Chính sách bảo vệ thông tin

Bệnh viện Đa khoa Quốc tế An Lão (sau đây gọi là "Bệnh viện") tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người bệnh, khách hàng. Chính sách này giải thích Bệnh viện thu thập những thông tin gì, sử dụng vào mục đích nào, bảo vệ ra sao và người bệnh có những quyền gì đối với dữ liệu của mình, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và về khám bệnh, chữa bệnh.

Điều 1. Phạm vi và đối tượng áp dụng

Chính sách áp dụng đối với dữ liệu cá nhân của người bệnh, khách hàng và người dùng được Bệnh viện thu thập qua website, tổng đài, các kênh liên hệ chính thức và trong quá trình khám bệnh, chữa bệnh tại Bệnh viện.

Điều 2. Loại dữ liệu cá nhân được xử lý

2.1. Dữ liệu cá nhân cơ bản

• Họ và tên, ngày tháng năm sinh, giới tính;
• Số điện thoại, email, địa chỉ cư trú;
• Số CCCD / hộ chiếu, mã thẻ bảo hiểm y tế;
• Thông tin người thân, người đại diện khi cần liên hệ hoặc theo quy định;
• Nội dung yêu cầu, lý do khám, lịch hẹn mà người dùng gửi qua phiếu đăng ký.

2.2. Dữ liệu cá nhân nhạy cảm

• Thông tin về tình trạng sức khỏe, bệnh sử, kết quả khám, xét nghiệm, chẩn đoán hình ảnh và hồ sơ bệnh án.

Website của Bệnh viện không lưu địa chỉ IP của người truy cập trong cơ sở dữ liệu.

Điều 3. Mục đích xử lý dữ liệu

• Tiếp nhận, xác nhận lịch hẹn và tổ chức khám bệnh, chữa bệnh cho người bệnh;
• Liên hệ tư vấn, nhắc lịch, trả lời câu hỏi và giải quyết phản ánh, khiếu nại;
• Lập và lưu trữ hồ sơ bệnh án theo quy định pháp luật về khám bệnh, chữa bệnh;
• Thanh toán, quyết toán chi phí với cơ quan bảo hiểm y tế và đơn vị bảo hiểm (khi người bệnh sử dụng bảo hiểm);
• Thống kê, đánh giá để nâng cao chất lượng dịch vụ;
• Gửi thông tin chương trình, ưu đãi, kiến thức sức khỏe — chỉ khi người dùng đồng ý nhận;
• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Bệnh viện không mua bán dữ liệu cá nhân của người bệnh dưới bất kỳ hình thức nào.

Điều 4. Cách thức thu thập và lưu trữ

• Dữ liệu được thu thập khi người dùng điền phiếu đăng ký khám, gửi liên hệ trên website, gọi tổng đài hoặc làm thủ tục trực tiếp tại Bệnh viện; kết quả khám và cận lâm sàng phát sinh trong quá trình điều trị.
• Dữ liệu được lưu trữ trên hệ thống của Bệnh viện và hồ sơ giấy theo quy định; chỉ người có thẩm quyền, theo đúng nhiệm vụ mới được truy cập.
• Thời gian lưu trữ: theo mục đích xử lý và thời hạn lưu trữ hồ sơ bệnh án do pháp luật quy định; hết thời hạn hoặc khi không còn cần thiết, dữ liệu được xóa hoặc hủy an toàn.

Điều 5. Chia sẻ dữ liệu

Bệnh viện chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết và khi có cơ sở pháp lý:

• Giữa các khoa, phòng, nhân viên y tế tham gia trực tiếp vào việc khám, điều trị cho người bệnh;
• Với cơ quan bảo hiểm xã hội, đơn vị bảo hiểm để thanh toán chi phí theo yêu cầu của người bệnh;
• Với đơn vị hợp tác chuyên môn (xét nghiệm, hội chẩn, chuyển tuyến) khi phục vụ điều trị;
• Với đối tác cung cấp dịch vụ kỹ thuật cho Bệnh viện (phần mềm, lưu trữ) — chỉ được dùng dữ liệu để thực hiện công việc được giao và phải cam kết bảo mật;
• Với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Điều 6. Biện pháp bảo vệ

• Áp dụng biện pháp quản lý và kỹ thuật để ngăn chặn truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ dữ liệu;
• Phân quyền truy cập theo nhiệm vụ; nhân viên được phổ biến và cam kết giữ bí mật thông tin người bệnh;
• Khi xảy ra sự cố an ninh làm lộ, mất dữ liệu, Bệnh viện kịp thời khắc phục, thông báo cho cơ quan chức năng và người bị ảnh hưởng theo quy định.

Điều 7. Quyền của người bệnh đối với dữ liệu cá nhân

• Được biết về việc xử lý dữ liệu của mình;
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý (trừ trường hợp pháp luật quy định khác); việc rút lại không ảnh hưởng đến các hoạt động xử lý đã thực hiện trước đó;
• Truy cập, yêu cầu chỉnh sửa, cung cấp lại dữ liệu của mình;
• Yêu cầu hạn chế xử lý, phản đối việc sử dụng dữ liệu cho mục đích quảng cáo, tiếp thị;
• Yêu cầu xóa dữ liệu khi thuộc trường hợp được xóa theo quy định (hồ sơ bệnh án vẫn được lưu đủ thời hạn pháp luật yêu cầu);
• Khiếu nại, yêu cầu bồi thường thiệt hại khi quyền về dữ liệu cá nhân bị vi phạm.

Điều 8. Nghĩa vụ của người bệnh, người dùng

• Cung cấp thông tin đầy đủ, chính xác, cập nhật khi có thay đổi;
• Tự bảo vệ thông tin của mình; không cung cấp thông tin của người khác khi chưa được người đó đồng ý.

Điều 9. Tiếp nhận yêu cầu và khiếu nại

Mọi yêu cầu liên quan đến dữ liệu cá nhân (xem, sửa, xóa, rút lại đồng ý, khiếu nại) xin gửi về:

• Bệnh viện Đa khoa Quốc tế An Lão — Thôn Câu Hạ A, xã An Quang, thành phố Hải Phòng;
• Email: bvquocteanlao@gmail.com;
• Tổng đài và các kênh liên hệ công bố trên website.

Bệnh viện xác nhận đã tiếp nhận yêu cầu hợp lệ và xử lý trong thời hạn theo quy định của pháp luật; kết quả được thông báo cho người yêu cầu. Trường hợp không giải quyết được bằng thương lượng, các bên có quyền đề nghị cơ quan có thẩm quyền giải quyết theo pháp luật.

Điều 10. Sửa đổi chính sách

Bệnh viện có thể cập nhật Chính sách này cho phù hợp với quy định pháp luật và hoạt động thực tế. Phiên bản mới được đăng tải trên website và có hiệu lực từ ngày đăng, trừ khi có thông báo khác.