Ranh giới doanh nghiệp
Hồ sơ quản lý theo doanh nghiệp; phân biệt chia sẻ trong chuỗi với truy cập giữa các doanh nghiệp độc lập.
Bảo mật & dữ liệu
Dữ liệu y tế được bảo vệ từ thiết kế đến vận hành
MedAgents kiểm soát ai được truy cập, dữ liệu lưu ở đâu và đi qua dịch vụ nào. Cơ sở thống nhất cách phân quyền, sao lưu, xuất và bàn giao dữ liệu trước khi đưa vào sử dụng.
- Tuân thủ HIPAA
- An toàn hệ thống thông tin cấp độ 3+
- Luật 91/2025/QH15 & NĐ 356/2025
- FHIR R4 có AuditEvent, Provenance
Tiêu chuẩn tuân thủ
Tuân thủ quy định trong nước và quốc tế
HIPAABảo mật dữ liệu sức khoẻBảo vệ quyền riêng tư và an toàn thông tin sức khoẻ theo HIPAA (Hoa Kỳ).
Cấp độ 3+An toàn hệ thống thông tinBảo đảm an toàn hệ thống thông tin theo cấp độ, từ cấp độ 3 trở lên.
Luật 91/2025Bảo vệ dữ liệu cá nhânTuân thủ Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP về dữ liệu cá nhân.
FHIR R4Chuẩn dữ liệu y tếGhi nhận AuditEvent và Provenance cho truy cập và nguồn gốc dữ liệu.
Các kiểm soát
Kiểm soát rõ ràng, thống nhất trước khi vận hành
Vai trò & phân công
Cấp quyền theo vai trò, chi nhánh và khoa; kiểm tra bằng tài khoản đại diện từng nhóm nhân viên.
Lịch sử & nhật ký
Ghi nhận thao tác cần theo dõi, người được xem nhật ký và thời hạn lưu phù hợp.
Nơi lưu & dịch vụ ngoài
Dữ liệu lưu trên hạ tầng được phép tại Việt Nam; rà riêng AI, nhắn tin và tổng đài.
Xuất & bàn giao
Thống nhất dữ liệu, định dạng, quyền nhận và cách đối soát khi xuất hoặc kết thúc sử dụng.
Sao lưu & khôi phục
Lịch sao lưu, nơi lưu bản sao và cách kiểm tra khôi phục được ghi trong thoả thuận.
Phân quyền & nhật ký
Mỗi người chỉ thấy đúng phần việc của mình
Quản trị viên cấp quyền theo vai trò, phạm vi dữ liệu và từng chức năng; mọi thay đổi quyền được ghi nhật ký kiểm toán.
- Theo vai trò: quản lý, bác sĩ, điều dưỡng, dược sĩ, lễ tân, kế toán.
- Theo phạm vi: toàn phòng khám, theo khoa phòng hoặc người bệnh phụ trách.
- Theo thao tác: xem, tạo, sửa, xoá, ký duyệt.
- Nhật ký kiểm toán: lưu lại ai thay đổi quyền, khi nào.
AI có kiểm soát
AI soạn nháp, bác sĩ ký duyệt
Trợ lý AI chỉ làm việc trên nguồn dữ liệu được chọn và được phép, mọi câu trả lời có trích dẫn để kiểm tra lại.
- Chọn nguồn: bác sĩ quyết định tài liệu nào được đưa vào.
- Trích dẫn: mỗi ý gắn với nguồn trong hồ sơ.
- Bản nháp: nội dung AI chờ bác sĩ xác nhận trước khi lưu.
- Ghi vết: lưu lịch sử truy cập và nguồn gốc nội dung.
Vòng đời dữ liệu
Bảo vệ dữ liệu ở mọi bước
Từ lúc người bệnh đồng ý đến khi cơ sở xuất hoặc bàn giao dữ liệu.
- Bước 01Thu thậpNgười bệnh được thông báo và đồng ý khi xử lý thông tin sức khoẻ.Đồng ýTối thiểu hoá
- Bước 02Lưu trữLưu trên hạ tầng được phép tại Việt Nam, sao lưu theo lịch.Hạ tầng VNSao lưu
- Bước 03Truy cậpPhân quyền theo vai trò và phạm vi, ghi nhật ký truy cập.Phân quyềnNhật ký
- Bước 04Xuất & bàn giaoXuất theo chuẩn FHIR, đối soát khi kết thúc sử dụng.FHIR R4Bàn giao
Hỏi đáp
Câu hỏi thường gặp
Dữ liệu người bệnh thuộc về ai?
Dữ liệu thuộc về cơ sở y tế. Cơ sở có thể xuất dữ liệu theo chuẩn FHIR R4 theo phạm vi đã thống nhất.
Dữ liệu có được chuyển ra nước ngoài không?
Thông tin sức khoẻ của người bệnh được lưu và xử lý trên hạ tầng được phép đặt tại Việt Nam. Dịch vụ AI, nhắn tin, tổng đài được rà riêng khi triển khai.
Ai được xem hồ sơ người bệnh?
Chỉ người được cấp quyền theo vai trò, chi nhánh và khoa; thao tác được ghi nhật ký.
Ngừng sử dụng thì dữ liệu xử lý thế nào?
Hai bên thống nhất dữ liệu, định dạng, người nhận, thời hạn và cách đối soát khi xuất và bàn giao.
Trao đổi yêu cầu dữ liệu của cơ sở
Nêu yêu cầu về nơi lưu, quyền truy cập, hệ thống cần kết nối và hồ sơ đánh giá cần cung cấp.