Bộ Y tế: Yêu cầu bảo mật cao hệ thống kết nối và chia sẻ dữ liệu y tế

Bộ Y tế vừa ban hành Thông tư số 38/2024/TT-BYT quy định xây dựng, quản lý, khai thác và sử dụng Hệ thống thông tin về quản lý hoạt động KCB. Theo đó, hệ thống thông tin về quản lý hoạt động KCB được xây dựng, quản lý tập trung, thống nhất, đồng bộ từ Trung ương đến địa phương.

Thông tư nêu rõ, hệ thống thông tin về quản lý hoạt động KCB (Hệ thống) được xây dựng, cập nhật nhằm cung cấp đầy đủ, chính xác, kịp thời các thông tin về hoạt động KCB, đáp ứng yêu cầu quản lý nhà nước về quản lý hoạt động KCB. Hệ thống này cũng được duy trì hoạt động liên tục, ổn định, thông suốt và được lưu trữ lâu dài, đáp ứng nhu cầu khai thác và sử dụng của các cơ quan, tổ chức, cá nhân theo quy định pháp luật; được xây dựng, cập nhật nhằm cung cấp đầy đủ, chính xác, kịp thời các thông tin về hoạt động KCB...

Hệ thống KCB bao gồm những tính năng cơ bản sau: Nhập thông tin hoạt động KCB theo biểu mẫu quản lý hoạt động KCB và nhập dữ liệu có cấu trúc hoặc qua giao diện lập trình ứng dụng (API); xây dựng báo cáo động kết hợp các hình thức khác nhau như dạng bảng, sơ đồ, biểu đồ và đồ thị trực quan.

Trang tin công khai và cập nhật các thông tin theo quy định của Luật KCB năm 2023: Giấy phép hoạt động; kết quả đánh giá chất lượng của cơ sở KCB; thời gian làm việc và danh sách người hành nghề, thời gian làm việc của từng người tại cơ sở; giá dịch vụ KCB, giá dịch vụ chăm sóc, hỗ trợ theo yêu cầu và các khuyến cáo, giải pháp phòng ngừa sự cố y khoa.

Bên cạnh đó, Hệ thống quản lý thông tin ra viện của từng ca bệnh ngoại trú, nội trú, điều trị ngoại trú, điều trị ban ngày; cho phép tính tỷ lệ mắc, tỷ lệ tử vong, phân bố của từng nhóm bệnh theo tuổi, giới, nghề nghiệp, dân tộc, địa danh hành chính và tính được chỉ số cơ cấu bệnh tật của từng ca bệnh. Quản lý nguyên nhân tử vong của các trường hợp tử vong tại cơ sở KCB, tử vong trên đường đến cơ sở KCB và quản lý thông tin người bệnh nặng xin về. Quản lý cập nhật thông tin liên quan đến giấy phép hành nghề của người hành nghề: phạm vi chuyên môn; thông tin đăng ký hành nghề và thông tin cập nhật kiến thức y khoa liên tục.

Quản lý cập nhật thông tin liên quan đến giấy phép hoạt động của cơ sở KCB: thông tin người chịu trách nhiệm chuyên môn, danh sách người hành nghề, danh sách người thực hành KCB và thông tin phạm vi hoạt động chuyên môn, danh mục kỹ thuật, quy mô giường bệnh; quản lý cấp mã cho các cơ sở KCB thống nhất trên toàn quốc.

Hệ thống cũng tính được chỉ số cơ cấu bệnh tật của từng cơ sở KCB; hạch toán chi phí KCB theo từng loại dịch vụ hoặc theo từng nhóm bệnh tại mỗi cơ sở KCB; quản lý kết quả đánh giá chất lượng cơ sở KCB và kết quả đánh giá chất lượng xét nghiệm. Quản lý kết quả đo lường sự hài lòng người bệnh, người nhà người bệnh và nhân viên y tế; quản lý phác đồ điều trị, quy trình kỹ thuật và quy trình chăm sóc của từng cơ sở KCB; quản lý thông tin phản hồi của người bệnh về chất lượng dịch vụ của cơ sở KCB…

Thông tư cũng nêu rõ, nội dung thông tin quản lý hoạt động KCB bao gồm: Thông tin về người bệnh và thông tin sức khỏe cá nhân; thông tin về người hành nghề, người thực hành KCB và thông tin về cơ sở KCB. Trong đó, thông tin về người bệnh và thông tin sức khỏe cá nhân bao gồm: Thông tin người bệnh ra viện; thông tin chi tiết về thuốc, dịch vụ kỹ thuật; danh mục các thuốc, số lượng, đơn vị tính đã sử dụng bao gồm cả thuốc được BHYT chi trả và thuốc người bệnh tự chi trả; kết quả một số chỉ số lâm sàng và cận lâm sàng có giá trị trong chẩn đoán, tiên lượng, theo dõi; tóm tắt quá trình điều trị cho người bệnh nội trú, người bệnh chuyển viện và các đối tượng liên quan khác để liên thông dữ liệu vào Sổ Sức khỏe điện tử phục vụ quá trình chăm sóc liên tục…

Thông tin người hành nghề bao gồm: Họ và tên, ngày tháng năm sinh, giới tính, số định danh cá nhân, số giấy phép hành nghề (bao gồm số chứng chỉ hành nghề hoặc giấy phép hành nghề, nơi cấp, ngày cấp), bằng cấp chuyên môn, trình độ đào tạo, phạm vi hành nghề, kỹ thuật chuyên môn được giao thực hiện ngoài phạm vi hành nghề trên chứng chỉ hành nghề hoặc giấy phép hành nghề, số quyết định điều chỉnh phạm vi hành nghề, ngày cấp giấy phép hành nghề, thời hạn của giấy phép hành nghề.

Thông tin về đăng ký hành nghề bao gồm: Vị trí công tác, thời gian hành nghề (ghi rõ thời gian, cơ sở KCB nơi đăng ký hành nghề chính và cơ sở ngoài giờ khác). Thông tin về người thực hành KCB bao gồm: Họ và tên, ngày tháng năm sinh, giới tính, số định danh cá nhân, bằng cấp chuyên môn, trình độ đào tạo, phạm vi thực hành, thời gian bắt đầu và dự kiến thời gian kết thúc thực hành, nơi đăng ký thực hành…

Thông tin về cơ sở KCB bao gồm: Thông tin về giấy phép hoạt động và các thông tin liên quan; thông tin về cơ sở vật chất và giường bệnh; thông tin về tổ chức và nhân lực; thông tin về chất lượng dịch vụ của cơ sở KCB; thông tin về hoạt động của cơ sở KCB (định kỳ 6 tháng, 12 tháng); thông tin về năng lực thực hiện chuyên môn kỹ thuật; thông tin về giá dịch vụ KCB; thông tin về chi phí KCB và hạch toán giá dịch vụ theo dịch vụ chuyên môn kỹ thuật, theo ca bệnh…

Theo Thông tư, Bộ, cơ quan ngang Bộ, các cơ quan quản lý nhà nước có liên quan được phân quyền khai thác và sử dụng dữ liệu từ Hệ thống thông tin về quản lý hoạt động KCB để phục vụ công tác hoạch định chính sách, quản lý nhà nước về KCB và các nhiệm vụ công vụ khác theo quy định của pháp luật.

Cơ sở y tế, cơ sở đào tạo trong lĩnh vực y tế và cơ sở sản xuất kinh doanh trong lĩnh vực y tế có quyền khai thác và sử dụng dữ liệu từ Hệ thống để phục vụ cho hoạt động của đơn vị, bao gồm các mục đích như đào tạo, nghiên cứu, cải tiến chất lượng KCB và nâng cao hiệu quả công tác chăm sóc sức khỏe.

Các cơ quan, tổ chức và cá nhân khai thác và sử dụng dữ liệu từ Hệ thống thông tin về quản lý hoạt động KCB phải đảm bảo tuân thủ mục đích sử dụng đã đăng ký với cơ quan quản lý trực tiếp Hệ thống, đồng thời bảo đảm tính hợp pháp và chính xác trong việc khai thác và sử dụng dữ liệu, tránh lạm dụng hoặc sử dụng sai mục đích.

Bộ Y tế là cơ quan chủ quản đối với Hệ thống thông tin về quản lý hoạt động KCB, có trách nhiệm xây dựng, duy trì, cập nhật và chia sẻ dữ liệu từ Hệ thống này phục vụ cho công tác quản lý nhà nước, xây dựng chiến lược chính sách y tế và phục vụ nhu cầu khai thác của tổ chức, cá nhân trong khuôn khổ pháp luật.

Việc kết nối và chia sẻ dữ liệu y tế giữa các CSDL y tế phải tuân thủ theo quy định tại Điều 42 của Luật Giao dịch điện tử năm 2023, Nghị định số 47/2020/NĐ-CP ngày 9/4/2020 của Chính phủ về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước và các văn bản quy phạm pháp luật về quản lý và bảo vệ dữ liệu.

Mọi kết nối và chia sẻ dữ liệu y tế phải bảo đảm tính bảo mật, toàn vẹn và sẵn sàng của dữ liệu trong suốt quá trình truyền tải và sử dụng. Việc kết nối và chia sẻ dữ liệu phải tuân thủ các yêu cầu về an ninh mạng và bảo vệ dữ liệu cá nhân theo quy định của pháp luật hiện hành, bao gồm các biện pháp nhằm ngăn ngừa việc truy cập trái phép, rò rỉ hoặc làm giả thông tin cá nhân, dữ liệu y tế trong hệ thống.

Các cơ quan, tổ chức và đơn vị có trách nhiệm đảm bảo dữ liệu y tế được chia sẻ giữa các hệ thống thông tin đúng mục đích, bảo mật và chỉ được sử dụng cho các hoạt động được phép theo quy định của pháp luật. Thông tư này có hiệu lực kể từ ngày 1/1/2027.

Quốc Khánh