Quyết định 3218/QĐ-BYT về quy chế quản lý, vận hành, sử dụng, khai thác, chia sẻ dữ liệu và bảo đảm an ninh mạng Cổng dữ liệu sức khỏe ban hành ngày 14/10/2026.
Quy chế ban hành kèm Quyết định số 3218/QĐ-BYT ngày 14/10/2026 xác định dữ liệu khám bệnh của người dân được chia sẻ, đồng bộ từ Bảo hiểm xã hội Việt Nam là một thành phần của cơ sở dữ liệu sức khỏe cá nhân trên Cổng dữ liệu sức khỏe của Bộ Y tế.

Cụ thể, khoản 2 Điều 3 quy định:
2. Cơ sở dữ liệu sức khỏe cá nhân bao gồm: Dữ liệu khám sức khỏe định kỳ, khám sàng lọc của người dân được thu thập từ các cơ sở khám bệnh, chữa bệnh và dữ liệu khám bệnh của người dân được chia sẻ, đồng bộ từ Bảo hiểm xã hội Việt Nam và các dữ liệu sức khỏe khác theo quy định của pháp luật và Bộ Y tế.
Bên cạnh đó, Cổng dữ liệu sức khỏe thực hiện thu thập, tiếp nhận, lưu trữ, cập nhật, đồng bộ, khai thác và chia sẻ dữ liệu sức khỏe. Hệ thống đồng thời phục vụ tạo lập, cập nhật Sổ sức khỏe điện tử trên ứng dụng VNeID và kết nối, liên thông với các cơ sở dữ liệu, hệ thống thông tin có liên quan.
Hoạt động kết nối, đồng bộ phải đáp ứng các yêu cầu tại Điều 15. Theo khoản 1 Điều này, việc kết nối phải tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, chuẩn dữ liệu, quy định về kết nối, chia sẻ và đặc tả kỹ thuật do Bộ Y tế ban hành; đúng mục đích, phạm vi được phê duyệt, đáp ứng yêu cầu bảo vệ dữ liệu cá nhân.
Khoản 2 Điều 15 Quy chế ban hành kèm Quyết định 3218 yêu cầu đơn vị thực hiện kết nối bảo đảm dữ liệu gửi đến đúng cấu trúc, định dạng, đầy đủ, chính xác, hợp lệ và kịp thời; bảo vệ tài khoản liên thông, thông tin xác thực; theo dõi tình trạng kết nối và phối hợp xử lý lỗi, sự cố.
Trường hợp dữ liệu của cùng một người có sự khác biệt, mâu thuẫn hoặc sai lệch giữa các nguồn, giao đơn vị quản lý hệ thống chủ trì hoặc điều phối đối soát. Các đơn vị tạo lập, cung cấp và hiển thị dữ liệu phải kiểm tra, xác minh, cung cấp thông tin, chỉnh sửa dữ liệu thuộc phạm vi quản lý.
Theo khoản 3 Điều 16, việc chỉnh sửa sau đối soát phải ưu tiên thực hiện tại hệ thống hoặc cơ sở dữ liệu nguồn. Cổng dữ liệu sức khỏe cập nhật, đồng bộ theo dữ liệu nguồn đã chỉnh sửa hoặc kết quả xác nhận của cơ quan, tổ chức có thẩm quyền.
Việc khai thác dữ liệu sau đồng bộ vẫn phải tuân thủ khoản 1 Điều 11: đúng mục đích, đối tượng, thẩm quyền và phạm vi phân quyền. Khi chưa xác định được căn cứ pháp lý, mục đích, đối tượng hoặc phạm vi dữ liệu được phép khai thác thì không thực hiện khai thác, cung cấp hoặc chia sẻ.
RSS