Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP chính thức có hiệu lực. Trong ngành Y tế, dữ liệu về sức khỏe, bệnh án, kết quả xét nghiệm của người bệnh được xác định là dữ liệu cá nhân nhạy cảm, phải được bảo vệ ở mức cao nhất. Mỗi cán bộ, viên chức, người lao động của Bệnh viện cần ghi nhớ và thực hiện những điều sau:
Một là, chỉ truy cập và sử dụng dữ liệu người bệnh trong phạm vi nhiệm vụ được giao; không xem, không tra cứu hồ sơ khi không phục vụ trực tiếp cho công việc.
Hai là, tuyệt đối không chụp ảnh, sao chép, chia sẻ hồ sơ bệnh án, hình ảnh, thông tin người bệnh lên mạng xã hội hoặc cho người không có thẩm quyền.
Ba là, bảo mật tài khoản đăng nhập các phần mềm HIS, LIS, PACS; không dùng chung, không cho mượn tài khoản; đăng xuất khi rời khỏi máy tính.
Bốn là, tôn trọng quyền của người bệnh: giải thích rõ, thu thập sự đồng ý khi cần và hướng dẫn người bệnh thực hiện quyền đối với dữ liệu của họ.
Năm là, khi phát hiện nguy cơ hoặc sự cố lộ, mất, đánh cắp dữ liệu, báo ngay cho Tổ Công nghệ thông tin và Tổ bảo vệ dữ liệu cá nhân của Bệnh viện để xử lý kịp thời.
Bảo vệ dữ liệu cá nhân người bệnh không chỉ là tuân thủ pháp luật, mà còn là giữ gìn niềm tin và sự an tâm của người bệnh đối với Bệnh viện. Vi phạm quy định về bảo vệ dữ liệu cá nhân có thể bị xử lý kỷ luật, xử phạt hành chính hoặc truy cứu trách nhiệm hình sự tùy theo mức độ.