TRUNG TÂM TIN CẬY

Bảo vệ dữ liệu cá nhân

Bảo vệ dữ liệu cá nhân xác định rõ trách nhiệm của từng bên, trạng thái hỗ trợ và bằng chứng được tạo trong quá trình vận hành.

Đã xác minh phạm viRanh giới triển khai được công bố

Mục đích và giá trị vận hành

VẤN ĐỀTích hợp rời rạc và khó truy vết

TRUSTED CAREMột luồng được quản trị

GIÁ TRỊ HÀNG NGÀYÍt bước lặp lại, rõ trạng thái

RANH GIỚI TRÁCH NHIỆM & TIN CẬYQuyền, đồng thuận và kiểm toán

Luồng nghiệp vụ

Tình huống sử dụng
Định danh & phân quyền
Dữ liệu / tài nguyên
Quy trình
Kiểm thử
Ranh giới trách nhiệm trong môi trường vận hành chính thức
Bằng chứng

Trạng thái công khai chỉ phản ánh năng lực có bằng chứng; tích hợp phụ thuộc cấu hình của đối tác.

Ranh giới trách nhiệm

Ranh giới trách nhiệm
Lớp	Trách nhiệm	Trạng thái
Trusted Care	Khởi tạo, điều phối, ánh xạ vai trò, kiểm toán	Khả dụng
Lớp định danh Mobile-ID	Liên kết danh tính, mức đảm bảo, bằng chứng	Phụ thuộc tích hợp
RAR / VNeID	Xác thực hoặc chia sẻ thông tin theo từng giao dịch	Theo hồ sơ tích hợp đã được phê duyệt

Bằng chứng và hỗ trợ

Các tuyên bố về bảo vệ dữ liệu cá nhân chỉ được công bố theo nguồn đã xác minh; trạng thái chưa xác minh được ghi rõ và không được suy rộng thành chứng nhận hay kết quả lâm sàng.

TUYÊN BỐ KIỂM SOÁT CÔNG KHAI

Bảo vệ dữ liệu cá nhân theo vòng đời

Nội dung dưới đây công bố ranh giới kiểm soát; nghĩa vụ cụ thể phụ thuộc vào vai trò dữ liệu, hợp đồng và phạm vi triển khai.

Phạm vi dữ liệu

Dữ liệu định danh, liên hệ, hồ sơ sức khỏe, phép đo, lịch hẹn, đơn thuốc, kết quả xét nghiệm, đồng thuận, dữ liệu thiết bị và nhật ký truy cập chỉ được xử lý trong phạm vi dịch vụ đã cấu hình.

Vai trò và trách nhiệm

Vai trò bên kiểm soát hoặc bên xử lý dữ liệu phụ thuộc vào quan hệ triển khai và thỏa thuận áp dụng. Trusted Care không mặc nhiên quyết định mục đích xử lý thay cho cơ sở y tế hoặc khách hàng.

Mục đích và tối thiểu hóa

Chỉ thu thập các trường dữ liệu cần thiết cho chăm sóc, vận hành, an toàn, hỗ trợ, bằng chứng hoặc nghĩa vụ đã được phê duyệt; không tái sử dụng ngoài mục đích nếu thiếu căn cứ phù hợp.

Truy cập, chia sẻ và ủy quyền

Quyền truy cập dựa trên vai trò, phạm vi tổ chức và ngữ cảnh; việc chia sẻ với người chăm sóc, cơ sở y tế hoặc bên thứ ba phải có thẩm quyền, đồng thuận hoặc căn cứ áp dụng và được ghi nhận.

Quyền của chủ thể dữ liệu

Cung cấp kênh tiếp nhận yêu cầu truy cập, chỉnh sửa thông tin, hạn chế, phản đối, rút đồng thuận, xóa hoặc cung cấp dữ liệu khi quyền đó được áp dụng; danh tính và thẩm quyền được xác minh trước khi xử lý.

Lưu giữ và xóa

Thời hạn lưu giữ phụ thuộc vào loại hồ sơ, hợp đồng, chính sách của khách hàng và nghĩa vụ áp dụng. Khi hết hạn, dữ liệu phải được xóa, ẩn danh hoặc xử lý theo quy trình đã phê duyệt; yêu cầu lưu giữ pháp lý (legal hold) hoặc yêu cầu điều tra có thể tạm hoãn việc xóa.

Chuyển giao và bên xử lý phụ

Việc chuyển giao quốc tế hoặc sử dụng bên xử lý phụ chỉ được thực hiện theo cấu hình, hợp đồng, biện pháp bảo vệ và công bố áp dụng; không mặc định mọi triển khai đều dùng chung một danh sách.

An toàn và sự cố

Áp dụng kiểm soát truy cập, mã hóa theo cấu hình, ghi nhật ký, giám sát, sao lưu và ứng phó sự cố. Sự cố được phân loại, cô lập, điều tra, khắc phục và thông báo theo trách nhiệm áp dụng.

Liên hệ về quyền riêng tư

info@mobile-id.vn · Yêu cầu cần nêu rõ tổ chức, vai trò và phạm vi dữ liệu liên quan.

Ma trận dữ liệu y tế theo nguồn và mục đích

Vai trò bên kiểm soát/bên xử lý phụ thuộc vào mô hình triển khai và hợp đồng; bảng này mô tả các nhóm dữ liệu, không mặc định gán một vai trò pháp lý cho Mobile-ID.

Ma trận dữ liệu y tế theo nguồn và mục đích
Nhóm dữ liệu	Nguồn điển hình	Mục đích	Người/hệ thống sử dụng	Lưu giữ / xóa
Định danh & liên hệ	Người dùng, VNeID/RAR, tổ chức	Đăng ký, xác thực, liên hệ	Ứng dụng, IAM, quy trình được phép	Theo hợp đồng/chính sách; xóa hoặc hạn chế khi điều kiện kích hoạt áp dụng
Dữ liệu sức khỏe	Người bệnh, HIS, thiết bị, ứng dụng	Chăm sóc, theo dõi, phối hợp	Nhân sự được phân quyền và hệ thống tích hợp	Theo loại hồ sơ và yêu cầu triển khai
Kiosk / thiết bị	D1078, D1007, DeviceKit	Phiên đo, chất lượng, Observation	Kiosk, đội ngũ chăm sóc, tích hợp	Theo chính sách phiên/bản ghi; hàng đợi lỗi/ngoại tuyến phải có quy tắc dọn dẹp
Xét nghiệm	Quy trình LIS/xét nghiệm	Chỉ định, mẫu bệnh phẩm, QC, kết quả	Phòng xét nghiệm, bác sĩ, người bệnh theo quyền	Theo hồ sơ xét nghiệm và chính sách của khách hàng
Chẩn đoán hình ảnh	PACS/DICOM	Chẩn đoán/hội chẩn/tích hợp	Vai trò được cấp quyền	Theo chính sách lưu giữ dữ liệu hình ảnh và yêu cầu lưu giữ pháp lý/vận hành
Khám chữa bệnh từ xa	Lịch hẹn, tải lên, buổi tư vấn	Tư vấn từ xa và theo dõi sau chăm sóc	Người bệnh, bác sĩ, đội ngũ chăm sóc	Siêu dữ liệu/nội dung theo cấu hình và chính sách
Người chăm sóc / truy cập ủy quyền	Ủy quyền, tác vụ, đồng thuận	Chăm sóc thay mặt trong phạm vi được cấp	Người chăm sóc và đội ngũ chăm sóc	Thu hồi/hết hạn ủy quyền là điều kiện kích hoạt quan trọng
Kiểm toán & bằng chứng	IAM, ứng dụng, API, đồng thuận, thiết bị	Trách nhiệm giải trình, điều tra, chứng minh	Bộ phận bảo mật/tuân thủ/quản trị được phép	Theo chính sách lưu giữ bằng chứng/kiểm toán riêng

Vòng đời quyền của chủ thể dữ liệu

Tiếp nhận yêu cầu
Xác minh danh tính/thẩm quyền
Xác định bên kiểm soát/bên xử lý và hệ thống liên quan
Truy xuất / sửa / hạn chế / rút đồng thuận / xóa khi áp dụng
Kiểm tra bản sao lưu, yêu cầu lưu giữ pháp lý/vận hành và việc chia sẻ cho hệ thống hạ nguồn
Ghi nhận bằng chứng và phản hồi