Chính sách bảo mật

Dữ liệu cá nhân cơ bản: họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ, số CCCD/CMND, ảnh đại diện, thông tin tài khoản và phân quyền.

Dữ liệu cá nhân nhạy cảm (dữ liệu sức khỏe): hồ sơ bệnh án, lịch sử khám, chỉ định dịch vụ, đơn thuốc, tình trạng đặc biệt (ví dụ thai sản, khuyết tật) và các thông tin y tế khác phát sinh trong quá trình khám, chữa bệnh.

Dữ liệu sức khỏe được pháp luật xếp vào nhóm dữ liệu cá nhân nhạy cảm và được bảo vệ ở mức cao hơn.

• Tạo và quản lý tài khoản, xác thực và phân quyền người dùng.
• Quản lý đặt lịch, tiếp nhận, khám chữa bệnh và hồ sơ bệnh án điện tử.
• Quản lý thu ngân, kho, dịch vụ và lập báo cáo thống kê nội bộ.
• Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi xử lý dữ liệu cá nhân dựa trên: sự đồng ý của chủ thể dữ liệu; việc thực hiện hợp đồng/dịch vụ; nghĩa vụ pháp lý; và lợi ích hợp pháp phù hợp quy định. Đối với dữ liệu nhạy cảm, chúng tôi thông báo rõ và thu thập sự đồng ý theo Nghị định 13/2023/NĐ-CP, trừ trường hợp pháp luật cho phép xử lý không cần đồng ý.

Chúng tôi không mua bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi:

• Cần thiết cho hoạt động khám, chữa bệnh trong nội bộ cơ sở y tế theo phân quyền.
• Có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Với bên cung cấp hạ tầng/kỹ thuật theo hợp đồng có ràng buộc bảo mật, chỉ trong phạm vi cần thiết để vận hành Dịch vụ.

Dữ liệu được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo thời hạn luật định (ví dụ thời hạn lưu trữ hồ sơ bệnh án theo quy định về khám bệnh, chữa bệnh). Khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh an toàn.

• Mã hóa mật khẩu, kiểm soát truy cập theo vai trò (RBAC) và phân quyền route.
• Chính sách mật khẩu mạnh và xác thực khi thao tác nhạy cảm.
• Ghi nhật ký hoạt động, sao lưu và giám sát an toàn hệ thống.
• Nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì cần thiết.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền:

• Quyền được biết và quyền đồng ý về việc xử lý dữ liệu của mình.
• Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Quyền rút lại sự đồng ý, quyền xóa, quyền hạn chế và phản đối xử lý.
• Quyền yêu cầu cung cấp dữ liệu và quyền khiếu nại, tố cáo, khởi kiện.

Một số quyền có thể bị giới hạn khi việc lưu trữ dữ liệu là nghĩa vụ pháp lý (ví dụ hồ sơ bệnh án) hoặc cần thiết cho hoạt động y tế.

Hệ thống sử dụng lưu trữ cục bộ trên trình duyệt (localStorage) để duy trì phiên đăng nhập, tùy chọn giao diện (sáng/tối) và một số dữ liệu vận hành. Bạn có thể xóa các dữ liệu này thông qua cài đặt trình duyệt; việc xóa có thể ảnh hưởng đến trải nghiệm sử dụng.

Đối với dữ liệu của người dưới 16 tuổi, việc xử lý được thực hiện với sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp theo quy định pháp luật.

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
• Luật An toàn thông tin mạng số 86/2015/QH13;
• Luật An ninh mạng số 24/2018/QH14;
• Luật Khám bệnh, chữa bệnh số 15/2023/QH15;
• Luật Giao dịch điện tử số 20/2023/QH15.

Chính sách có thể được cập nhật để phù hợp với thay đổi của pháp luật hoặc hệ thống. Bản mới có hiệu lực kể từ thời điểm đăng tải kèm ngày “Cập nhật lần cuối”.

Để thực hiện quyền của chủ thể dữ liệu hoặc khiếu nại về xử lý dữ liệu cá nhân, vui lòng liên hệ bộ phận phụ trách bảo vệ dữ liệu của Phòng Khám Vĩnh Khang qua kênh liên hệ chính thức trên hệ thống.