· Văn bản - Chính sách · 2 min read
Hướng dẫn mới về triển khai Bệnh án điện tử EMR và tuân thủ Nghị định 13/2023/NĐ-CP
Tổng hợp quy định mới về chuẩn hóa hạ tầng dữ liệu, chữ ký số chuyên dùng y tế và an toàn thông tin cá nhân cho các cơ sở khám chữa bệnh.
Việc chuyển đổi từ bệnh án giấy sang Bệnh án điện tử (EMR) đòi hỏi các đơn vị y tế tuân thủ nghiêm ngặt khung pháp lý về an toàn an ninh mạng và bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.
1. Chuẩn hóa hạ tầng CNTT đạt mức nâng cao
Bộ Y tế khuyến nghị các cơ sở y tế cần nâng cấp hạ tầng mạng máy tính, máy chủ lưu trữ dự phòng (Redundancy) và mã hóa đường truyền liên thông HIS/LIS/PACS theo các tiêu chí:
- Chuẩn kết nối dữ liệu: Áp dụng định dạng HL7 FHIR và ISO 13606 cho việc trao đổi dữ liệu y tế giữa các tuyến.
- Xác thực chữ ký số: Bác sĩ và y lệnh phải sử dụng chữ ký số cá nhân/chuyên dùng được cấp bởi tổ chức cung cấp dịch vụ chứng thực uy tín.
- Phân quyền truy cập: Giám sát nhật ký (Audit Log) truy cập bệnh án điện tử nhằm ngăn chặn nguy cơ rò rỉ thông tin người bệnh.
2. Trách nhiệm của cơ sở y tế trong bảo vệ dữ liệu cá nhân
Các đơn vị khám chữa bệnh cần thành lập Bộ phận chuyên trách An toàn thông tin, triển khai Đánh giá tác động xử lý dữ liệu cá nhân (DPIA) và báo cáo định kỳ theo đúng quy định của Cục An ninh mạng & Phòng chống tội phạm công nghệ cao (A05).
Cổng thông tin Y tế số Việt Nam sẵn sàng tư vấn, hỗ trợ chuyên môn cho các bệnh viện triển khai mô hình Bệnh án điện tử an toàn, chuẩn hóa.
