Theo Quy chế mới của Bộ Y tế, các cơ sở khám bệnh, chữa bệnh không được tự ý chỉnh sửa dữ liệu sức khỏe do đơn vị khác tạo lập hoặc thuộc phạm vi quản lý của cơ quan, tổ chức khác. Mọi sai sót phải được kiểm tra, xác minh và xử lý đúng thẩm quyền.
Nội dung này được quy định tại Điều 23 Quy chế ban hành kèm theo Quyết định số 3218/QĐ-BYT của Bộ Y tế về quản lý, vận hành, sử dụng, khai thác, chia sẻ dữ liệu và bảo đảm an ninh mạng Cổng dữ liệu sức khỏe.
Theo đó, mỗi cơ sở khám chữa bệnh phải chịu trách nhiệm về tính chính xác, đầy đủ, kịp thời, hợp pháp và chất lượng của dữ liệu do mình tạo lập, cập nhật, cung cấp hoặc chia sẻ lên hệ thống, bảo đảm nguyên tắc dữ liệu "đúng, đủ, sạch, sống".
Trường hợp phát hiện dữ liệu sai, thiếu, không khớp hoặc cần đối soát, cơ sở y tế phải kịp thời kiểm tra, xác minh. Việc chỉnh sửa phải được thực hiện tại hệ thống hoặc cơ sở dữ liệu thuộc phạm vi quản lý của đơn vị tạo lập, sau đó cập nhật, đồng bộ lại lên Cổng dữ liệu sức khỏe.
Đối với dữ liệu không thống nhất giữa Cổng dữ liệu sức khỏe, hệ thống dữ liệu tại các cơ sở khám chữa bệnh và VNeID, đơn vị quản lý hệ thống của Bộ Y tế có trách nhiệm chủ trì hoặc điều phối việc đối soát, phối hợp với các bên liên quan để xác minh nguyên nhân và thống nhất phương án xử lý.
Trong quá trình này, đơn vị vận hành hệ thống thực hiện các biện pháp kỹ thuật phục vụ kiểm tra, cập nhật, đồng bộ. Các cơ quan, tổ chức trực tiếp tạo lập, cung cấp và hiển thị dữ liệu có trách nhiệm kiểm tra, xác minh và chỉnh sửa thông tin thuộc phạm vi quản lý.
Đáng chú ý, mọi hoạt động chỉnh sửa dữ liệu phải được kiểm soát và lưu vết đầy đủ, bao gồm người thực hiện, thời điểm, nội dung, phạm vi dữ liệu được xử lý, bên tiếp nhận và kết quả thực hiện. Cổng dữ liệu sức khỏe sẽ cập nhật theo dữ liệu nguồn đã được chỉnh sửa hoặc kết quả xác nhận của cơ quan, tổ chức có thẩm quyền.
Bên cạnh đó, các cơ sở khám chữa bệnh phải tuân thủ quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP. Thông tin về tình trạng sức khỏe, hồ sơ bệnh án và các thông tin y tế liên quan thuộc nhóm dữ liệu cá nhân nhạy cảm, cần được bảo vệ nghiêm ngặt trong quá trình thu thập, xử lý và chia sẻ.
Quy chế cũng nghiêm cấm các hành vi làm sai lệch, giả mạo, hủy hoại, xóa hoặc thay đổi trái phép dữ liệu. Các cơ sở y tế phải quản lý tài khoản và quyền truy cập hệ thống đúng mục đích, đúng đối tượng, đúng phạm vi được phân quyền.
Quy định này nhằm xác định rõ trách nhiệm của từng cơ sở y tế, bảo đảm dữ liệu sức khỏe được quản lý thống nhất, chính xác, an toàn, đồng thời bảo vệ quyền riêng tư và thông tin cá nhân của người bệnh.
