1. Phạm vi và mục đích thu thập dữ liệu
Hệ sinh thái BeeCare thu thập các thông tin cần thiết phục vụ trực tiếp cho hoạt động chăm sóc y tế và vận hành tại cơ sở dưỡng lão:
- Thông tin người cao tuổi: Họ tên, ngày sinh, tiền sử bệnh án, dị ứng thuốc, thông tin người giám hộ và số phòng/giường lưu trú.
- Dữ liệu chăm sóc & sinh hiệu: Chỉ số huyết áp, nhịp tim, đường huyết, SpO2, cân nặng, lịch uống thuốc và nhật ký dinh dưỡng hàng ngày.
- Tài khoản nhân sự & điều dưỡng: Họ tên, ca trực, vai trò chuyên môn và lịch sử thao tác ghi chép y lệnh tại giường.
- Thông tin tài khoản gia đình: Số điện thoại đăng ký nhận thông báo chăm sóc và tương tác cùng cơ sở.
2. Tiêu chuẩn mã hóa và an toàn hạ tầng Cloud
BeeCare áp dụng các tiêu chuẩn an toàn bảo mật nghiêm ngặt đáp ứng yêu cầu của ngành y tế và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:
- Mã hóa đường truyền (In-Transit): Sử dụng giao thức HTTPS/TLS 1.3 với chứng chỉ mã hóa 256-bit cho mọi kết nối giữa Web Admin, App Điều dưỡng và App Người thân.
- Mã hóa dữ liệu lưu trữ (At-Rest): Dữ liệu bệnh án EMR và cơ sở dữ liệu được mã hóa bằng thuật toán tiêu chuẩn AES-256.
- Sao lưu tự động đa vùng: Hệ thống tự động sao lưu dữ liệu dự phòng hàng ngày (Daily Snapshot) tại các trung tâm dữ liệu đạt chuẩn Tier 3 tại Việt Nam.
3. Phân quyền truy cập đa cấp bậc (RBAC)
Mỗi tài khoản tham gia hệ thống BeeCare được phân cấp thẩm quyền chặt chẽ theo đúng chuyên môn và vai trò:
- Ban giám đốc: Xem báo cáo tổng quan số lượng, dòng tiền và kiểm soát chất lượng chăm sóc.
- Bác sĩ phụ trách: Chỉ định y lệnh, cập nhật phác đồ điều trị và duyệt đơn thuốc.
- Điều dưỡng viên: Chỉ có quyền ghi nhận sinh hiệu và xác nhận thực hiện chăm sóc theo danh sách được phân ca.
- Người thân gia đình: Chỉ xem được báo cáo chăm sóc và hình ảnh của chính người thân của mình, tuyệt đối không nhìn thấy thông tin của người cao tuổi khác.
4. Quyền làm chủ dữ liệu và trích xuất
Cơ sở dưỡng lão có toàn quyền yêu cầu sao lưu trích xuất toàn bộ dữ liệu người cao tuổi (dưới định dạng Excel, PDF, JSON chuẩn EMR) bất cứ khi nào cần thiết hoặc khi kết thúc hợp đồng dịch vụ mà không bị ràng buộc kỹ thuật.
5. Đơn vị chủ quản và liên hệ hỗ trợ bảo mật
Mọi câu hỏi, yêu cầu hỗ trợ hoặc báo cáo sự cố an toàn thông tin, xin vui lòng liên hệ trực tiếp với bộ phận an ninh mạng của chúng tôi: