Bộ Y tế ban hành Quy chế quản lý, vận hành Hệ thống thông tin sức khỏe bà mẹ - trẻ em, sức khỏe sinh sản
Bộ Y tế vừa ban hành Quyết định số
2628/QĐ-BYT về Quy chế quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ
và bảo đảm an ninh mạng của Hệ thống thông tin lĩnh vực sức khỏe bà mẹ - trẻ
em, sức khỏe sinh sản (SKBMTE/SKSS).
Quản lý thống nhất dữ liệu sức khỏe
bà mẹ, trẻ em và sức khỏe sinh sản
Quy chế áp dụng đối với các đơn vị
thuộc, trực thuộc Bộ Y tế; cơ sở khám bệnh, chữa bệnh có liên quan; Sở Y tế,
Trung tâm Kiểm soát bệnh tật các tỉnh, thành phố; cơ sở y tế cấp xã cùng các tổ
chức, cá nhân có liên quan đến việc cập nhật, quản lý, vận hành, khai thác, sử
dụng và chia sẻ dữ liệu trên hệ thống.
Hệ thống được xây dựng nhằm quản
lý thông tin theo từng đối tượng, hỗ trợ phân tích, tổng hợp báo cáo thống kê
lĩnh vực SKBMTE/SKSS kịp thời, chính xác, phục vụ công tác chỉ đạo, điều hành
và hoạch định chính sách. Hệ thống đồng thời có khả năng kết nối, chia sẻ dữ liệu
với các phần mềm, cơ sở dữ liệu khám chữa bệnh và các hệ thống thông tin chuyên
ngành có liên quan.
Theo Quy chế, dữ liệu báo cáo được
cập nhật từ các hệ thống, phần mềm liên quan, từ tệp Excel hoặc nhập trực tiếp
trên hệ thống. Báo cáo thống kê lĩnh vực SKBMTE/SKSS được thực hiện hằng tháng,
với dữ liệu được tính theo tháng dương lịch và tổng hợp, trích xuất báo cáo
theo tháng.
Tăng cường kết nối, liên thông và
khai thác dữ liệu
Một điểm đáng chú ý là hệ thống
cho phép các cơ sở y tế tiếp nhận dữ liệu chăm sóc SKBMTE/SKSS từ các phần mềm,
hệ thống thông tin và cơ sở dữ liệu khám bệnh, chữa bệnh thông qua API theo thời
gian thực. Việc chia sẻ dữ liệu với các hệ thống khác phải thực hiện thông qua
API hoặc nền tảng tích hợp, chia sẻ dữ liệu dùng chung, đồng thời áp dụng các
biện pháp bảo mật, mã hóa và kiểm soát truy cập.
Việc khai thác dữ liệu phải đúng
mục đích, đúng chức năng, nhiệm vụ, quyền hạn và không làm ảnh hưởng đến tính
toàn vẹn, tính sẵn sàng, tính bảo mật của dữ liệu. Các cơ quan, đơn vị, cá nhân
được phân quyền khai thác dữ liệu trong phạm vi quản lý để phục vụ công tác quản
lý nhà nước, lập kế hoạch, nghiên cứu, khám chữa bệnh và thực hiện chế độ báo
cáo theo quy định.
Đề cao bảo vệ dữ liệu cá nhân, an
toàn an ninh mạng
Quy chế đặt yêu cầu cao đối với
việc bảo vệ thông tin và dữ liệu sức khỏe. Các tài khoản được cấp phải phù hợp
với chức năng, nhiệm vụ; người được giao quản lý tài khoản có trách nhiệm bảo đảm
an toàn thông tin và chịu trách nhiệm nếu để xảy ra lộ, lọt dữ liệu.
Hệ thống phải thực hiện các giải
pháp bảo đảm an toàn thông tin theo cấp độ; kiểm tra, đánh giá an toàn thông
tin định kỳ tối thiểu một lần mỗi năm. Dữ liệu được yêu cầu sao lưu hằng ngày,
bản sao lưu phải được lưu trữ trên hệ thống hoặc thiết bị riêng biệt và định kỳ
kiểm tra khả năng phục hồi.
Đặc biệt, đối với các tệp Excel
chứa dữ liệu cá nhân và dữ liệu sức khỏe, Quy chế yêu cầu lưu trữ tập trung tại
khu vực được chỉ định, đặt mật khẩu bảo vệ và nghiêm cấm gửi tệp dữ liệu nhạy cảm
qua các ứng dụng nhắn tin hoặc email cá nhân. Việc thao tác với tệp dữ liệu phải
được ghi nhật ký để phục vụ kiểm tra, giám sát và truy vết.
Phân định rõ trách nhiệm từ Trung
ương đến cơ sở
Quy chế phân định trách nhiệm cụ
thể cho Cục Bà mẹ và Trẻ em, Trung tâm Thông tin y tế Quốc gia, Sở Y tế, Trung
tâm Kiểm soát bệnh tật, UBND cấp xã và các cơ sở y tế.
Trong đó, Sở Y tế có trách nhiệm
chủ trì triển khai hệ thống trên địa bàn, hướng dẫn và phân công trách nhiệm
cho các đơn vị trực thuộc; chịu trách nhiệm về tính chính xác, đầy đủ, kịp thời
và hợp pháp của dữ liệu được cập nhật, phê duyệt, khai thác, sử dụng trên hệ thống.
Trung tâm Kiểm soát bệnh tật cấp
tỉnh có trách nhiệm tham mưu triển khai, tổ chức đào tạo, hướng dẫn sử dụng; chỉ
đạo các đơn vị y tế nhập dữ liệu đầy đủ, kịp thời, chính xác; tổng hợp báo cáo
toàn tỉnh và theo dõi, kiểm tra, đôn đốc việc thực hiện.
Tại cấp xã, UBND xã, phường, đặc
khu có trách nhiệm chỉ đạo Trạm Y tế và các cơ sở khám bệnh, chữa bệnh cung cấp
dịch vụ SKBMTE/SKSS thực hiện liên thông, cập nhật dữ liệu bảo đảm các tiêu chí
“Đúng, Đủ, Sạch, Sống”, tổng hợp và gửi báo cáo theo quy định.
Quyết định có hiệu lực thi hành kể
từ ngày 17/8/2026.
Xem chi tiết Quyết định số 2628/QĐ-BYT tại đây.