Dữ liệu được chia sẻ, nhưng không phải ai cũng có quyền sửa
Đồng bộ dữ liệu khám bệnh là việc tiếp nhận và cập nhật thông tin sức khỏe từ các nguồn được xác định vào Cổng dữ liệu sức khỏe, đồng thời kết nối dữ liệu giữa các hệ thống theo chuẩn và phạm vi được phép. Quyết định 3218/QĐ-BYT, ban hành ngày 14/10/2026, đặt ra quy chế quản lý, vận hành, khai thác, chia sẻ dữ liệu và bảo đảm an ninh mạng cho Cổng dữ liệu sức khỏe của Bộ Y tế.
Điểm đáng chú ý với người dân là dữ liệu khám bệnh được chia sẻ, đồng bộ từ Bảo hiểm xã hội Việt Nam trở thành một phần của cơ sở dữ liệu sức khỏe cá nhân trên cổng này. Cơ sở dữ liệu còn có dữ liệu khám sức khỏe định kỳ, khám sàng lọc do các cơ sở y tế thu thập. Nói cách khác, thông tin có thể được sử dụng qua nhiều hệ thống, nhưng việc lưu chuyển không làm thay đổi quyền sở hữu trách nhiệm đối với dữ liệu ban đầu. Đây là nguyên tắc cần thiết: hồ sơ liên thông chỉ có ích khi người dùng có thể truy xuất thông tin mà nguồn tạo lập vẫn chịu trách nhiệm về độ chính xác.
Sai lệch phải được xử lý tại nguồn
Bệnh viện hay phòng khám không được tự ý sửa dữ liệu do một cơ sở khác tạo lập, cũng không được thay đổi thông tin thuộc nguồn quản lý của cơ quan, tổ chức khác. Nếu phát hiện dữ liệu sai, thiếu, không khớp hoặc cần đối soát, cơ sở phải kịp thời kiểm tra, xác minh rồi chỉnh sửa phần thuộc phạm vi quản lý của mình tại nguồn và đồng bộ lại lên hệ thống.
Quy tắc này không phải thủ tục hình thức. Nếu một cơ sở có thể ghi đè hồ sơ của nơi khác, sẽ khó xác định ai đã thay đổi thông tin và căn cứ nào cho phép thay đổi. Quy chế yêu cầu đơn vị quản lý hệ thống chủ trì hoặc điều phối đối soát khi dữ liệu giữa các nguồn khác biệt; các bên tạo lập, cung cấp hoặc hiển thị dữ liệu phải xác minh, cung cấp thông tin và xử lý phần mình quản lý. Sau đối soát, ưu tiên sửa tại hệ thống hoặc cơ sở dữ liệu nguồn; cổng cập nhật theo dữ liệu đã chỉnh sửa hoặc kết quả xác nhận có thẩm quyền.
Phân định trách nhiệm bảo vệ tính toàn vẹn hồ sơ
Mỗi cơ sở chịu trách nhiệm về tính chính xác, đầy đủ, kịp thời, hợp pháp và chất lượng của dữ liệu do mình tạo lập, cập nhật, cung cấp hoặc chia sẻ. Khi thông tin được dùng giữa nhiều nơi, sự phân định này tạo ra một đầu mối rõ ràng để xác minh sai sót: cơ sở tiếp nhận có trách nhiệm báo lỗi và phối hợp, còn đơn vị quản lý nguồn mới chỉnh sửa dữ liệu của mình. Cách làm đó tránh tình trạng nhiều phiên bản cùng tồn tại hoặc một nơi sửa hồ sơ mà không có thẩm quyền.
Đồng bộ dữ liệu khám bệnh cũng đòi hỏi thông tin gửi đi đúng cấu trúc, định dạng, đầy đủ, chính xác, hợp lệ và kịp thời; đơn vị kết nối phải bảo vệ tài khoản liên thông, theo dõi kết nối và phối hợp xử lý sự cố. Hoạt động khai thác sau đồng bộ vẫn phải đúng mục đích, đối tượng, thẩm quyền và phạm vi được phân quyền; khi chưa xác định được căn cứ và phạm vi cho phép thì không được khai thác, cung cấp hay chia sẻ. Việc kiểm soát quyền truy cập cùng lưu vết thao tác giúp truy nguyên ai xử lý dữ liệu, vào thời điểm nào và với kết quả gì.
Liên thông chỉ có giá trị khi dữ liệu đáng tin
Quyết định 3218 đặt trọng tâm đúng vào nơi tạo lập dữ liệu: chia sẻ rộng hơn không đồng nghĩa trao quyền sửa rộng hơn. Với người dân, điều này có nghĩa thông tin từ Bảo hiểm xã hội Việt Nam và các cơ sở y tế có thể góp mặt trong hồ sơ sức khỏe cá nhân, nhưng khi phát hiện sai lệch, việc đính chính phải đi qua cơ chế xác minh và đúng đơn vị quản lý nguồn.
Đây là lựa chọn hợp lý để bảo vệ lịch sử khám chữa bệnh khỏi những chỉnh sửa tùy tiện, đồng thời buộc các cơ sở phối hợp thay vì tự giải quyết bằng cách ghi đè. Chia sẻ dữ liệu sức khỏe chỉ tạo lợi ích lâu dài nếu mỗi bên chịu trách nhiệm với phần dữ liệu mình tạo ra, còn hệ thống có quy trình đối soát, cập nhật và lưu dấu rõ ràng. Thông điệp cốt lõi vì thế không phải “dữ liệu ở đâu cũng sửa được”, mà là dữ liệu được liên thông nhưng quyền chỉnh sửa phải gắn với đúng nguồn và đúng trách nhiệm.
