Chuyển đổi số y tế: sổ sức khỏe điện tử, bệnh án điện tử và an toàn dữ liệu sức khỏe

Đăng ngày 25/10/2026

Tóm tắt và điều cần nhớ về chuyển đổi số y tế

Chuyển đổi số y tế ở Việt Nam gồm hai việc song song: số hóa hồ sơ người bệnh qua bệnh án điện tử cùng sổ sức khỏe điện tử, đồng thời bảo vệ dữ liệu sức khỏe, loại dữ liệu cá nhân nhạy cảm. Hạn chót và nghĩa vụ đã có; số liệu hiện trạng chủ yếu do báo thuật lại; bằng chứng độc lập về lợi ích lâm sàng chưa có trong nguồn đã đọc.

• Nghị quyết 72-NQ/TW ngày 9/9/2025 yêu cầu vận hành hồ sơ số, xây cơ sở dữ liệu y tế và bảo đảm chia sẻ an ninh, an toàn [1].
• Theo bản tin Báo Chính phủ, bệnh viện phải xong bệnh án điện tử chậm nhất 30/9/2025; cơ sở khác có điều trị nội trú, ban ngày và ngoại trú chậm nhất 31/12/2026 [2].
• Khoảng 75% bệnh viện có bệnh án điện tử và hơn 34,3 triệu sổ là số báo thuật lại báo cáo của Bộ Y tế, đăng 17/4/2026, không ghi thời điểm [3].
• Tình trạng sức khỏe được xếp vào dữ liệu nhạy cảm [4]; đồng ý và báo vi phạm áp dụng theo điều kiện, ngoại lệ của luật [5].
• Danh mục AI rủi ro cao có hai mục y tế, đều về rô-bốt phẫu thuật hoặc điều trị [6].
• Bài là thông tin chung từ nguồn đã đọc, không phải tư vấn y khoa hay pháp lý.

Chuyển đổi số y tế là gì và vì sao dữ liệu sức khỏe nhạy cảm hơn dữ liệu thường?

Trong bài này, chuyển đổi số y tế được hiểu là đưa hồ sơ và quy trình khám chữa bệnh lên nền tảng số để dữ liệu được lập một lần, dùng lại và liên thông (cách hiểu làm việc của bài). Tổ chức Y tế Thế giới (WHO) dùng thuật ngữ y tế số (digital health) và đã gia hạn chiến lược toàn cầu về lĩnh vực này đến năm 2027 [7][8].

Ba khái niệm dễ bị nhập làm một. Hồ sơ bệnh án điện tử do từng cơ sở khám chữa bệnh triển khai [2]. Sổ sức khỏe điện tử là sổ của từng người dân trên VNeID [9], dùng để quản lý sức khỏe theo vòng đời [1]. Cơ sở dữ liệu y tế là các kho dữ liệu của ngành; năm 2026, Bộ Y tế đặt mục tiêu hoàn thiện 14 cơ sở dữ liệu chuyên ngành, tiến tới cơ sở dữ liệu quốc gia về y tế [3].

Pháp luật Việt Nam xếp tình trạng sức khỏe vào dữ liệu cá nhân nhạy cảm. Luật số 91/2025/QH15 được thông qua ngày 26/6/2025, hiệu lực 1/1/2026, giao Chính phủ ban hành danh mục [5]. Nghị định 356/2025/NĐ-CP ngày 31/12/2025 ghi tình trạng sức khỏe ở điểm d khoản 1 Điều 4; Điều 42 quy định hiệu lực 1/1/2026 và văn bản 13/2023/NĐ-CP không còn hiệu lực từ ngày này [4].

Chính sách chuyển đổi số y tế ở Việt Nam đặt yêu cầu gì?

Nghị quyết số 72-NQ/TW ngày 9/9/2025 của Bộ Chính trị thừa nhận chuyển đổi số y tế còn chậm. Mục III.5 yêu cầu vận hành hiệu quả sổ sức khỏe điện tử, bệnh án điện tử, đơn thuốc điện tử và khẩn trương xây cơ sở dữ liệu quốc gia về y tế; mục III.4 giao tạo lập sổ cho toàn bộ người dân [1].

Mục III.5 đồng thời yêu cầu cơ chế chia sẻ dữ liệu bảo đảm an ninh, an toàn [1]. Chi tiết về dữ liệu cá nhân phải đọc trong luật và nghị định tương ứng [5][4], không suy từ việc một bản tin thiếu từ khóa bảo mật. Bài vì thế đặt tiến độ số hóa cạnh quyền truy cập và trách nhiệm bảo vệ hồ sơ, thay vì coi hai việc độc lập.

Từ nghị quyết đến hạn chót: bệnh án điện tử và sổ sức khỏe điện tử đòi hỏi những gì?

Chỉ đạo về bệnh án điện tử có trước nghị quyết. Theo tin ngày 29/3/2025 của Cổng Xây dựng chính sách, Bộ trưởng Bộ Y tế ban hành quyết định về chuyển đổi số và Đề án 06, trong đó yêu cầu khẩn trương triển khai hồ sơ bệnh án điện tử, hoàn thành trước 30/9/2025; tin không nêu số hiệu [10]. Văn bản hướng dẫn triển khai bệnh án điện tử là Thông tư 13/2025/TT-BYT, hiệu lực từ 21/7/2025 theo bản tin ngày 10/6/2025; bài chưa mở được văn bản gốc [2].

Theo bản tin đó, yêu cầu vượt xa việc mua phần mềm: giải pháp bảo mật thông tin, lưu trữ kèm dự phòng, khả năng phục hồi dữ liệu, ký xác nhận điện tử và kết nối hồ sơ với số định danh cá nhân. Hạn hoàn thành là 30/9/2025 với bệnh viện và 31/12/2026 với các cơ sở khác có điều trị nội trú, ban ngày và ngoại trú [2].

Sổ sức khỏe điện tử đi theo nhánh riêng. Theo bản tin ngày 8/1/2026, sổ gồm thông tin hành chính, tiền sử dị ứng, bệnh tật, tiêm chủng, từng đợt khám và tóm tắt bệnh án; người bệnh hoặc người đại diện hợp pháp tải được bản ghi chi tiết dạng PDF. Sổ thay sổ giấy trong thủ tục hành chính theo Quyết định 31/QĐ-BYT. Việc khai thác phải đáp ứng quy định bảo mật, an toàn thông tin và quyền riêng tư [9].

Bản tin ngày 15/7/2026 nhắc chiến dịch 100 ngày (8/7 đến 15/10/2026) để mỗi người dân có một sổ trên VNeID và chiến dịch 90 ngày (tháng 7 đến 9/2026) làm sạch các cơ sở dữ liệu chuyên ngành. Nguồn đã đọc chưa có kết quả của hai chiến dịch [11].

Các con số hiện trạng cho biết gì và không cho biết gì?

Số liệu mới nhất trong nguồn đã đọc là bản tin Báo Chính phủ ngày 17/4/2026, thuật lại báo cáo của Bộ trưởng Bộ Y tế: khoảng 75% bệnh viện đã triển khai hồ sơ bệnh án điện tử và hơn 34,3 triệu sổ sức khỏe điện tử được xây dựng trên VNeID. Bản tin không ghi thời điểm của hai con số này; chữ triển khai cũng chưa cho biết hồ sơ đã đạt yêu cầu hay mới bắt đầu dùng [3].

Bản tin hội thảo ngày 9/8/2024 dẫn Chủ tịch Hội Tin học y tế Trần Quý Tường: 94 cơ sở công bố triển khai bệnh án điện tử không dùng bệnh án giấy, gồm cả bệnh viện và phòng khám [12]. Đây là số lịch sử từ lời báo cáo tại sự kiện, chưa phải phép đo cùng mẫu số với tỷ lệ bệnh viện được bản tin năm 2026 nêu.

Hai bộ số không ghép được thành một xu hướng: khác thời điểm, khác người công bố, khác phép đếm và khác phạm vi, vì bản 2024 tính cả phòng khám. Chỉ tiêu 34,3 triệu được bản tin gọi là số sổ; chưa có dữ liệu đối chiếu người duy nhất để bài tính tỷ lệ dân số [3].

Khung bốn câu hỏi gợi ý của bài cho mọi con số y tế số: đếm cái gì, trên mẫu số nào, vào thời điểm nào, ai đếm và có ai kiểm lại không. Áp vào số 75%: câu đầu có đáp án (bệnh viện đã triển khai), mẫu số chỉ nêu chung là bệnh viện, còn thời điểm và người kiểm lại thì chưa [3]. Càng ít câu trả lời được, con số càng chỉ là tín hiệu, chưa phải bằng chứng.

Luật hiện hành bảo vệ dữ liệu sức khỏe như thế nào?

Điều 26 Luật Bảo vệ dữ liệu cá nhân dành riêng cho thông tin sức khỏe. Thu thập và xử lý loại dữ liệu này cần sự đồng ý của chủ thể, trừ các trường hợp ở Điều 19 khoản 1. Cơ quan, tổ chức, cá nhân trong lĩnh vực y tế không được cung cấp dữ liệu cho bên thứ ba là đơn vị chăm sóc sức khỏe hoặc bảo hiểm sức khỏe, bảo hiểm nhân thọ, trừ khi chủ thể yêu cầu bằng văn bản hoặc thuộc các trường hợp đó [5].

Nghị định 356/2025/NĐ-CP cụ thể hóa thêm. Xử lý dữ liệu nhạy cảm phải có quy định phân quyền giới hạn truy cập, quy trình xử lý và biện pháp bảo mật (Điều 4 khoản 2). Khi chuyển giao phải bảo mật vật lý thiết bị lưu trữ và truyền tải, kèm mã hóa, ẩn danh (Điều 7 khoản 2) [4].

Chủ thể có quyền được biết, yêu cầu sửa, xóa hoặc rút lại đồng ý theo điều kiện của luật. Khoản 1 Điều 23 đặt hạn báo cơ quan chuyên trách chậm nhất 72 giờ từ phát hiện vi phạm khi có khả năng gây các tổn hại được liệt kê. Bên xử lý phải báo kịp thời cho bên kiểm soát; bên kiểm soát hoặc bên vừa kiểm soát vừa xử lý còn phải lập biên bản [5].

Ai chịu trách nhiệm, dữ liệu gì, rủi ro gì? Khung cho phòng khám và bệnh viện tư

Điều 2 Luật số 91/2025/QH15 phân biệt vai trò theo việc quyết định mục đích, phương tiện và thực hiện xử lý [5]. Khung dưới giả định cơ sở khám chữa bệnh kiểm soát, nhà cung cấp xử lý theo thỏa thuận. Vai trò thực phải đối chiếu hoạt động và luật, không chỉ tên trên hợp đồng. Một tổ chức có thể đảm nhiệm cả hai vai trò; không mặc định mọi hãng công nghệ chỉ là bên xử lý.

• Người bệnh: có quyền đối với hồ sơ theo luật; tải bản ghi VNeID theo phạm vi công bố. Quyền sửa, xóa hoặc rút đồng ý có điều kiện, không đồng nghĩa xóa mọi hồ sơ y khoa ngay khi yêu cầu [9][5].
• Cơ sở khám chữa bệnh: cần căn cứ xử lý hợp lệ, phân quyền và bảo vệ hồ sơ. Đồng ý có ngoại lệ tại Điều 19; báo trong 72 giờ theo điều kiện Điều 23, không phải mọi sự kiện đều cùng một chế độ [5][4].
• Nhà cung cấp phần mềm hoặc đám mây: dữ liệu là bản lưu, bản sao lưu, nhật ký truy cập; khi phát hiện vi phạm, phải báo cho bên kiểm soát kịp thời; rủi ro là lệ thuộc nhà cung cấp và mất dữ liệu khi chấm dứt hợp đồng [5].
• Nhà cung cấp ứng dụng sức khỏe: phải tuân thủ quy định dữ liệu cá nhân; nếu sản phẩm là hệ thống AI, còn phải phân loại rủi ro theo luật AI. Không mở rộng nghĩa vụ phân loại AI sang mọi ứng dụng sức khỏe [13][5].

Tình huống tự dựng: phòng khám nha khoa thuê phần mềm đám mây, tám nhân viên dùng chung tài khoản. Khi nghi lộ hồ sơ, thiếu truy vết gây khó xác định người và phạm vi liên quan; vẫn phải ghi nhận, đánh giá điều kiện báo và thời hạn theo Điều 23, không chờ tìm đủ thủ phạm [5]. Điểm dừng đề xuất: xử lý khoảng trống truy cập trước khi mở rộng liên thông hoặc AI, đồng thời duy trì hoạt động khám chữa bệnh an toàn.

Áp dụng theo quy mô: bệnh viện công, doanh nghiệp lớn, vừa, nhỏ và hộ kinh doanh

Bệnh viện công thuộc khu vực nhà nước nhận chỉ đạo trực tiếp: mốc 30/9/2025 cho bệnh viện, và theo bản tin ngày 17/4/2026, yêu cầu của Phó Thủ tướng là hoàn thiện bệnh án điện tử thực chất [2][3]. Tháng 8/2024, Chủ tịch Hội Tin học y tế nêu ba trở ngại: lãnh đạo chưa quyết liệt, thói quen làm việc cũ và thiếu cơ chế tài chính cho công nghệ thông tin y tế [12].

Với doanh nghiệp lớn hoặc vừa vận hành bệnh viện tư, không suy được miễn từ quy mô nhỏ. Điều 21 đặt nghĩa vụ hồ sơ đánh giá tác động và gửi trong 60 ngày từ xử lý đầu tiên cho bên kiểm soát hoặc bên vừa kiểm soát vừa xử lý, có ngoại lệ theo luật [5]. Từng cơ sở cần xác định vai trò và phạm vi áp dụng; bài không kết luận tuân thủ cho một bệnh viện cụ thể.

Khoản 2 Điều 38 cho doanh nghiệp nhỏ, khởi nghiệp quyền lựa chọn thực hiện Điều 21, 22 và khoản 2 Điều 33 trong năm năm từ 1/1/2026; khoản 3 miễn các quy định đó cho hộ kinh doanh, doanh nghiệp siêu nhỏ. Cả hai đều loại trừ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu nhạy cảm hoặc xử lý số lượng lớn chủ thể [5]. Không miễn toàn bộ luật; cơ sở xử lý sức khỏe cần xét ngoại lệ dữ liệu nhạy cảm [4].

Góc nhìn AI: ranh giới pháp lý của AI trong y tế và điều chưa có bằng chứng

Luật Trí tuệ nhân tạo (Luật AI, số 134/2025/QH15) hiệu lực từ 01/03/2026 và được thông qua ngày 10/12/2025; luật định nghĩa hệ thống AI rủi ro cao là hệ thống có thể gây thiệt hại đáng kể đến tính mạng, sức khỏe, quyền và lợi ích hợp pháp. Nhà cung cấp tự phân loại trước khi đưa vào sử dụng, bên triển khai được kế thừa kết quả (Điều 9, Điều 10) [13]. Nghị định 142/2026/NĐ-CP được ban hành hôm 30/4/2026; Điều 45 ấn định hiệu lực từ 1/5/2026. Văn bản quy định hệ thống rủi ro cao là hệ thống thuộc Danh mục do Thủ tướng ban hành [14].

Từ 15/8/2026, Quyết định 33/2026/QĐ-TTg bắt đầu có hiệu lực (ký 30/6/2026). Danh mục có hai mục y tế: AI trong rô-bốt tham gia trực tiếp can thiệp hoặc dẫn hướng thao tác; và AI trong rô-bốt trực tiếp tác động điều trị theo y lệnh, không cần nhân viên y tế xác nhận mỗi bước đổi thông số. Các mục phải đọc đủ điều kiện mô tả, không đồng nhất với mọi phần mềm sức khỏe [6].

Khoản 1 Điều 4 Quyết định 33 dành hạn trước 1/9/2027 cho hệ thống y tế thuộc Danh mục đã hoạt động trước 15/8/2026. Khoản 3 quy định riêng: hệ thống đưa vào hoạt động trong sáu tháng kể từ ngày hiệu lực phải hoàn thành nghĩa vụ trước 1/3/2027 [6]. Không áp chung mốc muộn hơn cho mọi hệ thống mới; thời gian chuyển tiếp cũng không phải xác nhận hệ thống an toàn.

Hệ thống AI ngoài Danh mục vẫn cần phân loại trung bình hoặc thấp và tuân thủ bảo vệ dữ liệu cá nhân [14][5]. Điều 29 Luật AI quy định trách nhiệm bồi thường, kể cả khi hệ thống rủi ro cao vận hành đúng nhưng gây thiệt hại; khoản 3 có miễn trừ nếu thiệt hại hoàn toàn do lỗi cố ý của người bị hại, hoặc bất khả kháng hay tình thế cấp thiết, trừ luật khác [13]. Không diễn giải thành trách nhiệm tuyệt đối trong mọi tình huống.

Bên triển khai hệ thống AI rủi ro cao phải duy trì giám sát và khả năng can thiệp của con người. Với sự cố nghiêm trọng gây thiệt hại tính mạng hoặc tổn hại nghiêm trọng sức khỏe, Điều 19 Nghị định 142 đặt hạn báo sơ bộ 72 giờ từ xác nhận theo định nghĩa của điều này, không chờ điều tra toàn diện. Sự cố đồng thời thuộc chế độ báo khác phải đối chiếu quy định liên quan [14].

Các nguồn của bài không có bằng chứng độc lập về độ chính xác chẩn đoán hay hiệu quả điều trị của AI, nên bài không đưa nhận định đó. Điều kiện nền cho mọi ứng dụng AI là dữ liệu: bản tin về chiến dịch 90 ngày đặt tiêu chí dữ liệu y tế phải đúng, đủ, sạch, sống, nhưng đó là mục tiêu, chưa phải kết quả đo được [11].

Lộ trình 30-60-90 ngày để cơ sở khám chữa bệnh kiểm soát dữ liệu sức khỏe

Lộ trình sau là khung thực hành riêng để phòng khám và bệnh viện tư rà dữ liệu, không là chuẩn tuân thủ đã được kiểm định. Mỗi bước có tiêu chí hoàn thành đo được. Khung 90 ngày không cho phép trì hoãn nghĩa vụ hoặc xử lý sự cố đang đến hạn.

• Ngày 1 đến 30, lập danh mục dữ liệu và rà phân quyền: ghi nơi lưu bệnh án, kết quả, hình ảnh, đơn thuốc và kênh nhắn tin đang dùng. Xong khi mỗi loại dữ liệu có người chịu trách nhiệm và không còn tài khoản dùng chung.
• Ngày 31 đến 60, rà hợp đồng với nhà cung cấp phần mềm, đám mây về vai trò hai bên, nơi lưu, sao lưu, xóa dữ liệu khi chấm dứt và báo sự cố. Xong khi mỗi hợp đồng trả lời đủ năm nội dung này.
• Ngày 31 đến 60, soạn quy trình xử lý vi phạm theo thời hạn 72 giờ và diễn tập một lần. Xong khi biết ai quyết định, ai báo, báo cho ai và ai lập biên bản.
• Ngày 61 đến 90, kiểm kê công cụ AI và ứng dụng đang dùng, kể cả công cụ nhân viên tự dùng. Xong khi mỗi hệ thống AI có kết quả phân loại phù hợp; ứng dụng không phải AI được rà theo nghĩa vụ dữ liệu tương ứng.
• Ngày 61 đến 90, đối chiếu hạn chót áp dụng cho loại hình cơ sở với văn bản gốc hoặc Sở Y tế. Xong khi hạn chót được ghi vào kế hoạch kèm nguồn.

Sai lầm thường gặp và giới hạn của bằng chứng

Sai lầm đầu tiên là đồng nhất việc đã triển khai với việc đang dùng tốt: các bản tin đã đọc đo triển khai, không đo chất lượng hồ sơ hay thời gian xử lý. Sai lầm thứ hai là suy tỷ lệ người được bao phủ chỉ từ số sổ, khi chưa kiểm dữ liệu người duy nhất [3]. Sai lầm thứ ba là nghĩ mua phần mềm xong thì bảo vệ dữ liệu cũng xong, bỏ qua phân quyền, hợp đồng và quy trình báo sự cố. Sai lầm thứ tư là gán mọi AI y tế vào nhóm rủi ro cao, hoặc cho rằng AI ngoài Danh mục thì không bị ràng buộc [6][14].

Bài dựa vào chính sách, pháp luật và bản tin, chưa có nghiên cứu độc lập về lợi ích lâm sàng, chi phí hay an toàn của bệnh án điện tử hoặc AI. Các tỷ lệ triển khai không đo độ chính xác chẩn đoán hay hiệu quả điều trị. Thông tư về bệnh án điện tử mới được đọc qua tin cơ quan nhà nước; cần kiểm bản gốc và phạm vi áp dụng trước quyết định cụ thể.

Hỏi đáp về chuyển đổi số y tế

Dữ liệu y tế cá nhân có thể được chuyển cho bên bảo hiểm không? Luật Bảo vệ dữ liệu cá nhân, tại Điều 26 khoản 2, đặt nguyên tắc không được cung cấp dữ liệu cho bên thứ ba là đơn vị chăm sóc sức khỏe, bảo hiểm sức khỏe hoặc bảo hiểm nhân thọ. Có hai ngoại lệ: chủ thể yêu cầu bằng văn bản, hoặc thuộc các trường hợp xử lý không cần đồng ý ở Điều 19 khoản 1. Tình huống cụ thể cần hỏi cơ quan có thẩm quyền [5].

Phòng khám nhỏ có hạn chót làm bệnh án điện tử không? Theo bản tin Báo Chính phủ ngày 10/6/2025 về Thông tư 13/2025/TT-BYT, các cơ sở khác ngoài bệnh viện có điều trị nội trú, ban ngày và ngoại trú phải xong chậm nhất 31/12/2026. Bản tin không liệt kê loại hình cụ thể, nên phòng khám cần đối chiếu thông tư gốc hoặc hỏi Sở Y tế [2].

Cơ sở y tế để lộ dữ liệu người bệnh phải báo trong bao lâu? Điều 23 Luật Bảo vệ dữ liệu cá nhân đặt hạn 72 giờ kể từ khi phát hiện vi phạm, tính cho thông báo gửi cơ quan chuyên trách. Hạn này áp dụng khi vi phạm có thể xâm phạm tính mạng, sức khỏe, danh dự, nhân phẩm hoặc tài sản của chủ thể, hoặc gây tổn hại quốc phòng, an ninh, trật tự, an toàn xã hội [5].

AI trong y tế có mặc nhiên thuộc nhóm rủi ro cao không? Không mặc nhiên. Theo Nghị định 142/2026/NĐ-CP, hệ thống rủi ro cao là hệ thống thuộc Danh mục của Thủ tướng, và Quyết định 33/2026/QĐ-TTg chỉ có hai mục y tế, cùng về rô-bốt phẫu thuật hoặc điều trị. Phần mềm AI khác do nhà cung cấp tự phân loại và vẫn chịu luật dữ liệu cá nhân [14][6].

Kết luận

Gợi ý của bài: bước tiếp theo khác nhau theo vai. Cơ sở khám chữa bệnh nên bắt đầu từ danh mục dữ liệu, phân quyền và hợp đồng nhà cung cấp, rồi mới mở rộng sang liên thông và AI. Người làm chính sách cần số liệu có mốc thời gian, mẫu số và người kiểm. Người dân có thể bắt đầu bằng việc xem sổ của mình trên VNeID và nắm các quyền của chủ thể dữ liệu.

Nguồn và phương pháp

Bài viết gốc có AI hỗ trợ, không phải bản dịch; nguồn được đối chiếu cập nhật ngày 25/10/2026. Văn bản chính thức và tin thuật lại được phân biệt. Chỉ đọc các điều liên quan của Luật 91, Luật AI, Nghị định 356, Nghị định 142 và Quyết định 33, không tự nhận đọc hết các phụ lục. Khung vai trò, ví dụ phòng khám và lộ trình là đề xuất riêng chưa kiểm định hiệu quả.

Chưa kiểm chứng báo cáo gốc cho số bệnh viện và số sổ; nội dung Thông tư 13 còn theo bản tin; chưa có bằng chứng lâm sàng độc lập trong nguồn đã đọc. Hạn chót và quy định được nêu để tra cứu chung, không xác nhận cơ sở cụ thể thuộc diện nào. Bài không phải tư vấn y khoa, pháp lý, thuế hay tài chính; quyết định thực cần đối chiếu văn bản và chuyên môn phù hợp.