English
RSS
Nội dung nêu tại Quyết định 3218/QĐ-BYT của Bộ Y tế ban hành Quy chế quản lý, vận hành, sử dụng, khai thác, chia sẻ dữ liệu và bảo đảm an ninh mạng Cổng dữ liệu sức khỏe của Bộ Y tế.
Theo khoản 4 Điều 23 Quy chế ban hành kèm Quyết định số 3218/QĐ-BYT:
Điều 23. Trách nhiệm của các cơ sở khám bệnh, chữa bệnh
...
4. Khi phát hiện hoặc nhận được thông tin về dữ liệu sai, thiếu, không khớp hoặc cần đối soát, cơ sở có trách nhiệm kịp thời kiểm tra, xác minh; thực hiện chỉnh sửa dữ liệu thuộc phạm vi quản lý tại nguồn và cập nhật, đồng bộ lại lên Hệ thống. Không được tự ý sửa đổi dữ liệu không do cơ sở tạo lập hoặc dữ liệu thuộc nguồn quản lý của cơ quan, tổ chức khác.
Như vậy, cơ sở khám bệnh, chữa bệnh không được tự ý sửa đổi dữ liệu không do mình tạo lập hoặc dữ liệu thuộc nguồn quản lý của cơ quan, tổ chức khác.
Khi phát hiện hoặc nhận được thông tin về dữ liệu sai, thiếu, không khớp hoặc cần đối soát, cơ sở có trách nhiệm kịp thời kiểm tra, xác minh. Việc chỉnh sửa phải thực hiện đối với dữ liệu thuộc phạm vi quản lý tại nguồn, sau đó cập nhật, đồng bộ lại lên Cổng dữ liệu sức khỏe.
Trách nhiệm này gắn với khoản 3 Điều 23 Quy chế. Theo đó, cơ sở phải chịu trách nhiệm về tính chính xác, đầy đủ, kịp thời, hợp pháp và chất lượng của dữ liệu do mình tạo lập, cập nhật, cung cấp hoặc chia sẻ lên hệ thống; bảo đảm dữ liệu “đúng, đủ, sạch, sống”.
Đối với dữ liệu có sự khác biệt giữa các nguồn, Điều 16 quy định cơ chế phối hợp xử lý. Cụ thể, việc đối soát nhằm phát hiện, xác minh, xử lý dữ liệu sai, thiếu, không thống nhất hoặc không khớp giữa Cổng dữ liệu sức khỏe, dữ liệu tại nguồn và dữ liệu trên VNeID.
Quy chế giao đơn vị quản lý hệ thống chủ trì hoặc điều phối đối soát, phối hợp với các bên liên quan để xác minh nguyên nhân và xác định phương án xử lý. Đơn vị vận hành thực hiện các biện pháp kỹ thuật phục vụ kiểm tra, cập nhật, đồng bộ theo yêu cầu. Cơ quan, tổ chức, đơn vị tạo lập, cung cấp và hiển thị dữ liệu phải kiểm tra, xác minh, cung cấp thông tin và chỉnh sửa dữ liệu thuộc phạm vi quản lý.
Việc chỉnh sửa sau đối soát phải ưu tiên thực hiện tại hệ thống hoặc cơ sở dữ liệu nguồn. Cổng dữ liệu sức khỏe cập nhật, đồng bộ theo dữ liệu nguồn đã chỉnh sửa hoặc kết quả xác nhận của cơ quan, tổ chức có thẩm quyền.
Hoạt động chỉnh sửa cũng phải đáp ứng quy định về kiểm soát, ghi nhận và lưu vết. Thông tin lưu vết phải bảo đảm xác định được chủ thể thực hiện, thời điểm, loại hoạt động, đối tượng hoặc phạm vi dữ liệu được xử lý, bên tiếp nhận và kết quả thực hiện.
Ngoài ra, Quy chế cũng quy định việc làm sai lệch, giả mạo, hủy hoại, xóa hoặc thay đổi trái phép dữ liệu là hành vi không được thực hiện. Khoản 5 Điều 23 Quy chế yêu cầu cơ sở quản lý, sử dụng tài khoản và quyền truy cập đúng mục đích, đúng đối tượng, đúng phạm vi được phân quyền.
