Chính Sách Bảo Mật

1. Dữ liệu thu thập

Hopita thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

• Thông tin đơn vị: Tên, địa chỉ, mã số thuế, thông tin liên hệ
• Thông tin người dùng: Họ tên, email, số điện thoại, chức danh
• Dữ liệu y tế: Hồ sơ bệnh nhân, kết quả đánh giá, bài tập PHCN (được mã hóa)
• Dữ liệu kỹ thuật: Nhật ký truy cập, địa chỉ IP, thông tin thiết bị

2. Biện pháp bảo mật

• Mã hóa dữ liệu: AES-256 cho dữ liệu lưu trữ, TLS 1.3 cho truyền tải
• Xác thực đa yếu tố (MFA): Bắt buộc với tài khoản quản trị
• Phân quyền truy cập: Role-based access control (RBAC)
• Sao lưu tự động: Hàng ngày, lưu trữ tối thiểu 90 ngày
• Giám sát 24/7: Phát hiện và phản hồi sự cố bảo mật
• Audit log: Ghi nhận toàn bộ hoạt động truy cập dữ liệu

3. Sử dụng dữ liệu

Dữ liệu chỉ được sử dụng cho các mục đích:

• Cung cấp và vận hành dịch vụ Hopita Telerehab
• Hỗ trợ kỹ thuật và chăm sóc khách hàng
• Cải tiến chất lượng dịch vụ (dữ liệu thống kê ẩn danh)
• Tuân thủ yêu cầu pháp luật khi có yêu cầu từ cơ quan có thẩm quyền

4. Quyền của người dùng

• Quyền truy cập: Xem và tải xuống dữ liệu cá nhân
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác
• Quyền xóa: Yêu cầu xóa dữ liệu (tuân thủ quy định lưu trữ hồ sơ y tế)
• Quyền xuất dữ liệu: Xuất dữ liệu ở định dạng phổ biến

5. Tuân thủ pháp luật

Chính sách bảo mật tuân thủ:

• Luật An toàn thông tin mạng 2015 (Việt Nam)
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Quy định về quản lý hồ sơ bệnh án điện tử (Bộ Y tế)
• Tiêu chuẩn ISO 27001 về quản lý an toàn thông tin

6. Thông báo sự cố

Trong trường hợp xảy ra sự cố bảo mật, Hopita cam kết:

• Thông báo cho đơn vị bị ảnh hưởng trong vòng 24 giờ
• Báo cáo cơ quan chức năng theo quy định pháp luật
• Thực hiện các biện pháp khắc phục ngay lập tức
• Cung cấp báo cáo chi tiết về sự cố và biện pháp phòng ngừa