N
NovaCare
Đăng nhậpĐăng ký
Tiêu chuẩn an toàn dữ liệu y tế quốc gia

Chính Sách Bảo Mật & Quyền Riêng Tư

Hệ thống Y tế Số NovaCare cam kết bảo vệ tuyệt đối dữ liệu cá nhân và thông tin hồ sơ sức khỏe của bạn theo quy định pháp luật Việt Nam.

Áp dụng từ: Tháng 10/2026 • Tuân thủ Nghị định 13/2023/NĐ-CP & Luật Khám bệnh, chữa bệnh 2023

1. Giới thiệu & Căn cứ pháp lý

Chào mừng bạn đến với Nền tảng Y tế Số NovaCare (gọi chung là “Phần mềm”, “Nền tảng”, “chúng tôi” hoặc “NovaCare”). Chúng tôi nhận thức sâu sắc tầm quan trọng của dữ liệu cá nhân và thông tin sức khỏe mà bạn đã tin tưởng giao cho chúng tôi.

Chính sách Bảo Mật và Quyền Riêng Tư này (“Chính Sách”) được xây dựng nhằm công khai, minh bạch cách thức NovaCare thu thập, sử dụng, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân theo đúng:

  • Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân.
  • Luật Khám bệnh, chữa bệnh số 15/2023/QH15 về hồ sơ bệnh án và giữ bí mật thông tin người bệnh.
  • Luật An toàn thông tin mạng 2015 và Luật Giao dịch điện tử 2023.
Cam kết cốt lõi: NovaCare tuyệt đối không bán, không cho thuê, không thương mại hóa dữ liệu cá nhân hoặc hồ sơ sức khỏe của bạn cho bất kỳ bên thứ ba nào.

2. Định nghĩa dữ liệu cá nhân & dữ liệu y tế

Theo quy định pháp luật Việt Nam, dữ liệu được phân chia cụ thể trên nền tảng NovaCare bao gồm:

a. Dữ liệu cá nhân cơ bản

Họ tên, ngày tháng năm sinh, giới tính, nơi cư trú, số điện thoại, địa chỉ email, số căn cước công dân (CCCD/định danh), hình ảnh chân dung và thông tin thiết bị truy cập.

b. Dữ liệu cá nhân nhạy cảm (Dữ liệu y tế)

Tình trạng sức khỏe cá nhân, tiền sử bệnh án, kết quả cận lâm sàng (xét nghiệm, X-quang, CT, MRI, siêu âm), toa thuốc, thông tin BHYT, nội dung tư vấn khám từ xa và kết quả sàng lọc triệu chứng.

3. Khi nào NovaCare thu thập dữ liệu?

NovaCare sẽ thu thập dữ liệu cá nhân của bạn trong các trường hợp sau:

  • Khi bạn đăng ký tài khoản mới, xác minh mã OTP hoặc đăng nhập vào hệ thống.
  • Khi bạn khởi tạo hoặc cập nhật hồ sơ bệnh nhân cho bản thân hoặc người thân trong gia đình.
  • Khi bạn đặt lịch khám bệnh trực tiếp tại bệnh viện, phòng khám, hoặc chọn bác sĩ chuyên khoa.
  • Khi bạn tham gia phòng khám trực tuyến Telemedicine (trao đổi tin nhắn hoặc gọi video với bác sĩ).
  • Khi bạn thực hiện tính năng Sàng lọc trước khám (Pre-exam screening) trên sơ đồ triệu chứng 2D/3D.
  • Khi bạn quét mã QR thẻ BHYT, CCCD hoặc chia sẻ Hộ chiếu y tế (Medical Passport).
  • Khi bạn thực hiện giao dịch thanh toán viện phí hoặc dịch vụ khám bệnh.
  • Khi bạn tương tác với tổng đài chăm sóc khách hàng 1900 6060 hoặc gửi phản hồi khiếu nại.

4. Các loại dữ liệu chúng tôi thu thập

a. Dữ liệu tài khoản: Họ tên, số điện thoại, email (tùy chọn), mật khẩu đã được mã hóa 1 chiều (băm mật mã học an toàn).
b. Dữ liệu hồ sơ y bạ: Họ tên người khám, ngày sinh, giới tính, quan hệ nhân thân, số định danh cá nhân/CCCD, mã số thẻ BHYT, ảnh chụp giấy tờ tùy thân khi quét mã.
c. Dữ liệu phiếu đặt khám: Cơ sở y tế tiếp nhận, chuyên khoa, bác sĩ phụ trách, ngày giờ hẹn khám, lý do khám sơ bộ.
d. Dữ liệu thanh toán: Mã giao dịch tham chiếu, số tiền thanh toán, thời gian giao dịch. (Lưu ý: NovaCare không lưu giữ số thẻ tín dụng hoặc mật khẩu tài khoản ngân hàng của bạn).
e. Dữ liệu khám bệnh & cận lâm sàng: Kết quả xét nghiệm, phiếu chỉ định, toa thuốc điều trị, chẩn đoán của bác sĩ, tiền sử bệnh án.
f. Dữ liệu kỹ thuật & định vị: Địa chỉ IP, loại thiết bị, hệ điều hành di động, vị trí địa lý (GPS - chỉ thu thập khi bạn chủ động cho phép để tìm cơ sở y tế gần nhất).

5. Mục đích sử dụng dữ liệu

NovaCare xử lý dữ liệu của bạn vì các mục đích thiết yếu sau:

Xác nhận lịch khám và gửi phiếu tiếp nhận đến Bệnh viện đối tác.
Lưu trữ hồ sơ y bạ số, phục vụ theo dõi sức khỏe liên tục suốt đời.
Gửi thông báo nhắc lịch, cập nhật kết quả cận lâm sàng qua Push Notification/SMS/Email.
Hỗ trợ giải đáp thắc mắc, xử lý khiếu nại qua tổng đài 1900 6060.
Thực hiện đối soát giao dịch thanh toán viện phí minh bạch.
Tuân thủ nghĩa vụ lưu trữ hồ sơ bệnh án theo Luật Khám bệnh, chữa bệnh.

6. Bảo mật tư vấn từ xa (Telemedicine)

Khi người dùng sử dụng tiện ích Khám bệnh từ xa thông qua ứng dụng NovaCare và bác sĩ phụ trách:

Thời hạn lưu trữ cuộc gọi video: Nhằm phục vụ việc xử lý sự cố kỹ thuật hoặc tranh chấp chuyên môn y khoa (nếu có yêu cầu từ người bệnh hoặc bác sĩ), dữ liệu cuộc gọi video được lưu trữ tối đa 30 ngày. Sau thời hạn 30 ngày này, nội dung video sẽ được xóa hoàn toàn và vĩnh viễn khỏi hệ thống.

Nội dung trao đổi tin nhắn (chat): Được mã hóa và lưu trữ an toàn để người bệnh có thể dễ dàng xem lại dặn dò, đơn thuốc và hướng dẫn điều trị của bác sĩ bất kỳ lúc nào.

7. Biện pháp kỹ thuật & an toàn dữ liệu

NovaCare áp dụng tiêu chuẩn bảo mật y tế nhiều lớp:

  • Mã hóa đường truyền (In-Transit): Sử dụng giao thức bảo mật SSL/TLS 1.3 đối với mọi tương tác giữa ứng dụng và máy chủ.
  • Mã hóa dữ liệu lưu trữ (At-Rest): Dữ liệu y tế và bệnh án được mã hóa cơ sở dữ liệu tiêu chuẩn công nghiệp (AES-256).
  • Mật khẩu người dùng: Băm 1 chiều không thể khôi phục ngược (One-way cryptographic hash).
  • Kiểm soát phân quyền nghiêm ngặt (RBAC): Chỉ bác sĩ được chỉ định tiếp nhận hồ sơ mới có thẩm quyền tra cứu dữ liệu y tế của ca khám đó.

8. Nguyên tắc chia sẻ cho bên thứ ba

NovaCare chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết cho các bên sau:

  1. Cơ sở y tế & Bác sĩ tiếp nhận: Nhằm phục vụ công tác khám bệnh, kê đơn và lưu trữ bệnh án theo quy định ngành y tế.
  2. Cổng thanh toán trung gian: Chuyển tiếp mã hóa thông tin giao dịch để thanh toán viện phí thành công.
  3. Đơn vị viễn thông (SMS OTP / Zalo ZNS): Để chuyển tải mã OTP xác thực và tin nhắn nhắc lịch khám.
  4. Cơ quan pháp luật nhà nước: Chỉ cung cấp khi có yêu cầu bằng văn bản chính thức theo quy định pháp luật tố tụng Việt Nam.

9. Quyền & nghĩa vụ của người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền hợp pháp sau:

  • Quyền được biết & đồng ý: Được thông báo rõ ràng về mọi hoạt động xử lý dữ liệu.
  • Quyền truy cập & chỉnh sửa: Bạn có quyền tự do tra cứu, cập nhật thông tin hồ sơ sức khỏe trong mục “Hồ sơ & Y bạ”.
  • Quyền xóa dữ liệu / hủy tài khoản: Bạn có thể yêu cầu xóa tài khoản (ngoại trừ các chứng từ tài chính hoặc bệnh án bắt buộc phải lưu trữ theo quy chế chuyên môn của Bộ Y tế).
  • Quyền rút lại sự đồng ý: Bằng cách gửi văn bản hoặc thông báo đến bộ phận Chăm sóc khách hàng của NovaCare.

10. Đầu mối liên hệ & khiếu nại

Mọi thắc mắc, yêu cầu thực hiện quyền chủ thể dữ liệu hoặc khiếu nại liên quan đến an toàn dữ liệu cá nhân, vui lòng liên hệ:

BAN QUẢN TRỊ NỀN TẢNG Y TẾ SỐ NOVACARE
• Tổng đài hỗ trợ y tế: 1900 6060 (8:00 - 20:00 các ngày trong tuần)
• Email Bảo vệ Dữ liệu (DPO): privacy@novacare.vn
• Email Hỗ trợ chung: support@novacare.vn
• Website chính thức: https://novacare.vn