Bảo mật dữ liệu y tế là việc bảo vệ thông tin sức khỏe và hồ sơ bệnh nhân khỏi truy cập, thay đổi, sử dụng hoặc tiết lộ trái phép. Để triển khai hiệu quả, bệnh viện và phòng khám cần kết hợp phân quyền, mã hóa, sao lưu, giám sát mạng và quy trình ứng phó sự cố. Bài viết dưới đây tập trung vào các biện pháp có thể áp dụng trong thực tế tại Việt Nam.
Tóm tắt nhanh: Ưu tiên xác định dữ liệu nhạy cảm và tài khoản có quyền truy cập, bật xác thực đa yếu tố, sao lưu có kiểm thử, phân tách mạng thiết bị y tế, theo dõi kết nối bất thường và chuẩn bị phương án xử lý sự cố. Không một công cụ đơn lẻ nào bảo vệ được toàn bộ hệ thống.
Bảo mật dữ liệu y tế là gì?
Bảo mật dữ liệu y tế là tập hợp biện pháp về con người, quy trình và công nghệ nhằm bảo đảm ba thuộc tính: tính bí mật (chỉ người được phép mới xem dữ liệu), tính toàn vẹn (hồ sơ không bị sửa sai hoặc giả mạo) và tính sẵn sàng (nhân viên y tế truy cập được thông tin cần thiết khi khám, chữa bệnh).
Bảo mật không đồng nghĩa với khóa mọi quyền truy cập. Ví dụ, bác sĩ điều trị cần xem bệnh sử phù hợp chuyên môn, nhưng nhân viên lễ tân thường chỉ cần thông tin đặt lịch và liên hệ. Phân quyền đúng giúp cả an toàn lẫn tốc độ phục vụ.
Dữ liệu nào cần bảo vệ và nguy cơ phát sinh ở đâu?
Một bệnh viện có thể lưu dữ liệu ở nhiều hệ thống: HIS (quản lý bệnh viện), EMR (bệnh án điện tử), LIS (xét nghiệm), RIS/PACS (chẩn đoán hình ảnh), phần mềm chăm sóc khách hàng, máy chủ và dịch vụ đám mây. Rủi ro vì vậy không chỉ nằm trong cơ sở dữ liệu bệnh án.
| Nhóm dữ liệu | Ví dụ | Nguy cơ cần kiểm soát |
| Thông tin định danh | Họ tên, số điện thoại, mã người bệnh | Tra cứu, trích xuất hoặc gửi nhầm |
| Thông tin sức khỏe | Bệnh sử, chẩn đoán, đơn thuốc, kết quả xét nghiệm | Lộ lọt, sửa đổi trái phép |
| Dữ liệu hình ảnh | Ảnh chụp, phim chẩn đoán | Chia sẻ sai đối tượng, thất thoát |
| Thông tin vận hành | Tài khoản bác sĩ, lịch trực, dữ liệu thanh toán | Chiếm quyền tài khoản, gián đoạn hoạt động |
Đáng chú ý, thiết bị y tế kết nối mạng, tài khoản của nhà cung cấp bảo trì và máy tính dùng chung cũng có thể trở thành đường xâm nhập. WHO khuyến nghị đánh giá rủi ro theo từng loại hệ thống và công nghệ y tế số, thay vì chỉ kiểm tra một máy chủ trung tâm.
Vì sao bảo mật dữ liệu y tế đặc biệt quan trọng?
• An toàn người bệnh: dữ liệu bị sửa hoặc không thể truy cập đúng lúc có thể ảnh hưởng đến quá trình khám, chữa bệnh.
• Hoạt động liên tục: ransomware có thể khiến việc đăng ký khám, xét nghiệm hoặc truy xuất bệnh án bị gián đoạn.
• Quyền riêng tư: thông tin chẩn đoán hoặc bệnh sử có thể gây tác động nghiêm trọng nếu bị tiết lộ sai mục đích.
• Tuân thủ: cơ sở xử lý dữ liệu phải rà soát nghĩa vụ pháp lý phù hợp với vai trò và hoạt động cụ thể.
Khung pháp lý liên quan đến bảo mật dữ liệu y tế năm 2026
Tại Việt Nam, các đơn vị y tế cần xem xét đồng thời Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 01/01/2026; Nghị định 102/2025/NĐ-CP về quản lý dữ liệu y tế có hiệu lực từ 01/07/2025. Phạm vi nghĩa vụ cụ thể phụ thuộc loại dữ liệu, vai trò của đơn vị và hoạt động xử lý.
Đối với hồ sơ bệnh án điện tử, cơ sở khám, chữa bệnh còn cần đối chiếu hướng dẫn chuyên ngành và yêu cầu triển khai của Bộ Y tế. Theo thông tin Bộ Y tế công bố tháng 01/2026, triển khai bệnh án điện tử phải gắn với an toàn, bảo mật thông tin; đây không đơn thuần là dự án thay hồ sơ giấy bằng phần mềm.
Lưu ý: HIPAA là quy định của Hoa Kỳ, không mặc nhiên áp dụng cho mọi bệnh viện tại Việt Nam. ISO/IEC 27001 và ISO 27799 là các tài liệu tham chiếu hữu ích về quản lý an toàn thông tin, nhưng không tự thay thế nghĩa vụ theo pháp luật Việt Nam.
8 giải pháp bảo mật dữ liệu y tế theo mức độ ưu tiên
1. Kiểm kê dữ liệu, hệ thống và bên thứ ba
Lập danh sách nơi lưu trữ hồ sơ, máy chủ, máy trạm, thiết bị y tế kết nối mạng, tài khoản dịch vụ và đối tác có quyền truy cập. Xác định ai quản lý từng hệ thống, dữ liệu nào nhạy cảm, luồng dữ liệu nào truyền ra bên ngoài. Đây là cơ sở để chọn đúng biện pháp bảo vệ.
2. Phân quyền tối thiểu và xác thực đa yếu tố
Cấp quyền theo vai trò công việc; thu hồi ngay quyền của nhân sự nghỉ việc hoặc chuyển bộ phận. Áp dụng MFA cho tài khoản quản trị, truy cập từ xa, email và các hệ thống trọng yếu khi được hỗ trợ. Kiểm tra định kỳ tài khoản dùng chung và nhật ký truy cập bất thường.
3. Mã hóa dữ liệu khi lưu trữ và truyền tải
Áp dụng cơ chế mã hóa phù hợp cho máy chủ, thiết bị đầu cuối, cơ sở dữ liệu và kết nối giữa các hệ thống. Quản lý khóa mã hóa độc lập, hạn chế quyền truy cập và kiểm tra khả năng khôi phục. Với dữ liệu dùng cho báo cáo hoặc nghiên cứu, cân nhắc ẩn danh, giả danh hoặc che dữ liệu theo mục đích sử dụng.
4. Sao lưu và kiểm thử khôi phục
Xác định hệ thống nào cần phục hồi trước: tiếp nhận người bệnh, bệnh án, xét nghiệm hay chẩn đoán hình ảnh. Duy trì bản sao lưu tách biệt về quyền truy cập, ưu tiên bản sao chống sửa/xóa trái phép; định kỳ thử khôi phục trên môi trường kiểm tra. Bản sao lưu chưa từng thử không bảo đảm sẽ sử dụng được khi sự cố xảy ra.
5. Phân đoạn mạng và bảo vệ thiết bị y tế
Tách vùng mạng cho thiết bị y tế, máy trạm nhân viên, hệ thống máy chủ và mạng khách; chỉ cho phép luồng kết nối thực sự cần thiết. Với thiết bị cũ không thể cài tác nhân bảo mật, ưu tiên giới hạn kết nối, giám sát lưu lượng và phối hợp nhà cung cấp để cập nhật an toàn.
6. Bảo vệ email, máy trạm và lỗ hổng
Triển khai phòng chống mã độc phù hợp, cập nhật bản vá theo mức độ rủi ro, hạn chế macro và tệp đính kèm nguy hiểm. Đào tạo nhân viên nhận diện email giả mạo yêu cầu mở hồ sơ bệnh án, hóa đơn hay đường dẫn đăng nhập. Thiết lập kênh báo cáo nhanh khi phát hiện thông điệp nghi vấn.
7. Giám sát truy cập, dữ liệu và kết nối đầu ra
Tập trung nhật ký từ các hệ thống quan trọng để phát hiện truy cập trái giờ, tải xuống hồ sơ hàng loạt, tài khoản đăng nhập bất thường hoặc máy trạm liên lạc với hạ tầng độc hại. Tùy rủi ro, kết hợp DLP, EDR, giám sát mạng và cảnh báo từ thông tin mối đe dọa. HHS cũng coi các biện pháp ưu tiên bảo vệ hệ thống và dữ liệu là trọng tâm tăng khả năng chống chịu của tổ chức y tế.
8. Diễn tập ứng phó sự cố và quản lý nhà cung cấp
Phân công trước vai trò cho CNTT, pháp chế, ban giám đốc và bộ phận chuyên môn. Trong hợp đồng với bên cung cấp HIS, EMR hoặc hạ tầng cloud, cần làm rõ quyền truy cập, trách nhiệm bảo mật, nhật ký, sao lưu và cơ chế phối hợp khi có sự cố. Diễn tập cả tình huống mất hệ thống để duy trì hoạt động khám chữa bệnh.
Kịch bản xử lý khi nghi ngờ dữ liệu bệnh nhân bị rò rỉ
Giả sử bộ phận CNTT ghi nhận một tài khoản tải xuống lượng lớn hồ sơ ngoài giờ và một máy tính tạo kết nối đến máy chủ đáng ngờ. Đây là tình huống minh họa, không phải sự cố đã được xác nhận. Nên xử lý theo trình tự:
• Ghi nhận và xác minh: lưu cảnh báo, mốc thời gian, tài khoản, thiết bị và hệ thống liên quan; tránh kết luận dữ liệu đã bị đánh cắp chỉ từ một chỉ báo.
• Khoanh vùng: tạm khóa phiên đăng nhập đáng ngờ, cô lập thiết bị hoặc chặn kết nối theo quy trình, đồng thời bảo đảm các hệ thống chăm sóc người bệnh được ưu tiên.
• Giữ chứng cứ: bảo toàn nhật ký và dữ liệu phục vụ điều tra, tránh tự ý xóa sạch máy khi chưa đánh giá.
• Đánh giá và khôi phục: xác định phạm vi ảnh hưởng, xử lý nguyên nhân, khôi phục từ bản sao đáng tin cậy và kiểm tra trước khi kết nối trở lại.
• Thực hiện nghĩa vụ thông báo: chuyển vụ việc cho đầu mối pháp chế/tuân thủ để xác định yêu cầu, thời hạn và đối tượng thông báo theo quy định áp dụng; không mặc định một thời hạn cho mọi sự cố.
Tìm hiểu thêm: Sổ tay xử lý khủng hoảng 24h khi bị lộ dữ liệu cho doanh nghiệp Việt Nam
Checklist bảo mật dữ liệu y tế cho bệnh viện, phòng khám
| Mức ưu tiên | Hành động kiểm tra | Bằng chứng hoàn thành |
| Ngay | Kiểm kê hệ thống; rà tài khoản quản trị; bật MFA nơi hỗ trợ | Danh sách tài sản, phân quyền, xác thực |
| Trong 30 ngày | Kiểm tra backup; vá lỗ hổng nghiêm trọng; phân đoạn các mạng chính | Biên bản khôi phục thử, danh sách bản vá |
| Trong 60–90 ngày | Thiết lập cảnh báo nhật ký, giám sát kết nối; diễn tập sự cố | Quy tắc cảnh báo, biên bản diễn tập |
| Định kỳ | Đánh giá quyền truy cập, nhà cung cấp, lỗ hổng và diễn tập | Báo cáo đánh giá và hành động khắc phục |
Lịch trên là gợi ý triển khai, không phải thời hạn pháp lý. Với đơn vị thiếu nhân lực CNTT, nên ưu tiên những biện pháp giảm rủi ro lớn trước khi mở rộng sang các nền tảng nâng cao.
F-DDH BOX bổ sung khả năng quan sát kết nối đầu ra
Bệnh viện có thể đã dùng antivirus, tường lửa và hệ thống phân quyền nhưng vẫn cần quan sát kết nối từ mạng nội bộ ra Internet. Khi thiết bị bị chiếm quyền, một số loại mã độc có thể liên lạc với máy chủ điều khiển (C2) hoặc hạ tầng đã được nhận diện là độc hại.
F-DDH BOX là giải pháp triển khai ở lớp mạng, hỗ trợ theo dõi kết nối đầu ra và phát hiện liên lạc với địa chỉ IP/C2 độc hại đã được nhận diện; theo phạm vi cấu hình, giải pháp có thể hỗ trợ cảnh báo và chặn kết nối. Cách tiếp cận này giúp đội CNTT xác định thiết bị cần kiểm tra, mà không cần coi F-DDH BOX là phần mềm cài trên từng máy tính.
Giải pháp không thay thế quản lý quyền truy cập, DLP chuyên dụng, sao lưu, EDR hoặc chính sách bảo mật bệnh án. Một kết nối hợp lệ tới dịch vụ cloud cũng không thể mặc nhiên được đánh giá là an toàn về nội dung dữ liệu. Việc lựa chọn cấu hình và khả năng quan sát cần khảo sát thực tế môi trường mạng.
Tìm hiểu thêm: Giải pháp ngăn rò rỉ dữ liệu F-DDH BOX: Khi một lớp bảo mật là chưa đủ
Kết luận
Bảo mật dữ liệu y tế hiệu quả bắt đầu từ việc biết dữ liệu ở đâu, ai có quyền truy cập và cơ sở có thể ứng phó thế nào khi xảy ra sự cố. Khi kết hợp kiểm soát tài khoản, sao lưu, bảo vệ thiết bị, phân đoạn mạng và giám sát kết nối đầu ra, bệnh viện có thể giảm rủi ro trong quá trình số hóa, đồng thời duy trì khả năng phục vụ người bệnh.
Câu hỏi thường gặp
Bệnh viện nhỏ có cần bảo mật dữ liệu y tế chuyên sâu không?
Có. Quy mô nhỏ không loại trừ rủi ro mất thông tin hoặc gián đoạn hệ thống. Có thể bắt đầu bằng quản lý tài khoản, MFA, sao lưu, cập nhật và quy trình xử lý sự cố trước khi đầu tư công cụ chuyên sâu.
Sử dụng phần mềm quản lý bệnh viện có đủ an toàn không?
Chưa đủ. Phần mềm có thể cung cấp phân quyền và nhật ký, nhưng an toàn còn phụ thuộc hạ tầng, cấu hình, tài khoản, sao lưu, kết nối với đối tác và quá trình vận hành của cơ sở.
Mã hóa dữ liệu có thay thế được sao lưu không?
Không. Mã hóa giúp hạn chế việc đọc dữ liệu trái phép; sao lưu nhằm phục hồi khi dữ liệu bị xóa, hỏng, bị mã hóa bởi ransomware hoặc hệ thống gặp sự cố.
F-DDH BOX có đọc nội dung bệnh án của người bệnh không?
Không. Giải pháp F-DDH BOX của FSI DDS chỉ nhận diện các kết nối từ mạng nội bộ ra Internet, không truy cập vào các nội dung có trong hệ thống nội bộ.
