Trước khi gửi hồ sơ bệnh án ra nước ngoài: Làm sao bảo vệ quyền riêng tư và giúp bệnh viện tiếp nhận thuận lợi?

Khi chuẩn bị gửi hồ sơ bệnh án từ nơi bạn đang sống đến Trung Quốc, hoặc từ Trung Quốc đến bệnh viện, người dịch hay người điều phối ở nơi khác, trước tiên hãy xác minh người nhận và mục đích sử dụng, rồi hỏi họ cần những tài liệu nào và nhận qua kênh nào. Giữ bản gốc và thông tin ghi nhận việc gửi; sau khi gửi, hãy xác nhận bên nhận đã nhận được, mở được tệp, đồng thời hỏi rõ cách lưu giữ bản sao và yêu cầu xóa.

Những điểm cần nhớ

• Khi hỏi thông tin lần đầu, bạn có thể chỉ nêu nhu cầu chung; chỉ cung cấp hồ sơ bệnh án đầy đủ và giấy tờ tùy thân sau khi xác nhận nhu cầu, người nhận và kênh tiếp nhận.
• Bác sĩ cần thông tin lâm sàng đầy đủ và đối chiếu danh tính đáng tin cậy để đánh giá. Chỉ loại bỏ nội dung đã xác nhận là không liên quan, và báo cho nhóm tiếp nhận biết những phần đã che.
• Bệnh viện, người dịch, công ty bảo hiểm và người thân có mục đích sử dụng khác nhau. Xác nhận riêng từng bên cần gì; không chia sẻ mật khẩu tài khoản bệnh nhân hoặc mã xác minh.
• Xác nhận nhận được không có nghĩa là tệp đọc được hay bác sĩ đã xem. Đường liên kết hết hạn cũng không có nghĩa là các bản sao đã tải xuống đã bị xóa.

Trước tiên, xác minh người nhận và nơi tài liệu sẽ được chuyển đến

Hãy tự xác minh khoa, người liên hệ và địa chỉ nhận qua số tổng đài hoặc thông tin liên hệ công bố trên trang web chính thức của bệnh viện. Đừng chỉ dựa vào một tin nhắn chủ động gửi đến bạn hoặc đường liên kết trong đó. Hỏi rõ ai sẽ xem tài liệu, dùng để đưa ra quyết định gì, có chuyển cho khoa khác, người điều phối, đơn vị dịch thuật hoặc dịch vụ đám mây hay không, và bên nhận xử lý tài liệu tại quốc gia hoặc khu vực nào. Nếu bên nhận không giải thích rõ, hãy tạm dừng gửi các tệp nhạy cảm và xác minh với bộ phận dịch vụ bệnh nhân hoặc đầu mối phụ trách quyền riêng tư của bệnh viện.

Khi có dịch thuật hoặc điều phối, bạn có thể hỏi nhà cung cấp dịch vụ: “Có sử dụng dịch máy hoặc AI của bên thứ ba không? Công việc sẽ được giao lại cho ai, và tài liệu được xử lý ở đâu? Tài liệu có được dùng để huấn luyện mô hình hoặc cho mục đích khác không? Khi kết thúc, tài liệu được trả lại hoặc xóa thế nào, và liên hệ ai nếu có vấn đề?” Cần xác minh câu trả lời và quy định áp dụng theo từng dịch vụ cụ thể.

Lập danh sách tài liệu riêng cho từng bên nhận. Ví dụ, người dịch một bản tóm tắt ra viện thường chỉ cần tài liệu đó; người sắp xếp đưa đón có thể trước hết chỉ cần xác nhận thời gian và nhu cầu hỗ trợ đi lại. Nhóm tiếp nhận khám sẽ quyết định tài liệu lâm sàng cụ thể cần có; còn giấy tờ chứng minh mà công ty bảo hiểm cần thì phải xác minh với bên bảo hiểm. Khi người thân hỗ trợ, trước tiên hãy xác nhận với bệnh nhân họ được xem những tài liệu nào, có được thay mặt trao đổi hoặc chuyển tài liệu hay không, rồi hỏi bệnh viện về thủ tục đại diện; khi cần thay đổi quyền, cũng phải cập nhật với các bệnh viện, thư mục và người liên hệ liên quan.

Bệnh nhân tự gửi hồ sơ bệnh án mình đang giữ khác với việc bệnh viện hoặc nhà cung cấp dịch vụ thay mặt truyền dữ liệu qua biên giới. Nếu tổ chức thực hiện việc truyền dữ liệu, bạn có thể yêu cầu họ giải thích cụ thể bên nhận, mục đích và địa điểm xử lý, thời hạn lưu giữ, việc chuyển tiếp, cùng các thủ tục thông báo hoặc cho phép áp dụng. Cũng nên hỏi rõ có thể rút lại sự cho phép hay không và gửi yêu cầu bằng cách nào. Hãy hỏi riêng về mục đích đánh giá lâm sàng, nghiên cứu khoa học và quảng bá; nếu không hiểu văn bản cho phép, hãy yêu cầu giải thích trước, không được mặc định rằng một lần ký bao quát mọi mục đích. Tổ chức có trách nhiệm xác định nghĩa vụ pháp lý cụ thể của mình theo luật áp dụng và cách thức thực hiện trên thực tế.[1][2]

Nếu liên hệ EastMedGo, khi hỏi thông tin lần đầu chỉ cung cấp thông tin liên hệ và nhu cầu chung, tạm thời chưa gửi hồ sơ bệnh án, hộ chiếu hoặc thông tin thẻ ngân hàng. Khi cần cung cấp tài liệu y tế về sau, trước tiên hãy xác nhận tệp, mục đích, người nhận và cách nộp; ưu tiên kênh tiếp nhận tài liệu chính thức đã được bệnh viện xác nhận. Cách xử lý cụ thể của EastMedGo và kênh gửi yêu cầu về quyền riêng tư được nêu tại Quyền riêng tư và xử lý dữ liệu.[3]

Chuẩn bị các bản sao cần dùng lần này

Hỏi khoa tiếp nhận khám: “Để trả lời câu hỏi của tôi, những báo cáo, hình ảnh, thông tin bệnh sử và thông tin định danh nào là bắt buộc? Những gì có thể bổ sung sau?” Chuẩn bị bản sao để gửi theo câu trả lời, đồng thời lưu riêng bản gốc đầy đủ. Xem hướng dẫn chuẩn bị bộ hồ sơ bệnh án để biết cách sắp xếp bản tóm tắt bệnh án và báo cáo gốc; bản tóm tắt không thể thay thế tài liệu gốc mà bác sĩ yêu cầu.

Nếu bên dịch thuật hoặc nhân viên hành chính chỉ cần một số trang, bạn có thể cung cấp bản sao tương ứng. Không chỉnh sửa trên bản gốc duy nhất. Khi cần che thông tin không liên quan, hãy giữ một bản gốc chưa sửa, dùng chức năng che có khả năng thực sự loại bỏ nội dung thay vì chỉ phủ ô màu đen; kiểm tra văn bản, chú thích, tệp đính kèm và thuộc tính tệp sau khi che, đồng thời báo cho nhóm tiếp nhận khám biết đã che những gì. Nếu không chắc việc che có đáng tin cậy hay không, hãy nhờ cơ quan cung cấp tài liệu hoặc người có chuyên môn hỗ trợ.[4]

Chỉ đổi tên tệp không có nghĩa là đã ẩn danh: tài liệu có thể chứa thông tin ẩn, và các trường dữ liệu bên trong cũng như hình ảnh hiển thị của tệp chẩn đoán hình ảnh có thể chứa thông tin định danh. Khi dùng cho khám chữa bệnh, trước tiên hãy hỏi bệnh viện cách đối chiếu an toàn họ tên, ngày sinh hoặc mã bệnh nhân; không tự xóa các trường thông tin định danh trong tệp hình ảnh. Việc loại bỏ thông tin định danh để phục vụ nghiên cứu hoặc giảng dạy nên được giao cho tổ chức có đủ năng lực thực hiện theo quy trình của họ.[4][5]

Với hồ sơ đặc biệt nhạy cảm về di truyền, sức khỏe tâm thần, sinh sản hoặc nội dung khác, trước tiên hãy hỏi liệu có cần cho lần đánh giá này không và ai sẽ xem; cũng lưu ý xem tài liệu có chứa thông tin về người thân hay không. Không tự ý xóa nội dung có thể ảnh hưởng đến khám chữa bệnh; bạn có thể nhờ bác sĩ tiếp nhận quyết định có cần báo cáo đầy đủ hay không.

Xác nhận kênh và gửi

Ưu tiên cổng thông tin bệnh nhân hoặc kênh truyền tệp có kiểm soát mà bạn đã xác minh độc lập với bệnh viện. Hỏi rõ có cần đăng nhập không, ai được mở, đường liên kết có hiệu lực bao lâu, có được chuyển tiếp hoặc tải xuống không. Nếu có các lựa chọn này, hãy chỉ định người nhận, bật xác thực đa yếu tố và đặt thời hạn đủ để bên nhận tiếp nhận nhưng không quá dài; không đưa tài khoản cổng thông tin hoặc mã xác minh dùng một lần cho người khác.

Nếu bên nhận yêu cầu tệp được mã hóa, trước tiên hãy xác nhận phương thức mã hóa mà cả hai bên hỗ trợ, rồi gửi mật khẩu qua một kênh khác.[6] Trước khi gửi, kiểm tra địa chỉ, tệp đính kèm, danh tính bệnh nhân, phiên bản tệp và quyền truy cập; với tệp lớn, có thể đối chiếu số lượng tệp hoặc giá trị kiểm tra tính toàn vẹn theo yêu cầu của bệnh viện. Nếu chỉ có thể dùng email thông thường hoặc ứng dụng trò chuyện, trước tiên hãy hỏi bên nhận cách xác minh danh tính, kiểm soát việc chuyển tiếp và lưu giữ; nếu không thể xác nhận kênh hoặc yêu cầu, hãy tạm dừng và xác minh với đầu mối chính thức của bệnh viện.

Thông tin ghi nhận việc gửi có thể chỉ gồm những mục cần thiết và cần được bảo quản cẩn thận, không cần sao chép thêm nội dung bệnh án:

Ngày: ［ ］  Gửi đến: ［Tổ chức/người liên hệ］  Mục đích: ［ ］  
Tệp và phiên bản: ［Mã trong danh mục/ngày］  Kênh: ［ ］  Liên kết có hiệu lực đến: ［ ］  
Được chuyển tiếp cho: ［Phạm vi đã xác nhận］  Xác nhận đã nhận/đọc được: ［Ngày, người liên hệ］  
Người liên hệ và thỏa thuận về lưu giữ hoặc xóa: ［ ］  Ngày theo dõi tiếp theo: ［ ］

Xác nhận đã nhận, thời hạn lưu giữ và cách xóa

Nhờ người nhận đối chiếu danh tính bệnh nhân, số lượng tệp và khả năng mở các báo cáo hoặc hình ảnh quan trọng. Hỏi xem đã chuyển cho nhóm được chỉ định chưa, còn thiếu gì, ai theo dõi và khi nào trả lời. Tải lên thành công chỉ cho biết thao tác nộp đã được ghi nhận; đã nhận, đọc được, bác sĩ đã xem và chính thức tiếp nhận là các trạng thái khác nhau. Nếu không mở được, trước tiên hãy xác nhận định dạng được hỗ trợ, rồi đề nghị cơ sở ban đầu xuất lại tệp; không dùng ảnh chụp màn hình thay cho bộ hình ảnh đầy đủ.

Trước khi gửi hoặc khi kết thúc dịch vụ, hãy yêu cầu từng bên nhận giải thích họ lưu những gì, trong bao lâu, ai được truy cập, cách yêu cầu sửa hoặc xóa, và có thể xác nhận việc xóa hoặc trả lại hay không. Thời hạn khác nhau tùy tổ chức và mục đích; không áp dụng thời hạn của một tổ chức cho tất cả các bên. Việc đường liên kết hết hạn hoặc bị thu hồi chỉ đóng lối truy cập tương ứng; vẫn cần hỏi riêng về các bản sao đã tải xuống, chuyển tiếp hoặc sao lưu.

Dừng chia sẻ tùy chọn, thu hồi quyền truy cập và xóa bản sao là những yêu cầu khác nhau. Bệnh viện có thể phải lưu hồ sơ bệnh án theo luật nên không thể bảo đảm xóa toàn bộ hồ sơ; bạn có thể yêu cầu họ phân biệt hồ sơ bệnh án chính thức của bệnh viện, bản sao làm việc của nhà cung cấp dịch vụ và đường liên kết chia sẻ, đồng thời giải thích phạm vi không thể xóa và lý do.[7]

Bạn có thể sao chép câu hỏi sau:

Xin chào, tôi chuẩn bị nộp ［Danh mục tệp và phiên bản］ cho ［Mục đích］. Vui lòng xác nhận tổ chức và người liên hệ tiếp nhận, kênh nộp chính thức, những nhân viên hoặc nhà cung cấp dịch vụ nào sẽ truy cập, tài liệu có được chuyển tiếp không và thời hạn lưu giữ. Sau khi nhận, vui lòng xác nhận danh tính bệnh nhân và khả năng mở tệp; nếu cần dừng chia sẻ hoặc yêu cầu xóa bản sao làm việc, tôi nên liên hệ ai?

Làm gì khi gửi nhầm hoặc lộ đường liên kết

Ngay lập tức thu hồi các đường liên kết hoặc quyền truy cập mà bạn kiểm soát được; nếu tài khoản hoặc mật khẩu có thể đã bị lộ, hãy đổi mật khẩu và kết thúc các phiên đăng nhập liên quan. Liên hệ người nhận nhầm, yêu cầu họ ngừng xem, ngừng chuyển tiếp và xóa tệp; đồng thời thông báo cho tổ chức gửi và đầu mối phụ trách quyền riêng tư hoặc an toàn thông tin của các bên nhận liên quan, nêu rõ thời điểm gửi nhầm, kênh, tệp và người nhận, rồi hỏi cách xử lý tiếp theo. Giữ lại các thông tin ghi nhận, phản hồi và mã sự cố; yêu cầu xóa không đồng nghĩa với việc đã xác nhận xóa. Đồng thời liên hệ nhóm tiếp nhận khám để xác nhận lại kênh nộp an toàn và việc tài liệu cần thiết đã đến nơi hay chưa; nếu cần điều trị khẩn cấp, trước tiên hãy liên hệ nhóm y tế tại địa phương, đừng để việc xử lý rò rỉ làm chậm quá trình bàn giao cần thiết. Nếu còn liên quan đến giấy tờ tùy thân hoặc thông tin tài chính, hãy liên hệ cơ quan cấp giấy tờ hoặc nhà cung cấp dịch vụ thanh toán tương ứng để hỏi về biện pháp bảo vệ.[6]

Câu hỏi thường gặp

Người thân có thể trực tiếp nhận hoặc xem toàn bộ hồ sơ bệnh án không?

Trước tiên hãy xác nhận sự đồng ý của bệnh nhân và những việc người thân cần làm, rồi hỏi bệnh viện ban đầu và bệnh viện tiếp nhận về thủ tục đại diện hoặc giám hộ. Giấy tờ chứng minh và quyền cần có có thể khác nhau tùy việc nhận thay, xem báo cáo hay tham gia trao đổi.

Nộp tài liệu của người chưa thành niên như thế nào?

Người có quyền giám hộ hoặc đại diện cần hỏi bệnh viện trước về giấy tờ xác minh danh tính và ủy quyền, kênh tiếp nhận và phạm vi tài liệu; yêu cầu cụ thể phụ thuộc vào quy định tại nơi bệnh nhân và tổ chức đang ở.

Có thể dùng dịch thuật trực tuyến hoặc AI để xử lý hồ sơ bệnh án không?

Trước tiên hãy kiểm tra cách dịch vụ đó xử lý, lưu giữ và sử dụng nội dung nhập vào, cũng như có nhà cung cấp dịch vụ khác tham gia hay không; nếu chưa chắc chắn, đừng tải lên tài liệu có thể xác định danh tính bệnh nhân. Bạn có thể hỏi bệnh viện trước về những hình thức dịch mà họ chấp nhận, nhờ người có chuyên môn kiểm tra nội dung quan trọng và giữ lại bản gốc. Cách làm của EastMedGo được nêu trong chính sách quyền riêng tư của họ.[3]

Bệnh viện yêu cầu toàn bộ hồ sơ bệnh án nhưng tôi lo có thông tin không liên quan thì sao?

Hãy nhờ khoa giải thích những gì cần cho đánh giá lâm sàng hoặc đối chiếu danh tính, và liệu có thể nộp trước các tài liệu được chọn rồi bổ sung phần còn lại khi cần hay không. Không tự ý giấu thông tin có thể ảnh hưởng đến đánh giá.

Tôi có thể rút lại sự đồng ý đã đưa ra không?

Hỏi bên nhận liên quan về kênh rút lại, ảnh hưởng và cách xử lý sau khi việc rút lại có hiệu lực; đồng thời thu hồi riêng các quyền chia sẻ mà bạn kiểm soát. Rút lại sự đồng ý không bảo đảm thu hồi được mọi bản sao đã tải xuống, cũng không nhất thiết buộc bên nhận phải xóa hồ sơ bệnh án bắt buộc phải lưu giữ.

Nếu yêu cầu xóa mà không được trả lời thì sao?

Giữ lại ngày yêu cầu, bên nhận và các phản hồi, rồi liên hệ đầu mối phụ trách quyền riêng tư hoặc dịch vụ bệnh nhân của tổ chức để theo dõi, yêu cầu giải thích phạm vi đã xử lý và lý do không thể xóa; nếu vẫn chưa được giải quyết, hãy hỏi về kênh khiếu nại tại khu vực có quy định áp dụng.

Nếu cần điều trị khẩn cấp và không kịp chuẩn bị đầy đủ giấy tờ cho phép thì sao?

Liên hệ ngay dịch vụ cấp cứu tại địa phương hoặc nhóm đang khám chữa bệnh cho bạn; đừng để việc chuẩn bị tài liệu làm chậm xử trí cấp cứu. Nhân viên y tế tại chỗ sẽ quyết định tài liệu cần thiết và cách tiếp nhận; các vấn đề còn lại có thể hỏi bổ sung sau khi đã an toàn.

Nguồn tham khảo

Ngày kiểm tra: 6 tháng 11 năm 2026. Phạm vi áp dụng của các quy định chính thức khác nhau tùy quốc gia, tổ chức và tình huống xử lý; các khuyến nghị về truyền dữ liệu và bảo vệ tệp dùng để bệnh nhân trao đổi với bên nhận.

1. Công báo của Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc: Luật Bảo vệ thông tin cá nhân của Cộng hòa Nhân dân Trung Hoa: Thông tin y tế và sức khỏe, xử lý thông tin nhạy cảm và quyền của cá nhân.
2. Cơ quan Quản lý Không gian mạng Trung Quốc: Quy định về thúc đẩy và quản lý luồng dữ liệu xuyên biên giới: Điều kiện áp dụng cơ chế đưa dữ liệu của tổ chức ra nước ngoài; không xác định cơ chế này có áp dụng cho trường hợp của một bệnh nhân cụ thể hay không.
3. EastMedGo: Quyền riêng tư và xử lý dữ liệu: Cách trang web này xử lý dữ liệu và các kênh gửi yêu cầu.
4. Văn phòng Ủy viên Thông tin Vương quốc Anh: Thông tin cá nhân ẩn trong tài liệu: Tài liệu tham khảo kỹ thuật chung về che nội dung và thông tin ẩn.
5. Ủy ban Tiêu chuẩn DICOM: Hướng dẫn loại bỏ thông tin định danh: Giải thích kỹ thuật về thông tin định danh trong các trường dữ liệu và hình ảnh hiển thị.
6. Văn phòng Ủy viên Thông tin Vương quốc Anh: Bảo mật dữ liệu cá nhân: Tham khảo thực hành về kiểm tra bên nhận, truyền dữ liệu an toàn và cung cấp mật khẩu qua kênh khác.
7. Ủy ban Y tế Quốc gia Trung Quốc: Quy định quản lý hồ sơ bệnh án tại cơ sở y tế (bản năm 2013): Yêu cầu lưu giữ hồ sơ bệnh án tại các cơ sở y tế Trung Quốc; cơ sở có trách nhiệm xác minh hồ sơ cụ thể và quy định hiện hành áp dụng.