Chính sách quyền riêng tư
Chính sách quyền riêng tư này mô tả cách ứng dụng KSK 365 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu trong quá trình bác sĩ, nhân viên y tế và người dùng được phân quyền sử dụng ứng dụng.
1. Giới thiệu
KSK 365 là ứng dụng hỗ trợ số hóa quy trình khám sức khỏe, quản lý thông tin hồ sơ, tạo phiếu khám sức khỏe dưới dạng PDF, ký tài liệu và phục vụ các nghiệp vụ liên quan đến quản lý hồ sơ khám sức khỏe tại cơ sở y tế.
Ứng dụng KSK 365 được thiết kế cho bác sĩ, nhân viên y tế, cán bộ nghiệp vụ tại cơ sở y tế và các tài khoản được đơn vị có thẩm quyền phân quyền sử dụng. Ứng dụng không được thiết kế như một ứng dụng tự phục vụ dành cho người dân hoặc người bệnh sử dụng độc lập.
KSK 365 là công cụ hỗ trợ quản lý và tạo hồ sơ. Ứng dụng không thay thế hoạt động khám bệnh, chẩn đoán, điều trị hoặc chỉ định chuyên môn của bác sĩ, nhân viên y tế và cơ sở y tế có thẩm quyền.
2. Đối tượng sử dụng và phạm vi áp dụng
Chính sách này áp dụng đối với việc xử lý dữ liệu khi bác sĩ, nhân viên y tế, cán bộ nghiệp vụ hoặc người dùng được phân quyền cài đặt, truy cập hoặc sử dụng ứng dụng KSK 365 trên thiết bị di động, cũng như các dịch vụ, máy chủ và chức năng liên quan do Trung tâm Thông tin y tế Quốc gia, Bộ Y tế vận hành hoặc phối hợp vận hành.
Người dân, người bệnh hoặc người được khám có thể có dữ liệu được xử lý trong ứng dụng khi dữ liệu đó được cơ sở y tế, bác sĩ, nhân viên y tế hoặc người dùng được phân quyền nhập, cập nhật hoặc quản lý trong quá trình thực hiện nghiệp vụ khám sức khỏe.
3. Dữ liệu có thể được thu thập và xử lý
Tùy theo vai trò người dùng, cấu hình hệ thống và nghiệp vụ thực tế, KSK 365 có thể thu thập hoặc xử lý các nhóm dữ liệu sau:
- Thông tin tài khoản và người dùng ứng dụng: họ tên, số điện thoại, email, tên đăng nhập, vai trò, chức danh, đơn vị công tác, thông tin phân quyền và thông tin đăng nhập của bác sĩ, nhân viên y tế hoặc người dùng được phân quyền.
- Thông tin hành chính của người được khám: họ tên, ngày sinh, giới tính, giấy tờ định danh, mã định danh, địa chỉ, dân tộc, nghề nghiệp, đối tượng, nguồn chi trả, thông tin liên hệ và thông tin người giám hộ hoặc người đi cùng nếu có.
- Thông tin sức khỏe: tiền sử bệnh, tiền sử gia đình, chỉ số sinh tồn, thông tin thể lực, kết quả khám lâm sàng, cận lâm sàng, kết luận sức khỏe, phân loại sức khỏe, nội dung tư vấn và các thông tin chuyên môn được nhập trong quá trình khám sức khỏe.
- Tài liệu và tệp tin: phiếu khám sức khỏe PDF, mẫu biểu, chữ ký, hình ảnh, tài liệu đính kèm hoặc các tệp được người dùng tạo, tải lên, ký, lưu trữ hoặc chia sẻ thông qua ứng dụng.
- Dữ liệu kỹ thuật và vận hành: loại thiết bị, hệ điều hành, phiên bản ứng dụng, thời điểm truy cập, trạng thái phiên đăng nhập, địa chỉ IP, nhật ký hoạt động, nhật ký lỗi và thông tin kỹ thuật cần thiết để bảo mật, duy trì và cải thiện ứng dụng.
4. Mục đích sử dụng dữ liệu
KSK 365 sử dụng dữ liệu nhằm các mục đích sau:
- Tạo lập, cập nhật, quản lý, tra cứu và lưu trữ hồ sơ khám sức khỏe.
- Hỗ trợ bác sĩ, nhân viên y tế và người dùng được phân quyền trong quá trình nhập liệu, tự động điền thông tin, tạo phiếu khám sức khỏe PDF và ký tài liệu.
- Quản lý người dùng, xác thực đăng nhập, phân quyền truy cập và bảo đảm an toàn hệ thống.
- Đồng bộ dữ liệu giữa thiết bị, hệ thống máy chủ và các thành phần kỹ thuật liên quan.
- Hỗ trợ cơ sở y tế và người dùng trong quá trình vận hành, xử lý sự cố và chăm sóc kỹ thuật.
- Phân tích lỗi, ghi nhận sự cố, cải thiện độ ổn định, hiệu năng và trải nghiệm sử dụng ứng dụng.
- Đáp ứng yêu cầu pháp luật, quy định chuyên ngành y tế, yêu cầu quản lý nhà nước hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.
5. Căn cứ và trách nhiệm xử lý dữ liệu
Dữ liệu được xử lý trong KSK 365 phục vụ hoạt động quản lý hồ sơ khám sức khỏe, nghiệp vụ chuyên môn của cơ sở y tế và các mục đích vận hành hệ thống. Bác sĩ, nhân viên y tế, cơ sở y tế và người dùng được phân quyền có trách nhiệm nhập, sử dụng, chia sẻ và bảo vệ dữ liệu đúng thẩm quyền, đúng mục đích và phù hợp với quy định pháp luật hiện hành.
6. Chia sẻ dữ liệu
KSK 365 không bán dữ liệu cá nhân hoặc dữ liệu sức khỏe của người dùng ứng dụng, người được khám hoặc người bệnh. Dữ liệu có thể được chia sẻ trong các trường hợp sau:
- Với cơ sở y tế, bác sĩ, nhân viên y tế, cán bộ nghiệp vụ hoặc người dùng được phân quyền để thực hiện nghiệp vụ khám sức khỏe và quản lý hồ sơ.
- Với các hệ thống, dịch vụ hoặc nhà cung cấp hạ tầng kỹ thuật cần thiết cho việc lưu trữ, xác thực, bảo mật, vận hành, phân tích lỗi và duy trì ứng dụng.
- Khi người dùng được phân quyền chủ động xuất, tải xuống, ký, gửi hoặc chia sẻ tài liệu từ ứng dụng theo nghiệp vụ được giao.
- Khi cần thực hiện nghĩa vụ pháp lý, phục vụ công tác quản lý nhà nước hoặc theo yêu cầu hợp lệ của cơ quan có thẩm quyền.
7. Lưu trữ và bảo mật dữ liệu
KSK 365 áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu, bao gồm xác thực người dùng, phân quyền truy cập, kiểm soát phiên đăng nhập, quản lý quyền hệ thống và các biện pháp kỹ thuật phù hợp để hạn chế truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu không đúng thẩm quyền.
Người dùng ứng dụng có trách nhiệm bảo mật tài khoản, mật khẩu, thiết bị cá nhân và không chia sẻ quyền truy cập cho người không có thẩm quyền. Không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối; tuy nhiên, KSK 365 luôn nỗ lực áp dụng các biện pháp phù hợp để bảo vệ dữ liệu trong quá trình vận hành.
8. Thời gian lưu trữ dữ liệu
Dữ liệu được lưu trữ trong thời gian cần thiết để phục vụ mục đích quản lý hồ sơ, vận hành hệ thống, yêu cầu nghiệp vụ của cơ sở y tế, yêu cầu pháp luật, kiểm tra, đối soát, bảo mật hoặc giải quyết tranh chấp nếu có. Khi không còn cần thiết hoặc khi có yêu cầu hợp lệ, dữ liệu có thể được xóa, ẩn danh, khóa truy cập hoặc xử lý theo quy định áp dụng.
9. Quyền của người dùng và chủ thể dữ liệu
Tùy theo quy định pháp luật áp dụng, vai trò và quyền hạn trong hệ thống, người dùng ứng dụng hoặc chủ thể dữ liệu có thể yêu cầu:
- Truy cập hoặc nhận thông tin về dữ liệu cá nhân đang được xử lý.
- Chỉnh sửa, cập nhật dữ liệu chưa chính xác hoặc chưa đầy đủ.
- Xóa, hạn chế xử lý hoặc khóa dữ liệu trong các trường hợp phù hợp.
- Rút lại sự đồng ý trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý.
- Gửi yêu cầu hỗ trợ, khiếu nại hoặc phản ánh liên quan đến quyền riêng tư và bảo vệ dữ liệu.
Người dùng có thể gửi yêu cầu qua email: ttytquocgia@gmail.com. Yêu cầu sẽ được xem xét và xử lý phù hợp với vai trò người yêu cầu, thẩm quyền truy cập, quy định nội bộ và quy định pháp luật hiện hành.
10. Xóa tài khoản và dữ liệu
Người dùng ứng dụng có thể yêu cầu xóa tài khoản hoặc dữ liệu liên quan bằng cách gửi email đến ttytquocgia@gmail.com với thông tin nhận diện tài khoản và nội dung yêu cầu. Sau khi tiếp nhận, đơn vị vận hành sẽ xem xét, xác minh và xử lý yêu cầu theo quy định áp dụng.
Một số dữ liệu có thể tiếp tục được lưu giữ nếu việc lưu giữ là cần thiết để đáp ứng yêu cầu pháp luật, quy định chuyên ngành y tế, yêu cầu quản lý hồ sơ, nghĩa vụ kiểm tra, đối soát, bảo mật hoặc yêu cầu hợp lệ khác.
11. Quyền truy cập trên thiết bị
KSK 365 có thể yêu cầu một số quyền truy cập trên thiết bị để cung cấp chức năng, bao gồm:
- Internet: để đăng nhập, đồng bộ dữ liệu, gửi yêu cầu, tải danh mục và kết nối đến hệ thống máy chủ.
- Bộ nhớ, tệp và tài liệu: để tạo, lưu, mở, tải lên, tải xuống hoặc chia sẻ phiếu khám sức khỏe PDF và các tài liệu liên quan.
- Máy ảnh hoặc thư viện ảnh: để chụp, chọn hoặc tải lên hình ảnh, tệp đính kèm hoặc dữ liệu phục vụ hồ sơ và chữ ký nếu người dùng sử dụng chức năng tương ứng.
- Thông báo: để gửi thông báo liên quan đến trạng thái xử lý, nhắc việc hoặc hoạt động nghiệp vụ nếu chức năng này được bật.
Người dùng có thể quản lý quyền truy cập trong phần cài đặt của thiết bị. Việc từ chối một số quyền có thể làm một số chức năng của ứng dụng không hoạt động đầy đủ.
12. Dịch vụ bên thứ ba
KSK 365 có thể sử dụng dịch vụ của bên thứ ba để hỗ trợ vận hành, lưu trữ, xác thực, phân tích lỗi, giám sát sự cố, gửi thông báo hoặc cải thiện chất lượng ứng dụng.
Ứng dụng có thể sử dụng các dịch vụ của Google Firebase, bao gồm Firebase Crashlytics hoặc các dịch vụ tương tự, để ghi nhận lỗi, sự cố kỹ thuật, trạng thái thiết bị, phiên bản ứng dụng và thông tin chẩn đoán cần thiết nhằm phát hiện, phân tích và khắc phục lỗi. Các dịch vụ bên thứ ba này có thể xử lý dữ liệu theo chính sách quyền riêng tư và điều khoản riêng của họ.
13. Dữ liệu của trẻ em
KSK 365 có thể xử lý hồ sơ khám sức khỏe của trẻ em khi dữ liệu được cơ sở y tế, bác sĩ, nhân viên y tế, cha mẹ, người giám hộ hoặc người có thẩm quyền cung cấp trong quá trình thực hiện nghiệp vụ khám sức khỏe. Ứng dụng không hướng đến việc trẻ em tự sử dụng độc lập khi không có sự giám sát hoặc quản lý của người lớn, cơ sở y tế hoặc người có thẩm quyền.
14. Chuyển và xử lý dữ liệu
Dữ liệu có thể được xử lý, lưu trữ hoặc truyền tải qua hệ thống máy chủ, hạ tầng kỹ thuật hoặc dịch vụ liên quan phục vụ hoạt động của KSK 365. Khi dữ liệu được truyền tải hoặc xử lý, đơn vị vận hành áp dụng các biện pháp phù hợp nhằm bảo vệ dữ liệu theo quy định áp dụng và mục đích sử dụng đã nêu trong chính sách này.
15. Thay đổi chính sách quyền riêng tư
Chính sách quyền riêng tư này có thể được cập nhật theo thời gian để phản ánh thay đổi về tính năng ứng dụng, hoạt động vận hành, yêu cầu pháp luật hoặc yêu cầu quản lý. Phiên bản cập nhật sẽ được công bố tại trang này và có hiệu lực kể từ ngày được nêu ở phần đầu của chính sách.
16. Liên hệ
Nếu có câu hỏi, yêu cầu hoặc phản ánh liên quan đến chính sách quyền riêng tư hoặc việc xử lý dữ liệu trong ứng dụng KSK 365, vui lòng liên hệ:
- Đơn vị: Trung tâm Thông tin y tế Quốc gia, Bộ Y tế
- Email: ttytquocgia@gmail.com