Nguyên tắc khai thác dữ liệu y tế: quyền truy cập, mục đích và yêu cầu bảo mật

Khi các hệ thống thông tin y tế được kết nối, dữ liệu có thể mang lại lợi ích lớn cho quản lý y tế và chăm sóc sức khỏe. Tuy nhiên, không phải mọi thông tin đều được chia sẻ tự do: quyền tiếp cận và cách sử dụng dữ liệu y tế phải phù hợp với chức năng, mục đích và các ràng buộc pháp lý. Bài viết này giải thích các nguyên tắc chính điều chỉnh việc khai thác, chia sẻ và bảo vệ dữ liệu trong lĩnh vực y tế, dựa trên các quy định hiện hành và thực tế triển khai.

Ai được phép truy cập và vì sao điều đó quan trọng?

Quyền khai thác dữ liệu y tế không đồng nhất: các cơ quan, tổ chức, cá nhân chỉ được phép tiếp cận phù hợp với chức năng và nhiệm vụ. Một số chủ thể như cơ quan Đảng, Nhà nước và các tổ chức chính trị – xã hội có thể khai thác dữ liệu theo phạm vi chức năng của họ. Chủ thể dữ liệu cũng có quyền được khai thác thông tin phản ánh chính họ.

Với các tổ chức, cá nhân khác, khả năng truy cập phải thỏa mãn điều kiện pháp lý và các yêu cầu chuyên biệt cho từng loại dữ liệu. Nghĩa là, chỉ vì dữ liệu đã được kết nối không có nghĩa là mọi bên đều có quyền sử dụng mọi thông tin; thẩm quyền, mục đích và điều kiện tiếp cận vẫn quyết định ai được sử dụng dữ liệu đó.

Mục đích sử dụng: giới hạn và lợi ích

Dữ liệu dùng chung trong y tế được thiết kế để phục vụ các mục tiêu công khai và chuyên môn, chứ không phải để tập trung thông tin và sử dụng không giới hạn. Các mục đích được nêu gồm: bảo vệ, chăm sóc và nâng cao sức khỏe cộng đồng; hỗ trợ quản lý nhà nước; đơn giản hóa thủ tục hành chính; và phục vụ xây dựng các nền tảng số trong quản lý y tế và phát triển xã hội.

Giá trị thực sự của dữ liệu đến khi nó được khai thác đúng mục đích và đúng thẩm quyền, tức là tạo ra lợi ích rõ rệt cho quản lý y tế hoặc cho chính người dân. Do vậy, đánh giá mục tiêu sử dụng trước khi cấp quyền truy cập là một bước không thể thiếu.

Thông tin nhạy cảm và quyền riêng tư cá nhân

Dữ liệu y tế thường chứa nhiều thông tin liên quan trực tiếp đến đời sống riêng tư của cá nhân: tình trạng sức khỏe, đặc điểm di truyền, các thuộc tính sinh học và các yếu tố liên quan đến bí mật cá nhân. Những loại thông tin này được xếp ở nhóm cần bảo vệ, do đó mọi hoạt động thu thập, truyền nhận, lưu trữ và khai thác phải tuân thủ quy định bảo vệ dữ liệu cá nhân.

Quy định hiện hành yêu cầu sự tuân thủ đồng bộ các luật về dữ liệu, an toàn thông tin mạng, giao dịch điện tử và các quy tắc bảo mật khác trong suốt vòng đời dữ liệu — từ khi thu thập đến khi sao lưu hoặc phục hồi.

Sổ sức khỏe điện tử trên VNeID: một minh chứng triển khai

Một ví dụ thực tế là Sổ sức khỏe điện tử tích hợp trên nền tảng VNeID, đã được triển khai rộng rãi. Việc kết nối, liên thông giữa các cơ sở khám chữa bệnh, hệ thống khám sức khỏe định kỳ, dữ liệu sàng lọc và dữ liệu liên quan khác được tiến hành nhằm xây dựng cơ sở dữ liệu sức khỏe cá nhân thống nhất, phục vụ quản lý theo suốt vòng đời người dân.

Theo thông tin từ Bộ Y tế, đến cuối tháng 1/2026 hệ thống Sổ sức khỏe điện tử trên VNeID đã ghi nhận hơn 34 triệu sổ sức khỏe điện tử của người dân. Quá trình này chuyển đổi dữ liệu phát sinh tại cơ sở y tế thành thông tin có thể sử dụng được trên nền tảng số cho cả người dân lẫn cơ quan quản lý.

An ninh, trách nhiệm và lộ trình kết nối

Khi kết nối dữ liệu y tế với các hệ thống định danh, việc đảm bảo an ninh và an toàn thông tin là ưu tiên. Chỉ đạo của Chính phủ giao các lực lượng liên quan phối hợp để thực hiện kết nối, đồng thời bảo vệ dữ liệu cá nhân trong toàn bộ chuỗi xử lý: thu thập, lưu trữ, truyền, xử lý, chia sẻ, sao lưu và phục hồi.

Ở góc độ chiến lược, các đề án phát triển nền tảng định danh điện tử giai đoạn 2026–2030 xác định vai trò nền tảng của VNeID trong việc kết nối, xác thực và chia sẻ thông tin giữa các cơ sở dữ liệu chuyên ngành. Đồng thời, đề án này đặt ra yêu cầu bảo đảm an ninh, an toàn dữ liệu xuyên suốt.

Bên cạnh hạ tầng kỹ thuật, việc phân định trách nhiệm của từng chủ thể, xác định phạm vi dữ liệu được phép khai thác và mục đích sử dụng là yếu tố then chốt để hệ thống dữ liệu dùng chung vận hành an toàn và hiệu quả.

Các bước chuẩn hóa và tiến độ dự kiến

Trong năm 2026, Bộ Y tế tiếp tục thực hiện việc làm sạch và chuẩn hóa các cơ sở dữ liệu chuyên ngành, tiến hành kết nối để hoàn thiện hồ sơ sức khỏe điện tử trên VNeID. Chính phủ đặt mục tiêu kết nối dữ liệu y tế từ cấp xã đến cấp tỉnh trong tháng 10/2026, nhằm hoàn thiện khung dữ liệu phục vụ quản lý sức khỏe toàn dân.

Việc phối hợp liên ngành, chuẩn hóa dữ liệu và xác định quy trình nghiệp vụ là những nội dung cần được triển khai đồng bộ để đảm bảo dữ liệu không chỉ được lưu trữ mà còn trở thành nguồn thông tin hữu ích, được khai thác đúng mục đích và an toàn cho người dân.

Ý nghĩa thực tiễn cho người dân và cơ quan quản lý

Khi các điều kiện về thẩm quyền, mục đích và bảo mật được thực hiện nghiêm túc, dữ liệu y tế tích hợp mang lại lợi ích thiết thực: giảm thủ tục hành chính, hỗ trợ quản lý sức khỏe chủ động hơn, cung cấp thông tin hỗ trợ quyết định chuyên môn và giúp hoạch định chính sách y tế dựa trên dữ liệu. Ngược lại, nếu kiểm soát lỏng lẻo, dữ liệu có thể gây rủi ro về quyền riêng tư và an toàn thông tin.

Do đó, cả người dân lẫn cơ quan đều cần sự minh bạch về mục đích sử dụng, phạm vi truy cập và các biện pháp bảo vệ dữ liệu trước khi đồng ý chia sẻ hoặc triển khai các luồng dữ liệu liên ngành.

Kết luận: cân bằng giữa khai thác và bảo vệ

Việc xây dựng và vận hành dữ liệu dùng chung trong y tế đòi hỏi sự cân bằng giữa hai yêu cầu: mở kết nối để dữ liệu phát huy giá trị; và kiểm soát chặt chẽ để bảo vệ quyền riêng tư, an toàn thông tin. Thành công phụ thuộc vào tiêu chuẩn kỹ thuật, quy định pháp lý, phân định trách nhiệm rõ ràng và việc thực hiện các kế hoạch chuẩn hóa, kết nối theo lộ trình đã đặt ra.

Để hệ thống dữ liệu y tế thực sự phục vụ người dân và quản lý y tế một cách bền vững, mỗi bước triển khai cần minh bạch mục tiêu, đảm bảo an toàn và tôn trọng quyền của chủ thể dữ liệu.

Để có góc nhìn sâu hơn về tác động xã hội và hậu quả lâu dài của việc sử dụng các sản phẩm gây hại sức khỏe, bạn có thể đọc bài phân tích tác động thuốc lá tới sức khỏe và gánh nặng chăm sóc theo giới, nơi trình bày những hệ quả y tế và xã hội cần cân nhắc khi hoàn thiện chính sách phòng, chống tác hại.

Nếu quan tâm tới kế hoạch phát triển năng lực cơ sở khám chữa bệnh và mở rộng quy mô bệnh viện lớn, bài viết về định hướng mở rộng giường bệnh và lộ trình chuyển đổi của một đơn vị y tế sẽ cung cấp thông tin chi tiết hơn: kế hoạch mở rộng và nâng cao năng lực bệnh viện 19-8.

Và nếu bạn muốn tìm hiểu cách những điểm đến du lịch có thể được tổ chức an toàn hơn cho sức khỏe công cộng, tham khảo bài viết nói về lợi ích khi xây dựng môi trường du lịch không khói thuốc tại môi trường du lịch không khói thuốc và lợi ích cho điểm đến.