Hệ thống Phòng khám Đa khoa Mediflank (sau đây gọi tắt là "Chúng tôi") cam kết bảo vệ tuyệt đối quyền riêng tư và dữ liệu y tế cá nhân của quý khách hàng khi truy cập website và sử dụng dịch vụ khám chữa bệnh trực tiếp tại cơ sở. Bản "Chính sách bảo mật & Quyền riêng tư" này giải thích rõ ràng cách thức chúng tôi thu thập, lưu trữ, sử dụng và bảo hộ hồ sơ sức khỏe điện tử của người bệnh theo quy chuẩn của Bộ Y tế và pháp luật hiện hành.

1. Mục đích và phạm vi thu thập thông tin y tế

Để đảm bảo an toàn tính mạng, nâng cao chất lượng phác đồ điều trị và đồng bộ lịch sử thăm khám, Mediflank thu thập các nhóm thông tin cần thiết sau:

• Dữ liệu định danh cá nhân: Họ và tên, ngày tháng năm sinh, giới tính, số Căn cước công dân/Mã định danh cá nhân, số điện thoại liên lạc, địa chỉ nơi cư trú và email cá nhân.
• Dữ liệu hồ sơ bệnh án điện tử: Tiền sử bệnh lý bản thân và gia đình, tiền sử dị ứng thuốc/thực phẩm, danh mục thuốc đang sử dụng, kết quả khám lâm sàng, chỉ số xét nghiệm huyết học – sinh hóa, hình ảnh chẩn đoán (X-quang, siêu âm, nội soi) và chẩn đoán kết luận từ bác sĩ.
• Thông tin thanh toán & Bảo hiểm: Số thẻ Bảo hiểm Y tế (BHYT), thông tin thẻ Bảo hiểm sức khỏe tư nhân liên kết và lịch sử giao dịch viện phí.
• Dữ liệu truy cập trực tuyến: Địa chỉ IP, thời gian đặt hẹn, nội dung yêu cầu tư vấn y khoa gửi qua các biểu mẫu form trên website.

2. Nguyên tắc sử dụng thông tin người bệnh

Mọi thông tin cá nhân và dữ liệu bệnh học của quý khách chỉ được sử dụng cho các mục đích hợp pháp phục vụ chăm sóc sức khỏe:

• Thiết lập mã số bệnh nhân (PID) duy nhất để theo dõi liền mạch hồ sơ điều trị nội khoa và phục hồi chức năng qua các đợt khám.
• Gửi thông báo xác nhận lịch hẹn khám, nhắc lịch tái khám định kỳ hoặc thông báo kết quả xét nghiệm qua SMS/Zalo/Email theo yêu cầu của bệnh nhân.
• Phục vụ công tác hội chẩn chuyên môn giữa các bác sĩ chuyên khoa trực thuộc hệ thống Mediflank nhằm đưa ra phác đồ điều trị an toàn nhất.
• Hỗ trợ hoàn tất hồ sơ bảo lãnh viện phí trực tiếp với các đơn vị bảo hiểm đối tác khi có sự đồng ý của khách hàng.

3. Tiêu chuẩn mã hóa và bảo mật bệnh án điện tử

Mediflank áp dụng các biện pháp an ninh mạng và quy trình bảo vệ dữ liệu y khoa nghiêm ngặt:

• Mã hóa dữ liệu đầu cuối: Toàn bộ dữ liệu bệnh án, kết quả xét nghiệm và hình ảnh chụp chiếu được mã hóa theo tiêu chuẩn an toàn dữ liệu, lưu trữ trên hệ thống máy chủ y tế bảo mật đa tầng.
• Phân quyền truy cập nội bộ: Chỉ bác sĩ chuyên khoa trực tiếp thăm khám và nhân sự y tế phụ trách ca bệnh mới được cấp quyền truy cập vào hồ sơ chi tiết. Mọi lượt mở hồ sơ đều được ghi nhận nhật ký (log) tự động.
• Cam kết không thương mại hóa: Mediflank cam kết tuyệt đối không bán, chuyển nhượng hoặc chia sẻ thông tin cá nhân của người bệnh cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc thương mại.

4. Các trường hợp chia sẻ thông tin theo quy định pháp luật

Thông tin sức khỏe của người bệnh chỉ được phép chia sẻ hoặc trích lục trong các trường hợp đặc biệt sau:

• Có văn bản yêu cầu chính thức từ cơ quan điều tra, cơ quan quản lý nhà nước về y tế hoặc tòa án có thẩm quyền theo quy định của Luật Khám bệnh, chữa bệnh.
• Tình huống cấp cứu khẩn cấp ảnh hưởng trực tiếp đến tính mạng của người bệnh và người bệnh đang trong tình trạng mất nhận thức hoặc không có người giám hộ đi kèm.
• Chia sẻ thông tin ẩn danh phục vụ mục đích nghiên cứu khoa học y khoa hoặc báo cáo thống kê dịch tễ (đã loại bỏ toàn bộ họ tên, địa chỉ và thông tin định danh cá nhân).

5. Quyền lợi của khách hàng đối với dữ liệu cá nhân

• Quyền tra cứu & Trích lục: Quý khách có quyền yêu cầu cung cấp bản sao tóm tắt hồ sơ bệnh án điện tử, kết quả xét nghiệm và các kết quả chẩn đoán hình ảnh bất cứ lúc nào.
• Quyền chỉnh sửa thông tin hành chính: Quý khách có quyền yêu cầu cập nhật, chỉnh sửa số điện thoại, địa chỉ nhận thư báo hoặc người liên hệ khẩn cấp khi có sự thay đổi.
• Quyền từ chối nhận thông tin: Quý khách có thể từ chối nhận các tin nhắn bản tin cẩm nang sức khỏe hoặc thông báo chương trình ưu đãi thông qua liên kết hủy đăng ký ở cuối mỗi email/tin nhắn.