng Bộ Y tế.
- Cơ sở khám bệnh, chữa bệnh phải có biện pháp sau đây:
+ Kiểm soát truy cập của người dùng gồm xác thực người dùng, phân quyền người dùng theo từng vai trò công việc, thiết lập khoảng thời gian giới hạn cho phép người dùng truy cập vào phần mềm.
+ Bảo vệ, ngăn chặn việc truy cập trái phép vào hồ sơ bệnh án điện tử.
+ Phương án hoặc quy trình phục hồi dữ liệu trong trường hợp có sự cố.
+ Phương án phòng ngừa, phát hiện, ngăn chặn và loại bỏ phần mềm độc hại.
- Việc liên thông, trao đổi dữ liệu hồ sơ bệnh án điện tử giữa các cơ sở khám bệnh, chữa bệnh phải được mã hóa trong quá trình trao đổi dữ liệu.
- Thông tin khám, chữa bệnh của người bệnh phải được mã hóa theo hướng dẫn của Bộ trưởng Bộ Y tế.
- Phần mềm hồ sơ bệnh án điện tử có khả năng ghi vết tất cả các giao dịch, tương tác của người dùng trên phần mềm hồ sơ bệnh án điện tử bao gồm ngày, thời gian khi xem, nhập mới, chỉnh sửa, hủy, khôi phục dữ liệu, thông tin trong hồ sơ bệnh án điện tử.
- Cơ sở khám bệnh, chữa bệnh phải ban hành Quy chế về bảo mật thông tin và quyền riêng tư của người bệnh trên theo các điều đã liệt kê trên đây.