Chính sách áp dụng đối với thông tin được thu thập qua website, biểu mẫu trực tuyến, cuộc gọi, email và các tương tác số do Bệnh viện quản lý. Dữ liệu phát sinh trong hoạt động khám bệnh, chữa bệnh còn được bảo vệ theo Chính sách Dữ liệu Y tế và quy định chuyên ngành.
CHÍNH SÁCH BẢO MẬT
THÔNG TIN PHÁP LÝ & QUYỀN RIÊNG TƯ
Chính Sách Bảo Mật
Bệnh viện Lê Văn Thịnh tôn trọng quyền riêng tư và cam kết xử lý thông tin phù hợp với mục đích tiếp nhận, chăm sóc người bệnh, vận hành website và các nghĩa vụ pháp lý liên quan.
Cập nhật lần cuối: 09/10/2026
Nội Dung Chính
- 1. Phạm Vi Chính Sách
- 2. Thông Tin Có Thể Được Thu Thập
- 3. Mục Đích Xử Lý
- 4. Chia Sẻ & Bên Xử Lý Dữ Liệu
- 5. Lưu Trữ & Biện Pháp Bảo Mật
- 6. Quyền & Lựa Chọn Của Bạn
- 7. Người Chưa Thành Niên & Cập Nhật Chính Sách
- 8. Căn Cứ Xử Lý & Cách Ghi Nhận Sự Đồng Ý
- 9. Tối Thiểu Hóa, Chính Xác & Phân Tách Mục Đích
- 10. Truyền Thông, Phân Tích & Quyết Định Tự Động
- 11. Tiếp Nhận Yêu Cầu & Ứng Phó Sự Cố
1. Phạm Vi Chính Sách
2. Thông Tin Có Thể Được Thu Thập
- Thông tin nhận dạng và liên hệ: họ tên, ngày sinh, số điện thoại, email, địa chỉ.
- Thông tin do người dùng chủ động cung cấp trong yêu cầu đặt khám, phản hồi, hỏi đáp hoặc biểu mẫu.
- Thông tin kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, thời gian truy cập, trang đã xem, liên kết giới thiệu và nhật ký bảo mật.
- Thông tin sức khỏe chỉ được tiếp nhận khi cần thiết cho mục đích được thông báo và được bảo vệ ở mức phù hợp với dữ liệu nhạy cảm.
3. Mục Đích Xử Lý
- Tiếp nhận, xác minh và phản hồi yêu cầu của người dùng.
- Hỗ trợ đặt khám, cung cấp dịch vụ và chăm sóc người bệnh.
- Vận hành, bảo mật, đo lường và cải thiện website.
- Gửi thông báo cần thiết hoặc thông tin mà người dùng đã đăng ký nhận.
- Phòng ngừa gian lận, sự cố an toàn thông tin; tuân thủ yêu cầu của cơ quan có thẩm quyền và nghĩa vụ pháp luật.
Bệnh viện không sử dụng dữ liệu cho mục đích không tương thích với mục đích đã thông báo nếu chưa có căn cứ phù hợp.
4. Chia Sẻ & Bên Xử Lý Dữ Liệu
Thông tin có thể được chia sẻ trong phạm vi cần thiết với nhân sự, đơn vị chuyên môn, nhà cung cấp hạ tầng/công nghệ, đối tác hỗ trợ dịch vụ, cơ quan bảo hiểm hoặc cơ quan nhà nước có thẩm quyền. Bệnh viện yêu cầu các bên liên quan sử dụng đúng mục đích, bảo mật và tuân thủ nghĩa vụ theo pháp luật.
Bệnh viện không bán dữ liệu cá nhân. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, nếu phát sinh, chỉ được thực hiện khi có nhu cầu hợp pháp và đáp ứng điều kiện pháp luật áp dụng.
5. Lưu Trữ & Biện Pháp Bảo Mật
Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý, giải quyết yêu cầu, thực hiện nghĩa vụ lưu trữ hoặc bảo vệ quyền hợp pháp. Bệnh viện áp dụng biện pháp quản trị và kỹ thuật phù hợp như phân quyền truy cập, sao lưu, ghi nhận truy cập, bảo vệ hệ thống và đào tạo nhân sự.
Không phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối. Người dùng nên tránh gửi thông tin sức khỏe chi tiết qua kênh công khai và thông báo ngay khi nghi ngờ có truy cập trái phép.
6. Quyền & Lựa Chọn Của Bạn
Trong phạm vi pháp luật, chủ thể dữ liệu có quyền được biết; đồng ý, từ chối hoặc rút lại sự đồng ý; truy cập, xem, chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ quyền lợi.
Một số yêu cầu có thể bị giới hạn khi việc xử lý cần thiết để cấp cứu, thực hiện nghĩa vụ chuyên môn, lưu hồ sơ bệnh án, bảo vệ quyền của người khác hoặc tuân thủ pháp luật. Bệnh viện có thể yêu cầu xác minh danh tính trước khi xử lý.
7. Người Chưa Thành Niên & Cập Nhật Chính Sách
Việc cung cấp và xử lý dữ liệu của trẻ em hoặc người cần đại diện được thực hiện với vai trò của cha, mẹ hoặc người đại diện hợp pháp theo quy định. Bệnh viện có thể cập nhật chính sách và công bố ngày hiệu lực mới trên website.
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
- Luật Dữ liệu số 60/2024/QH15.
- Luật Khám bệnh, chữa bệnh số 15/2023/QH15 và văn bản hướng dẫn có liên quan.
- Luật Giao dịch điện tử số 20/2023/QH15; Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
- Luật An ninh mạng số 116/2025/QH15 và quy định pháp luật hiện hành có liên quan.
Nếu nội dung trên website khác với quy định bắt buộc của pháp luật tại từng thời điểm, quy định pháp luật được ưu tiên áp dụng.
8. Căn Cứ Xử Lý & Cách Ghi Nhận Sự Đồng Ý
Tùy từng hoạt động, việc xử lý có thể dựa trên sự đồng ý; yêu cầu cung cấp dịch vụ; nghĩa vụ chuyên môn hoặc pháp lý; tình huống bảo vệ tính mạng, sức khỏe; yêu cầu của cơ quan có thẩm quyền; hoặc căn cứ khác được pháp luật cho phép. Bệnh viện xác định căn cứ trước khi xử lý và không coi việc chỉ truy cập website là đồng ý cho mọi mục đích.
Khi cần sự đồng ý, nội dung xin ý kiến phải thể hiện mục đích, loại dữ liệu, tổ chức/cá nhân xử lý, quyền và rủi ro liên quan theo phạm vi pháp luật yêu cầu. Sự đồng ý có thể được ghi nhận qua ô lựa chọn, chữ ký, mã xác thực hoặc hành động chủ động tương đương. Chủ thể có thể rút lại sự đồng ý; việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó.
9. Tối Thiểu Hóa, Chính Xác & Phân Tách Mục Đích
Bệnh viện chỉ yêu cầu thông tin phù hợp với chức năng đang sử dụng. Trường không bắt buộc sẽ được nhận biết khi biểu mẫu cho phép. Người dùng không nên nhập chẩn đoán, kết quả xét nghiệm, ảnh giấy tờ hoặc thông tin của người khác vào trường nội dung chung nếu chưa được yêu cầu.
Dữ liệu dùng cho chăm sóc người bệnh, vận hành hệ thống, thống kê và truyền thông được quản lý theo mục đích tương ứng. Nếu phát hiện thông tin không chính xác, người dùng có thể yêu cầu kiểm tra hoặc chỉnh sửa; Bệnh viện có thể giữ dấu vết thay đổi khi cần bảo đảm tính toàn vẹn của hồ sơ.
10. Truyền Thông, Phân Tích & Quyết Định Tự Động
Thông tin chăm sóc, nhắc lịch hoặc thay đổi dịch vụ có thể được gửi vì liên quan trực tiếp đến yêu cầu của người dùng. Nội dung quảng bá hoặc bản tin chỉ được gửi khi có căn cứ phù hợp và luôn cung cấp cách từ chối nhận khi pháp luật yêu cầu.
Công cụ phân tích có thể hỗ trợ thống kê lưu lượng và cải thiện trải nghiệm. Bệnh viện không sử dụng dữ liệu website để đưa ra quyết định chẩn đoán hoặc điều trị hoàn toàn tự động có ảnh hưởng đáng kể đến người bệnh. Quyết định chuyên môn thuộc trách nhiệm của người hành nghề và quy trình khám bệnh, chữa bệnh.
11. Tiếp Nhận Yêu Cầu & Ứng Phó Sự Cố
Yêu cầu về dữ liệu cần nêu rõ quyền muốn thực hiện, dữ liệu hoặc dịch vụ liên quan và thông tin giúp xác minh danh tính. Bệnh viện có thể yêu cầu bổ sung giấy tờ, xác nhận quan hệ đại diện hoặc từ chối phần yêu cầu ảnh hưởng đến quyền của người khác, bí mật nghề nghiệp hay nghĩa vụ lưu trữ bắt buộc; lý do sẽ được giải thích trong phạm vi có thể.
Khi phát hiện sự cố, Bệnh viện thực hiện cô lập, đánh giá phạm vi, khắc phục, lưu bằng chứng và thông báo cho cơ quan/chủ thể liên quan theo điều kiện pháp luật. Người dùng nên đổi mật khẩu, cảnh giác với cuộc gọi hoặc liên kết bất thường và liên hệ Bệnh viện nếu nghi ngờ thông tin của mình bị lợi dụng.
12. Bảo Mật Biểu Mẫu Trực Tuyến
Ba biểu mẫu Thông Tin Liên Hệ, Gửi Phản Hồi và Hỏi & Đáp lưu nội dung trong khu vực quản trị có phân quyền. Email thông báo cho bộ phận tiếp nhận chỉ chứa mã tiếp nhận và thông tin liên hệ cơ bản; nội dung chi tiết không được chép toàn bộ vào email.
Người dùng không nên gửi mật khẩu, mã xác thực hoặc toàn bộ hồ sơ bệnh án qua biểu mẫu công khai. Nội dung biểu mẫu thông thường được lưu tối đa 365 ngày kể từ ngày gửi, sau đó được xóa hoặc ẩn danh, trừ trường hợp pháp luật, hồ sơ chuyên môn, khiếu nại hoặc tranh chấp yêu cầu lưu lâu hơn.
Liên Hệ Về Quyền Riêng Tư & Chính Sách
Bệnh viện Lê Văn Thịnh
130 Lê Văn Thịnh, phường Bình Trưng, Thành phố Hồ Chí Minh
Hotline: 1900 633 878
Email: [email protected]
Khi gửi yêu cầu, vui lòng cung cấp thông tin đủ để Bệnh viện xác minh và xử lý đúng người, đúng phạm vi. Không gửi hồ sơ bệnh án hoặc dữ liệu sức khỏe nhạy cảm qua kênh công khai.