Đối với phòng khám chuyên khoa, phòng khám tư nhân nhỏ, phòng mạch cá nhân và trạm y tế, việc triển khai bệnh án điện tử cần hiểu đúng bản chất pháp lý trước khi triển khai kỹ thuật.
“Triển khai bệnh án điện tử không đúng chuẩn có thể khiến toàn bộ dữ liệu không được công nhận về mặt pháp lý.”
Dưới đây là căn cứ pháp lý và những điều kiện bắt buộc đang áp dụng đến năm 2026.
Căn cứ pháp lý về hồ sơ bệnh án điện tử
Thông tư 46/2018/TT-BYT ngày 28/12/2018
Thông tư 46/2018/TT-BYT quy định về hồ sơ bệnh án điện tử và có hiệu lực từ ngày 01/03/2019.
Một số điều khoản quan trọng:
- Điều 3: Giá trị pháp lý của hồ sơ bệnh án điện tử.
- Điều 4: Nguyên tắc xây dựng và sử dụng hồ sơ bệnh án điện tử.
- Điều 6: Điều kiện áp dụng hồ sơ bệnh án điện tử thay thế bệnh án giấy.
- Điều 11: Yêu cầu về an toàn thông tin.
- Điều 12: Yêu cầu về lưu trữ và sao lưu dữ liệu.
Theo Điều 3:
Hồ sơ bệnh án điện tử có giá trị pháp lý như hồ sơ bệnh án giấy nếu đáp ứng đầy đủ các điều kiện theo quy định.
Luật Khám bệnh, chữa bệnh số 15/2023/QH15
Theo Điều 73:
Cơ sở khám bệnh, chữa bệnh có trách nhiệm ứng dụng công nghệ thông tin trong quản lý và hoạt động chuyên môn.
Đây là cơ sở pháp lý khẳng định việc chuyển đổi số trong y tế là bắt buộc theo lộ trình.
Điều kiện để bệnh án điện tử có giá trị pháp lý
Theo Điều 6 Thông tư 46/2018/TT-BYT, cơ sở khám bệnh, chữa bệnh được sử dụng hồ sơ bệnh án điện tử thay thế hồ sơ giấy khi đáp ứng:
- Có hệ thống công nghệ thông tin đáp ứng yêu cầu.
- Có quy chế quản lý, vận hành, khai thác hệ thống.
- Bảo đảm an toàn thông tin.
- Có chữ ký số hợp lệ.
- Có phương án sao lưu, phục hồi dữ liệu.
Nếu thiếu một trong các điều kiện trên, bệnh án điện tử chỉ có tính hỗ trợ, chưa đủ điều kiện thay thế hoàn toàn bệnh án giấy.
Những yêu cầu kỹ thuật phòng khám thường bỏ sót
Phân quyền và truy vết chỉnh sửa
Theo Điều 12 Thông tư 46/2018/TT-BYT:
Hệ thống phải ghi nhận lịch sử chỉnh sửa và truy xuất được người thực hiện thao tác.
Điều này có nghĩa:
- Không được dùng chung tài khoản.
- Không được chỉnh sửa dữ liệu mà không lưu log.
- Không được xóa dữ liệu bệnh án trái phép.
Sao lưu và lưu trữ dữ liệu
Theo Điều 12:
Dữ liệu phải được sao lưu định kỳ và có phương án phục hồi khi xảy ra sự cố.
Phòng khám nhỏ thường chủ quan, chỉ lưu dữ liệu trên một máy tính nội bộ.
“Mất dữ liệu bệnh án không chỉ là mất thông tin, mà là rủi ro pháp lý.”
Bảo mật và an toàn thông tin
Theo Điều 11 Thông tư 46/2018/TT-BYT:
Phải bảo đảm:
- Phân quyền truy cập
- Kiểm soát truy cập trái phép
- Bảo vệ dữ liệu cá nhân người bệnh
Từ năm 2023, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân cũng đặt ra yêu cầu cao hơn về bảo mật thông tin bệnh nhân.
Phòng khám chuyên khoa và phòng mạch nên triển khai như thế nào?
Bước 1: Đánh giá hạ tầng hiện có
- Có máy chủ ổn định hay không
- Có hệ thống sao lưu tự động
- Có phân quyền người dùng
Bước 2: Lựa chọn phần mềm đáp ứng Thông tư 46
Phần mềm cần:
- Quản lý toàn bộ quy trình khám bệnh
- Tích hợp chữ ký số
- Ghi nhận log thao tác
- Sao lưu dữ liệu tự động
- Xuất báo cáo theo chuẩn Bộ Y tế
Excel hoặc phần mềm không có log truy vết sẽ không đáp ứng yêu cầu.
Bước 3: Xây dựng quy chế vận hành nội bộ
Theo Điều 6 Thông tư 46/2018/TT-BYT, cơ sở phải ban hành quy chế quản lý hồ sơ bệnh án điện tử.
Quy chế cần quy định rõ:
- Phân quyền người dùng
- Quy trình ký số
- Quy trình sao lưu
- Xử lý sự cố
- Bảo mật dữ liệu
Sai lầm phổ biến khi triển khai bệnh án điện tử
- Tưởng rằng chỉ cần lưu trên máy tính là đủ
- Không dùng chữ ký số
- Không có log chỉnh sửa
- Không sao lưu định kỳ
- Không ban hành quy chế nội bộ
“Chuyển sang bệnh án điện tử không chỉ là mua phần mềm, mà là thay đổi toàn bộ cách quản lý.”
Phù hợp với phòng khám nhỏ và trạm y tế không?
Câu trả lời là có.
Thông tư 46 không phân biệt quy mô cơ sở. Dù là phòng khám chuyên khoa hay trạm y tế xã, nếu triển khai bệnh án điện tử thì đều phải đáp ứng các điều kiện nêu trên.
Điều khác biệt chỉ nằm ở:
- Quy mô dữ liệu
- Hạ tầng kỹ thuật
- Mức độ tích hợp hệ thống
Tài liệu pháp lý tham khảo (cập nhật đến 2026)
- Luật Khám bệnh, chữa bệnh số 15/2023/QH15
- Thông tư 46/2018/TT-BYT ngày 28/12/2018
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân