Xây dựng tiêu chuẩn, quy chuẩn y tế phải sát thực tiễn

SKĐS – Bộ Y tế yêu cầu xây dựng tiêu chuẩn, quy chuẩn quốc gia về y tế gắn chặt với thực tiễn quản lý, sản xuất và sử dụng.

Dữ liệu y tế dùng chung: khi kết nối gặp đòi hỏi về thẩm quyền và an toàn

Việc liên thông các hệ thống y tế mở ra cơ hội biến dữ liệu rời rạc thành thông tin hữu ích cho quản lý và chăm sóc sức khỏe. Tuy nhiên, khả năng chia sẻ không đồng nghĩa với quyền truy cập tự do: Luật và các văn bản hướng dẫn đặt ra giới hạn rõ ràng về ai được sử dụng dữ liệu, mục đích và điều kiện bảo đảm an toàn thông tin.

Tính phân tầng của quyền truy cập: không phải dữ liệu nào cũng công bằng

Nghị định 102/2025/NĐ-CP quy định việc khai thác, sử dụng dữ liệu y tế phải phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức, cá nhân và tuân thủ quy định pháp luật. Theo đó, một số chủ thể — như cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc và các tổ chức chính trị – xã hội — được phép khai thác dữ liệu trong phạm vi chức năng được giao.

Quy định cũng phân biệt quyền của chủ thể dữ liệu (người được phản ánh) và các tổ chức, cá nhân khác. Người dân có quyền tiếp cận dữ liệu liên quan đến bản thân; còn các chủ thể khác chỉ được khai thác khi đáp ứng điều kiện chuyên biệt cho từng loại dữ liệu và các yêu cầu pháp lý liên quan.

Vì sao mục đích sử dụng lại quan trọng?

Dữ liệu y tế được xây dựng để phục vụ các mục tiêu cụ thể: bảo vệ, chăm sóc và nâng cao sức khỏe nhân dân; quản lý nhà nước; đơn giản hóa thủ tục hành chính; và phục vụ mục tiêu xây dựng Chính phủ điện tử, Chính phủ số cùng các mục tiêu phát triển kinh tế – xã hội. Như vậy, giá trị thực sự của dữ liệu chỉ hiện hữu khi dữ liệu đó được sử dụng đúng thẩm quyền và đúng mục đích.

Không phải mọi khai thác đều hợp lệ

Ý tưởng về một “cơ sở dữ liệu dùng chung” không có nghĩa là thông tin được truy cập vô hạn định. Khai thác phải gắn chặt với nhiệm vụ quản lý hoặc phục vụ người dân và chịu kiểm soát bởi khuôn khổ pháp luật.

Dữ liệu nhạy cảm cần lớp bảo vệ đặc biệt

Dữ liệu y tế thường chứa nhiều thông tin liên quan trực tiếp đến đời tư cá nhân: tình trạng sức khỏe, đặc điểm di truyền, các thuộc tính sinh học và những thông tin về đời sống riêng tư. Nghị định 102/2025/NĐ-CP và các văn bản có liên quan yêu cầu nhóm thông tin này phải được bảo vệ theo các quy định chuyên biệt.

Vì vậy, từ bước thu thập đến khai thác, xử lý và lưu trữ, mọi thao tác với dữ liệu y tế cần tuân thủ luật về dữ liệu, luật công nghệ thông tin, quy định về giao dịch điện tử, an toàn thông tin mạng, an ninh mạng và bảo vệ dữ liệu cá nhân.

Kỹ thuật kết nối đi kèm quy trình bảo mật

Kết nối hệ thống chỉ là một mắt xích: để dữ liệu dùng chung thực sự an toàn, cần có giải pháp kỹ thuật và quy trình vận hành bảo đảm an ninh, quyền truy cập được kiểm soát và dữ liệu được bảo vệ xuyên suốt vòng đời. Điều này bao gồm cả việc truyền nhận, lưu trữ, sao lưu và khôi phục dữ liệu.

Trong các chỉ đạo có liên quan, Chính phủ giao Bộ Công an phối hợp triển khai việc kết nối, khai thác và sử dụng Cơ sở dữ liệu quốc gia về dân cư, cùng hệ thống định danh và xác thực điện tử để hỗ trợ lập, cập nhật Sổ sức khỏe điện tử trên nền tảng VNeID; đồng thời chịu trách nhiệm bảo đảm an ninh, an toàn thông tin và bảo vệ dữ liệu cá nhân trong toàn bộ quá trình.

Sổ sức khỏe điện tử trên VNeID: một ví dụ thực tế

Sổ sức khỏe điện tử tích hợp trên VNeID minh họa cách dữ liệu y tế được khai thác sau khi kết nối, liên thông các nguồn. Đến hết tháng 1/2026, hệ thống này đã được triển khai toàn quốc và ghi nhận hơn 34 triệu sổ sức khỏe điện tử của người dân.

Trong năm 2026, Bộ Y tế tiếp tục triển khai kết nối, liên thông dữ liệu khám sức khỏe định kỳ, khám sàng lọc và các dữ liệu sức khỏe liên quan từ các cơ sở khám bệnh, chữa bệnh cùng Bảo hiểm xã hội Việt Nam lên Cổng dữ liệu sức khỏe của Bộ Y tế. Mục tiêu là hình thành Cơ sở dữ liệu sức khỏe cá nhân thống nhất, phục vụ quản lý sức khỏe toàn dân theo vòng đời.

Yêu cầu triển khai đồng bộ

Để đạt được mục tiêu đó, văn bản chỉ đạo của Chính phủ và Đề án VNeID giai đoạn 2026-2030 đều đặt ra yêu cầu bảo đảm an ninh, an toàn và bảo vệ dữ liệu ở mọi khâu: thu thập, truyền, lưu trữ, xử lý, chia sẻ, sao lưu và phục hồi. Đồng thời, Chính phủ yêu cầu hoàn thiện hồ sơ sức khỏe điện tử trên VNeID và kết nối dữ liệu y tế từ cấp xã đến cấp tỉnh trong tháng 10/2026.

Hệ quả quản lý và trách nhiệm các bên

Khi dữ liệu y tế được chuẩn hóa và kết nối, nó có thể trở thành nguồn thông tin quan trọng cho quản lý ngành và chăm sóc sức khỏe người dân. Tuy nhiên, để bảo đảm lợi ích đó, cần xác định rõ trách nhiệm của từng chủ thể, phạm vi dữ liệu được phép khai thác và các biện pháp an toàn cần thực hiện.

Việc xây dựng tiêu chuẩn và quy chuẩn y tế phải gắn chặt với thực tiễn quản lý, sản xuất và sử dụng; đồng thời không thể tách rời yếu tố pháp lý và bảo mật kỹ thuật.

Gợi ý cho nhà quản trị và đơn vị y tế

• Đánh giá phân tầng dữ liệu: phân loại nhóm thông tin theo mức độ nhạy cảm để thiết kế quyền truy cập tương ứng.
• Xây dựng quy trình rõ ràng cho từng giai đoạn: thu thập, truyền, lưu, xử lý, chia sẻ, sao lưu và khôi phục.
• Kiểm soát thẩm quyền: chỉ cấp quyền truy cập theo nhiệm vụ, minh bạch mục đích sử dụng và lưu nhật ký truy cập.
• Tăng cường xác thực và mã hóa cho kênh truyền dữ liệu nhạy cảm.
• Chuẩn hóa dữ liệu trước khi kết nối để giảm rủi ro về chất lượng và bảo mật.

Các câu hỏi thường gặp (FAQ)

Dữ liệu y tế nào cần bảo vệ đặc biệt?

Những thông tin liên quan đến đời sống riêng tư, bí mật cá nhân, tình trạng sức khỏe, đặc điểm di truyền và các thuộc tính sinh học của cá nhân được xác định là nhóm dữ liệu cần bảo vệ theo quy định.

Ai có thể yêu cầu khai thác dữ liệu y tế?

Theo Nghị định 102/2025/NĐ-CP, các cơ quan, tổ chức và cá nhân được khai thác phải phù hợp với chức năng, nhiệm vụ; riêng một số cơ quan như cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc và tổ chức chính trị – xã hội có thể khai thác trong phạm vi chức năng được giao.

Sổ sức khỏe điện tử đã triển khai rộng đến đâu?

Tính đến cuối tháng 1/2026, Sổ sức khỏe điện tử trên VNeID đã được triển khai trên toàn quốc và có hơn 34 triệu sổ sức khỏe điện tử của người dân.

Khi nào kết nối dữ liệu từ xã lên tỉnh hoàn tất?

Chính phủ yêu cầu hoàn thiện việc kết nối dữ liệu y tế từ cấp xã đến cấp tỉnh trong tháng 10/2026, theo lộ trình đã được nêu.

Kết luận

Dữ liệu y tế dùng chung có tiềm năng lớn để nâng cao chất lượng quản lý và chăm sóc sức khỏe, nhưng chỉ khi được vận hành trong khung pháp lý chặt chẽ, với kiểm soát thẩm quyền và đảm bảo an ninh xuyên suốt. Việc triển khai Sổ sức khỏe điện tử trên VNeID cho thấy kết nối có thể tạo ra giá trị thực tế, song đồng thời làm nổi bật nhu cầu về chuẩn hóa, giám sát và bảo vệ dữ liệu cá nhân trong mọi giai đoạn.

Những đơn vị phụ trách hệ thống và các cơ quan quản lý cần tiếp tục hoàn thiện tiêu chuẩn kỹ thuật, quy trình vận hành và trách nhiệm chủ thể để khai thác dữ liệu một cách an toàn, minh bạch và phục vụ đúng mục tiêu vì sức khỏe cộng đồng.

Để mở rộng góc nhìn về tác động của thuốc lá đối với hệ thống chăm sóc sức khỏe và khía cạnh giới trong gánh nặng y tế, bạn có thể đọc bài phân tích sâu về thuốc lá và áp lực lên hệ thống chăm sóc y tế – bài viết cung cấp các luận điểm về tỉ lệ hút thuốc theo giới và hậu quả lên nguồn lực y tế.

Nếu bạn quan tâm tới chính sách đãi ngộ dành cho nhân viên y tế và cách thức áp dụng các mức phụ cấp, tham khảo bài viết phụ cấp ưu đãi nghề theo Nghị định 350/2026 để nắm rõ đối tượng hưởng, cách tính và ý nghĩa thực tiễn của quy định này.

Đối với những ai muốn hiểu rõ hơn về nhận diện triệu chứng tim mạch cấp và quy trình can thiệp thành công, bài viết can thiệp mạch vành kịp thời cứu bệnh nhân mô tả diễn biến lâm sàng và bài học từ một ca nhồi máu cơ tim cấp.