SỬ DỤNG HỆ THỐNG
Công ty Cổ phần OneMedic ("chúng tôi") là đơn vị sở hữu và vận hành hệ thống MedicHIMS. Chính sách này thông báo cho người dùng và cơ sở y tế về điều khoản sử dụng hệ thống.
OneMedic có quyền cập nhật hoặc chỉnh sửa nội dung chính sách này bất cứ lúc nào và có hiệu lực ngay khi đăng tải. Khi triển khai và sử dụng hệ thống, cơ sở y tế và người dùng đồng ý với các điều khoản dưới đây.
MIỄN TRỪ TRÁCH NHIỆM PHÁP LÝ
MedicHIMS là hệ thống phần mềm quản lý thông tin y tế được cung cấp bởi OneMedic, nhằm hỗ trợ các cơ sở y tế quản lý dữ liệu bệnh nhân, hồ sơ bệnh án và hoạt động khám chữa bệnh.
Hệ thống không thay thế cho phán quyết chuyên môn của bác sĩ và nhân viên y tế, cũng không trực tiếp cung cấp dịch vụ khám chữa bệnh.
Mọi thông tin và dữ liệu được xử lý trong hệ thống phục vụ mục đích quản lý và vận hành cơ sở y tế. Cơ sở y tế chịu trách nhiệm đảm bảo việc sử dụng dữ liệu tuân thủ quy định pháp luật hiện hành. Không sử dụng hệ thống thay thế cho các quy trình y tế khẩn cấp.
Khi triển khai và sử dụng hệ thống, cơ sở y tế và người dùng đồng ý và chấp nhận Chính sách quyền riêng tư này. Chúng tôi sẽ xem xét và bảo lưu quyền sửa đổi chính sách định kỳ. Nếu có sự thay đổi, chúng tôi sẽ cập nhật tại trang này.
BẢN QUYỀN
Tất cả nội dung, giao diện, thiết kế, mã nguồn, cấu trúc dữ liệu và tài liệu kỹ thuật của hệ thống MedicHIMS thuộc quyền sở hữu của OneMedic. Nghiêm cấm sao chép, sửa đổi, phân phối hay sử dụng dưới bất kỳ hình thức nào nếu không có sự đồng ý bằng văn bản.
Hệ thống có thể hiển thị tên, logo của cơ sở y tế đối tác — đây chỉ là nội dung nhận diện, không cấu thành quyền sở hữu hoặc đại diện pháp lý.
Nhãn hiệu và thương hiệu của OneMedic được bảo vệ bởi pháp luật hiện hành. Việc sử dụng hệ thống này không cấu thành bất kỳ quyền sở hữu nào đối với phần mềm mà không có sự cho phép trước bằng văn bản của chúng tôi.
Chúng tôi cam kết bảo vệ sự riêng tư và bảo mật của dữ liệu cá nhân, dữ liệu y tế được xử lý trong hệ thống MedicHIMS. Chính sách quyền riêng tư này sẽ cho người dùng và cơ sở y tế biết những thông tin chúng tôi xử lý, cách sử dụng và các biện pháp bảo vệ dữ liệu. Bằng cách triển khai và sử dụng hệ thống, cơ sở y tế đồng ý với chính sách này. Vui lòng đọc kỹ những điều sau đây trước khi sử dụng hệ thống.
1. Bảo mật dữ liệu
OneMedic nỗ lực bảo vệ quyền riêng tư của thông tin cá nhân và dữ liệu y tế được xử lý trong hệ thống, đồng thời ngăn chặn mọi truy cập trái phép.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ tính toàn vẹn, bảo mật và riêng tư của dữ liệu, bao gồm:
- Kiểm soát truy cập theo vai trò (Role-based Access Control)
- Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ khi cần thiết
- Ghi log truy cập và theo dõi hoạt động hệ thống
- Sao lưu dữ liệu định kỳ theo quy trình bảo mật
2. Liên kết đến các hệ thống khác
Chính sách bảo mật này chỉ áp dụng cho hệ thống MedicHIMS và không áp dụng cho các hệ thống, phần mềm khác có thể kết nối hoặc tích hợp trong quá trình sử dụng. Chúng tôi khuyến khích người dùng và cơ sở y tế xem xét chính sách quyền riêng tư của các hệ thống bên thứ ba trước khi chia sẻ dữ liệu.
Trong trường hợp hệ thống tích hợp với các nền tảng hoặc thiết bị y tế khác, cơ sở y tế vui lòng đảm bảo đã đọc và chấp thuận chính sách bảo mật của các nền tảng đó.
3. Thay đổi chính sách
OneMedic có quyền thay đổi hoặc cập nhật Chính sách bảo mật này bất cứ lúc nào để phù hợp với quy định pháp luật và thực tiễn vận hành. Cơ sở y tế và người dùng vui lòng xem định kỳ để cập nhật khi có thay đổi. Nếu có thắc mắc về Chính sách quyền riêng tư hoặc lo ngại về cách chúng tôi thu thập, sử dụng hoặc bảo vệ dữ liệu, vui lòng liên hệ theo thông tin bên dưới.
4. Dữ liệu được xử lý và mục đích sử dụng
Hệ thống MedicHIMS có thể xử lý các loại dữ liệu sau phục vụ hoạt động của cơ sở y tế:
Thông tin cá nhân cơ bản:
- Họ tên, ngày sinh, giới tính
- Số điện thoại, căn cước công dân (CCCD)
Dữ liệu y tế (dữ liệu nhạy cảm):
- Hồ sơ bệnh án, lịch sử khám chữa bệnh
- Kết quả xét nghiệm, chẩn đoán và phác đồ điều trị
Dữ liệu được sử dụng cho các mục đích sau:
- Quản lý hoạt động khám chữa bệnh tại cơ sở y tế
- Lưu trữ và tra cứu hồ sơ bệnh án theo quy định
- Hỗ trợ vận hành và nâng cao chất lượng dịch vụ của cơ sở y tế
- Thực hiện các yêu cầu báo cáo theo quy định pháp luật
Người dùng hệ thống có trách nhiệm đảm bảo thông tin nhập vào là đầy đủ, chính xác và cập nhật nhằm đảm bảo quyền lợi của bệnh nhân. Trường hợp nhập liệu thông tin của bên thứ ba, người dùng cam đoan đã có đầy đủ sự đồng ý và ủy quyền hợp lệ.
5. Nhà cung cấp dịch vụ / bên thứ ba
OneMedic có thể làm việc với các nhà cung cấp dịch vụ công nghệ để vận hành và duy trì hệ thống. Trong trường hợp cần thiết, dữ liệu có thể được chia sẻ với bên thứ ba theo yêu cầu của cơ sở y tế hoặc theo quy định pháp luật. Chúng tôi lựa chọn các đối tác có uy tín, đáp ứng yêu cầu bảo mật phù hợp.
Chúng tôi không sử dụng dữ liệu bệnh nhân hoặc dữ liệu y tế cho bất kỳ mục đích thương mại nào. Các bên thứ ba không có quyền truy cập vào dữ liệu nếu không có cơ sở pháp lý hoặc sự đồng ý phù hợp.
6. Chuyển nhượng hoặc thay đổi quyền kiểm soát
Nếu quyền sở hữu doanh nghiệp của OneMedic thay đổi hoặc cần chuyển giao tài sản liên quan đến hệ thống này cho bên thứ ba, chúng tôi có thể chuyển dữ liệu liên quan theo quy định pháp luật. Toàn bộ dữ liệu vẫn tuân theo chính sách bảo mật hiện hành cho đến khi có chỉ định thay thế được thông báo đến cơ sở y tế.
7. Đồng ý của người dùng
Khi triển khai và sử dụng hệ thống MedicHIMS, cơ sở y tế và người dùng đồng ý với việc thu thập, xử lý và lưu trữ dữ liệu như được mô tả trong Chính sách bảo mật này. Cơ sở y tế có trách nhiệm thông báo cho bệnh nhân về việc xử lý dữ liệu của họ và thu thập sự đồng ý khi cần thiết theo quy định pháp luật, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
8. Vai trò của OneMedic
Tùy theo từng trường hợp triển khai, cơ sở y tế (bệnh viện/phòng khám) đóng vai trò là Bên kiểm soát dữ liệu, còn OneMedic đóng vai trò là Bên xử lý dữ liệu theo ủy quyền. OneMedic chỉ xử lý dữ liệu theo chỉ đạo của cơ sở y tế và không tự ý sử dụng dữ liệu ngoài phạm vi được ủy quyền.
Hệ thống có thể hiển thị thông tin của các cơ sở y tế và nhân viên y tế trong khuôn khổ quản trị nội bộ. Người bệnh có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập và xem dữ liệu cá nhân
- Quyền yêu cầu chỉnh sửa thông tin không chính xác
- Quyền yêu cầu hạn chế xử lý theo quy định pháp luật hiện hành
Mọi yêu cầu liên quan đến dữ liệu cá nhân của bệnh nhân cần được gửi trực tiếp đến cơ sở y tế nơi bệnh nhân khám chữa bệnh.
9. Liên hệ
Nếu có thắc mắc về Chính sách quyền riêng tư hoặc lo ngại về cách chúng tôi xử lý, sử dụng hoặc bảo vệ dữ liệu, vui lòng liên hệ với chúng tôi qua email: info@onemedic.vn