Tính riêng tư và bảo mật của hồ sơ bệnh án điện tử được quy định như thế nào?

Tại Điều 10 Thông tư 46/2018/TT-BYT quy định về hồ sơ bệnh án điện tử do Bộ trưởng Bộ Y tế ban hành, có hiệu lực từ 01/03/2019, có quy định tính riêng tư và bảo mật của hồ sơ bệnh án điện tử như sau:

1. Việc truy cập, chia sẻ thông tin trong hồ sơ bệnh án điện tử cho các cơ quan, tổ chức, cá nhân được thực hiện theo quy định tại Điều 7 Thông tư này và các quy định liên quan khác của Bộ trưởng Bộ Y tế.

2. Cơ sở khám bệnh, chữa bệnh phải có biện pháp sau đây:

a) Kiểm soát truy cập của người dùng gồm xác thực người dùng, phân quyền người dùng theo từng vai trò công việc, thiết lập khoảng thời gian giới hạn cho phép người dùng truy cập vào phần mềm.

b) Bảo vệ, ngăn chặn việc truy cập trái phép vào hồ sơ bệnh án điện tử.

c) Phương án hoặc quy trình phục hồi dữ liệu trong trường hợp có sự cố.

d) Phương án phòng ngừa, phát hiện, ngăn chặn và loại bỏ phần mềm độc hại.

3. Việc liên thông, trao đổi dữ liệu hồ sơ bệnh án điện tử giữa các cơ sở khám bệnh, chữa bệnh phải được mã hóa trong quá trình trao đổi dữ liệu.

4. Thông tin khám, chữa bệnh của người bệnh phải được mã hóa theo hướng dẫn của Bộ trưởng Bộ Y tế.

5. Phần mềm hồ sơ bệnh án điện tử có khả năng ghi vết tất cả các giao dịch, tương tác của người dùng trên phần mềm hồ sơ bệnh án điện tử bao gồm ngày, thời gian khi xem, nhập mới, chỉnh sửa, hủy, khôi phục dữ liệu, thông tin trong hồ sơ bệnh án điện tử.

6. Cơ sở khám bệnh, chữa bệnh phải ban hành Quy chế về bảo mật thông tin và quyền riêng tư của người bệnh trên cơ sở các khoản 1, 2, 3, 4 và 5 Điều này.

Trên đây là nội dung tư vấn.

Trân trọng!