Chính sách bảo vệ dữ liệu cá nhân

Phiên bản 1.1 — hiệu lực từ ngày 23/10/2026.

Bệnh viện Đa khoa Trà Vinh (“Bệnh viện”, “chúng tôi”) tôn trọng và bảo vệ dữ liệu cá nhân của người bệnh, người nhà và khách truy cập website theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chính sách này giải thích dữ liệu nào được thu thập qua website, vì sao, lưu bao lâu, ai được tiếp cận và bạn thực hiện quyền của mình như thế nào.

1. Bên kiểm soát và xử lý dữ liệu

Tên: Bệnh viện Đa khoa Trà Vinh (cơ quan chủ quản: Sở Y tế tỉnh Vĩnh Long).
Địa chỉ: Số 399, Đường Nguyễn Đáng, P. Nguyệt Hoá, Vĩnh Long
Điện thoại: 02943 862553 — Email: banbientaptvh@gmail.com
Đầu mối bảo vệ dữ liệu cá nhân: Phòng Công nghệ thông tin.

2. Dữ liệu chúng tôi thu thập

Đặt lịch khám: họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ, số định danh cá nhân, mã thẻ BHYT và ngày cấp, mã bệnh nhân (nếu có), chuyên khoa, ngày/buổi khám, triệu chứng và giấy hẹn/giấy chuyển viện tải lên.
Đăng ký hiến mô, bộ phận cơ thể: thông tin nhân thân, số định danh cá nhân, nhóm máu, tiền sử bệnh và thông tin sức khỏe khác.
Liên hệ hỗ trợ / liên hệ: họ tên, số điện thoại, email, nhu cầu và nội dung bạn gửi.
Đánh giá chất lượng: thông tin bạn điền trong phiếu khảo sát.
Bản tin: địa chỉ email. Popup tư vấn: số điện thoại.
Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký truy cập và lỗi phục vụ an toàn hệ thống; cookie theo mục 9.

Dữ liệu cá nhân nhạy cảm Bệnh viện xử lý gồm: thông tin sức khỏe (triệu chứng, chuyên khoa, giấy hẹn/giấy chuyển viện) và thông tin đăng ký hiến mô, tạng (nhóm máu, tiền sử bệnh). Số định danh cá nhân là dữ liệu cá nhân cơ bản nhưng được bảo vệ như dữ liệu nhạy cảm.

3. Mục đích và cơ sở xử lý

Dữ liệu chỉ được dùng đúng mục đích ghi trên từng ô đồng ý của biểu mẫu: đặt lịch khám, xác minh BHYT và xác nhận lịch khám; tiếp nhận, quản lý đăng ký hiến tạng; giải quyết yêu cầu hỗ trợ; khảo sát và cải tiến chất lượng; gửi bản tin; gọi lại tư vấn; bảo đảm an toàn website. Cơ sở xử lý là sự đồng ý của bạn (ô đồng ý trên biểu mẫu, được ghi nhận kèm thời điểm và phiên bản chính sách); với đăng ký hiến mô, tạng còn có nghĩa vụ theo luật. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu sức khỏe cho quảng cáo.

Nếu bạn không cung cấp hoặc không đồng ý, Bệnh viện không thể đặt lịch trực tuyến; bạn vẫn có thể đặt lịch qua tổng đài 02943 862553 hoặc đến trực tiếp Bệnh viện.

Thông tin về tình trạng sức khỏe được giữ bí mật theo Điều 10 Luật Khám bệnh, chữa bệnh. Thông tin đăng ký hiến được thông báo cho Trung tâm Điều phối quốc gia về ghép bộ phận cơ thể người theo khoản 2 Điều 18 Luật 75/2006/QH11. Người dưới 18 tuổi không được đăng ký hiến mô, bộ phận cơ thể.

4. Thời gian lưu trữ

Yêu cầu đặt lịch khám và tệp đính kèm: 12 tháng kể từ ngày khám dự kiến. Dữ liệu đã chuyển thành hồ sơ bệnh án được lưu theo quy định về hồ sơ bệnh án.
Đăng ký hiến mô, bộ phận cơ thể: đến khi bạn rút đăng ký hoặc theo thời hạn pháp luật về hiến, lấy, ghép mô quy định.
Liên hệ hỗ trợ, phiếu đánh giá chất lượng: 24 tháng.
Email bản tin: đến khi bạn hủy đăng ký. Số điện thoại popup tư vấn: 6 tháng.
Bằng chứng đồng ý: lưu cùng thời hạn với dữ liệu tương ứng.
Nhật ký kỹ thuật và lỗi: tối đa 90 ngày.

Hết thời hạn, dữ liệu được xóa hoặc hủy không thể khôi phục, kể cả bản sao lưu, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

5. Ai được tiếp cận dữ liệu

Chỉ cán bộ Bệnh viện được phân quyền theo chức năng (ví dụ: bộ phận tiếp nhận đặt lịch, chăm sóc khách hàng, quản lý chất lượng). Các bên hỗ trợ kỹ thuật chỉ xử lý dữ liệu theo hợp đồng và chỉ dẫn của Bệnh viện:

Đơn vị phát triển, vận hành website và máy chủ lưu trữ; máy chủ và bản sao lưu đặt tại Việt Nam.
Dịch vụ gửi email (SMTP) dùng để gửi thư xác nhận/thông báo.
Cloudflare Turnstile: chống gửi biểu mẫu tự động trên các trang có biểu mẫu.
Sentry: ghi nhận lỗi kỹ thuật, đã lọc nội dung biểu mẫu và thông tin định danh; trên website công khai chỉ chạy khi bạn đồng ý cookie phân tích.
Chỉ khi bạn đồng ý cookie tương ứng: Google (Analytics, Tag Manager, Maps, YouTube), Zalo.

Dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

6. Chuyển dữ liệu ra nước ngoài

Google Analytics/Google Tag Manager (nếu được bật), Cloudflare Turnstile và Sentry có thể xử lý địa chỉ IP, thông tin trình duyệt của bạn ngoài Việt Nam.

7. Quyền của bạn và cách thực hiện

Bạn có quyền: được biết, đồng ý, rút lại đồng ý, xem, chỉnh sửa, yêu cầu cung cấp, xóa, hạn chế xử lý, phản đối, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Việc rút lại đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Gửi yêu cầu tới banbientaptvh@gmail.com hoặc trực tiếp tại Số 399, Đường Nguyễn Đáng, P. Nguyệt Hoá, Vĩnh Long. Bệnh viện xác nhận tiếp nhận trong 72 giờ và giải quyết trong thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP:

Rút lại đồng ý, hạn chế xử lý, phản đối xử lý: 15 ngày.
Xem, chỉnh sửa, cung cấp dữ liệu: 10 ngày.
Xóa dữ liệu: 20 ngày.
Mỗi loại yêu cầu có thể được gia hạn một lần theo mức tối đa pháp luật cho phép.

8. Trẻ em

Đối với người dưới 16 tuổi, cha, mẹ hoặc người giám hộ điền biểu mẫu và đồng ý thay. Quy định này không áp dụng cho đăng ký hiến mô, bộ phận cơ thể.

9. Cookie

Cookie cần thiết (ngôn ngữ, mã chống gửi tự động Cloudflare Turnstile, phiên đăng nhập quản trị, lựa chọn cookie, bộ đếm lượt xem bài viết/popup chỉ đếm tổng, không lưu IP hay mã định danh) luôn bật. Cookie chức năng, phân tích và tiếp thị chỉ được tải sau khi bạn đồng ý trên banner cookie; các nhóm này mặc định tắt. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào bằng nút “Cài đặt cookie” ở chân trang.

10. Bảo vệ dữ liệu và xử lý sự cố

Dữ liệu nhạy cảm được mã hóa khi truyền và khi lưu trữ; quyền truy cập được phân quyền theo vai trò và ghi nhật ký; trang quản trị được giới hạn địa chỉ truy cập. Khi xảy ra vi phạm, Bệnh viện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) chậm nhất 72 giờ, và thông báo cho bạn khi sự cố có nguy cơ gây thiệt hại.

11. Phiên bản và cập nhật chính sách

Phiên bản 1.1, hiệu lực từ ngày 23/10/2026. Lịch sử thay đổi: 1.0 — dự thảo đầu tiên; 1.1 (23/10/2026) — cập nhật theo rà soát pháp lý: tách ô đồng ý dữ liệu sức khỏe, ô ý chí hiến tạng, rút gọn danh sách bên nhận ở nước ngoài. Khi chính sách thay đổi, chúng tôi cập nhật phiên bản trên trang này; banner cookie sẽ hỏi lại lựa chọn của bạn và các biểu mẫu ghi nhận phiên bản mới. Thay đổi về mục đích hoặc loại dữ liệu sẽ được xin đồng ý lại.

12. Căn cứ pháp lý

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân.
Luật Khám bệnh, chữa bệnh số 15/2023/QH15 (đã được sửa đổi, bổ sung).
Luật An ninh mạng số 116/2025/QH15.
Luật Hiến, lấy, ghép mô, bộ phận cơ thể người và hiến, lấy xác số 75/2006/QH11.
Luật Căn cước số 26/2023/QH15.