Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể. Tùy hoạt động, Bệnh viện có thể là bên kiểm soát dữ liệu, bên xử lý dữ liệu hoặc đồng thời thực hiện các vai trò theo pháp luật.
CHÍNH SÁCH DỮ LIỆU CÁ NHÂN
THÔNG TIN PHÁP LÝ & QUYỀN RIÊNG TƯ
Chính Sách Dữ Liệu Cá Nhân
Chính sách này mô tả rõ loại dữ liệu cá nhân, mục đích, cách thức xử lý và quyền của chủ thể dữ liệu khi tương tác với Bệnh viện Lê Văn Thịnh.
Cập nhật lần cuối: 09/10/2026
Nội Dung Chính
- 1. Khái Niệm & Vai Trò
- 2. Nhóm Dữ Liệu Được Xử Lý
- 3. Mục Đích & Căn Cứ Xử Lý
- 4. Hoạt Động Xử Lý & Bên Nhận
- 5. Quyền Của Chủ Thể Dữ Liệu
- 6. Nghĩa Vụ Của Chủ Thể Dữ Liệu
- 7. Lưu Trữ, Sự Cố & Dữ Liệu Trẻ Em
- 8. Thông Báo Xử Lý & Quản Lý Sự Đồng Ý
- 9. Chuyển Giao & Xử Lý Dữ Liệu Ngoài Việt Nam
- 10. Kiểm Soát Truy Cập & Vi Phạm Dữ Liệu
- 11. Thủ Tục Thực Hiện Quyền & Khiếu Nại
1. Khái Niệm & Vai Trò
2. Nhóm Dữ Liệu Được Xử Lý
- Dữ liệu cá nhân cơ bản: họ tên, ngày sinh, giới tính, thông tin liên hệ, giấy tờ nhận dạng và thông tin giao dịch.
- Dữ liệu cá nhân nhạy cảm: dữ liệu sức khỏe, sinh trắc học hoặc dữ liệu khác được pháp luật xác định là nhạy cảm.
- Dữ liệu kỹ thuật và hành vi trên website: thiết bị, IP, nhật ký truy cập, cookie và lựa chọn tương tác.
- Dữ liệu được cung cấp bởi người đại diện, cơ quan bảo hiểm, cơ sở y tế chuyển gửi hoặc nguồn hợp pháp khác.
3. Mục Đích & Căn Cứ Xử Lý
Dữ liệu được xử lý để cung cấp dịch vụ, quản lý quan hệ với người bệnh, xác minh và phản hồi yêu cầu, bảo đảm an toàn, cải thiện hoạt động, thực hiện hợp đồng/thỏa thuận và nghĩa vụ pháp luật. Khi cần sự đồng ý, Bệnh viện cung cấp thông tin để chủ thể lựa chọn cụ thể; việc chỉ truy cập website không mặc nhiên được coi là đồng ý cho mọi mục đích.
Trong trường hợp pháp luật cho phép xử lý không cần sự đồng ý, Bệnh viện chỉ thực hiện trong phạm vi và điều kiện tương ứng.
4. Hoạt Động Xử Lý & Bên Nhận
Hoạt động xử lý có thể gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, truy xuất, chia sẻ, truyền đưa, mã hóa, hạn chế hoặc xóa/hủy. Bệnh viện chỉ chia sẻ cho đơn vị nội bộ, nhà cung cấp dịch vụ, đối tác chuyên môn, cơ quan bảo hiểm và cơ quan có thẩm quyền theo nhu cầu hợp pháp.
Nhà cung cấp xử lý thay Bệnh viện phải chịu yêu cầu về mục đích, phạm vi, bảo mật, an toàn và hoàn trả/xóa dữ liệu khi kết thúc nhiệm vụ, trừ trường hợp pháp luật yêu cầu lưu giữ.
5. Quyền Của Chủ Thể Dữ Liệu
- Được biết về hoạt động xử lý; đồng ý, từ chối hoặc rút lại sự đồng ý.
- Truy cập, xem, chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế hoặc phản đối xử lý.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ quyền, lợi ích hợp pháp.
Rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động đã thực hiện trước đó. Một số yêu cầu có thể không thực hiện được ngay nếu xung đột với nghĩa vụ lưu trữ hồ sơ, cấp cứu, lợi ích công cộng hoặc căn cứ pháp luật khác.
6. Nghĩa Vụ Của Chủ Thể Dữ Liệu
- Cung cấp dữ liệu đầy đủ, chính xác; cập nhật khi có thay đổi.
- Tôn trọng dữ liệu cá nhân của người khác và không cung cấp thay khi chưa có quyền hợp pháp.
- Tuân thủ biện pháp xác minh, bảo mật; thông báo sớm khi phát hiện nhầm lẫn hoặc sự cố.
- Chịu trách nhiệm đối với thông tin, tài liệu mình cung cấp theo quy định pháp luật.
7. Lưu Trữ, Sự Cố & Dữ Liệu Trẻ Em
Bệnh viện xác định thời hạn lưu theo mục đích và nghĩa vụ pháp luật, áp dụng biện pháp phòng ngừa truy cập, mất mát, thay đổi hoặc tiết lộ trái phép. Sự cố dữ liệu được đánh giá, xử lý và thông báo theo quy định áp dụng.
Dữ liệu trẻ em và người cần đại diện được xử lý với sự tham gia của người đại diện hợp pháp, đồng thời cân nhắc lợi ích tốt nhất và quyền riêng tư của người đó.
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
- Luật Dữ liệu số 60/2024/QH15.
- Luật Khám bệnh, chữa bệnh số 15/2023/QH15 và văn bản hướng dẫn có liên quan.
- Luật Giao dịch điện tử số 20/2023/QH15; Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
- Luật An ninh mạng số 116/2025/QH15 và quy định pháp luật hiện hành có liên quan.
Nếu nội dung trên website khác với quy định bắt buộc của pháp luật tại từng thời điểm, quy định pháp luật được ưu tiên áp dụng.
8. Thông Báo Xử Lý & Quản Lý Sự Đồng Ý
Trước hoặc tại thời điểm thu thập, Bệnh viện cung cấp thông tin cần thiết về mục đích, loại dữ liệu, cách xử lý, bên liên quan, thời gian dự kiến và quyền của chủ thể theo hình thức phù hợp. Các mục đích độc lập được tách riêng để người dùng có thể lựa chọn khi pháp luật yêu cầu.
Sự im lặng, không phản hồi hoặc tiếp tục duyệt website không được mặc nhiên hiểu là đồng ý cho mọi hoạt động xử lý. Bệnh viện lưu thông tin chứng minh việc thông báo và lựa chọn; chủ thể có thể liên hệ để rút lại hoặc thay đổi lựa chọn, trừ hoạt động có căn cứ xử lý khác.
9. Chuyển Giao & Xử Lý Dữ Liệu Ngoài Việt Nam
Một số hạ tầng, dịch vụ email, lưu trữ, bảo mật hoặc hỗ trợ kỹ thuật có thể có máy chủ hay nhân sự ở ngoài Việt Nam. Nếu phát sinh chuyển dữ liệu xuyên biên giới, Bệnh viện đánh giá nhu cầu, phạm vi, đối tác, biện pháp bảo vệ và thực hiện hồ sơ/thủ tục theo pháp luật.
Việc chuyển giao không làm thay đổi mục đích ban đầu và không cho phép bên nhận tự sử dụng dữ liệu. Bệnh viện ưu tiên giới hạn dữ liệu, mã hóa hoặc thay thế yếu tố nhận diện khi phù hợp.
10. Kiểm Soát Truy Cập & Vi Phạm Dữ Liệu
Quyền truy cập được cấp theo vai trò, được rà soát khi nhân sự thay đổi và có thể bị thu hồi khi không còn nhu cầu. Thiết bị, tài khoản, bản sao lưu, tài liệu giấy và phương tiện truyền dữ liệu được quản lý theo mức độ rủi ro. Đối tác chỉ được truy cập phần dữ liệu cần thiết để hoàn thành nhiệm vụ.
Hành vi truy cập, tiết lộ, sửa đổi, sao chép hoặc hủy dữ liệu trái phép có thể bị ngăn chặn, điều tra và xử lý. Bệnh viện phối hợp với cơ quan chức năng và thông báo sự cố theo quy định, đồng thời thực hiện biện pháp giảm thiểu ảnh hưởng cho chủ thể.
11. Thủ Tục Thực Hiện Quyền & Khiếu Nại
Chủ thể có thể gửi yêu cầu qua thông tin liên hệ cuối trang. Yêu cầu nên ghi họ tên, phương thức liên hệ, quan hệ với người có dữ liệu, quyền cần thực hiện và phạm vi dữ liệu. Bệnh viện xác nhận tiếp nhận, xác minh danh tính, đánh giá căn cứ và phản hồi trong thời hạn áp dụng.
Yêu cầu có thể được tạm dừng hoặc từ chối một phần khi không thể xác minh, lặp lại không hợp lý, ảnh hưởng quyền của người khác hoặc thuộc trường hợp pháp luật hạn chế. Chủ thể có quyền đề nghị giải thích, khiếu nại đến Bệnh viện hoặc cơ quan có thẩm quyền và yêu cầu bảo vệ quyền lợi theo pháp luật.
12. Biểu Mẫu, Bằng Chứng Đồng Ý & Thời Hạn Lưu
Khi gửi biểu mẫu, hệ thống ghi nhận mã tiếp nhận, thời điểm gửi, biểu mẫu/trang gửi, phiên bản nội dung đồng ý và trạng thái của từng ô xác nhận. Phiên bản hiện hành: BVLVT-CONSENT-2026-10-10-v1.
Dữ liệu biểu mẫu thông thường được lưu tối đa 365 ngày để tiếp nhận, phản hồi, đối soát và giải quyết yêu cầu, sau đó được xóa hoặc ẩn danh, trừ khi pháp luật, hồ sơ chuyên môn, khiếu nại hoặc tranh chấp yêu cầu thời hạn khác. Người dùng có thể yêu cầu truy cập, chỉnh sửa, rút lại sự đồng ý hoặc xóa dữ liệu theo thông tin liên hệ cuối trang; việc rút lại không làm mất hiệu lực của hoạt động xử lý đã thực hiện hợp pháp trước đó.
Liên Hệ Về Quyền Riêng Tư & Chính Sách
Bệnh viện Lê Văn Thịnh
130 Lê Văn Thịnh, phường Bình Trưng, Thành phố Hồ Chí Minh
Hotline: 1900 633 878
Email: [email protected]
Khi gửi yêu cầu, vui lòng cung cấp thông tin đủ để Bệnh viện xác minh và xử lý đúng người, đúng phạm vi. Không gửi hồ sơ bệnh án hoặc dữ liệu sức khỏe nhạy cảm qua kênh công khai.
