Phạm vi, đồng ý và thẩm quyền pháp lý
Hướng dẫn này nói về việc bàn giao hồ sơ y tế hoặc giấy tờ nhận dạng trong yêu cầu điều phối ban đầu. Hướng dẫn không quyết định căn cứ pháp lý cho phép chuyển dữ liệu. Ủy ban Bảo vệ Dữ liệu châu Âu mô tả nghĩa vụ an toàn theo GDPR trong phạm vi pháp lý của mình; Văn phòng Ủy viên Thông tin mô tả UK GDPR. Luật tại nơi người bệnh ở, nơi cung cấp dịch vụ và điểm đến đều có thể liên quan.
Sự đồng ý cần đủ cụ thể để người bệnh hiểu dữ liệu nào sẽ gửi, gửi cho ai, nhằm mục đích gì và việc rút lại có thay đổi xử lý về sau không. Hỏi người nhận là bên kiểm soát, bên xử lý dữ liệu, bệnh viện, công ty bảo hiểm hay điều phối viên, và có tổ chức khác nhận tệp hay không. Việc đánh dấu đồng ý không chứng minh cổng tải là thật hoặc cơ sở đã nhận xem hồ sơ.
Giữ yêu cầu đầu tiên tối thiểu và có thể kiểm chứng
Bắt đầu bằng mô tả ngắn không có thông tin nhận dạng trực tiếp, ngôn ngữ người bệnh muốn dùng và câu hỏi hành chính. Hỏi tên miền chính thức, địa chỉ cổng, tên nhóm, loại và dung lượng tệp chấp nhận, cũng như có cần lịch hẹn hay mã hồ sơ trước khi gửi bệnh án không. Nếu tin nhắn gây áp lực hoặc yêu cầu tải bất thường, hãy xác minh người nhận qua một kênh chính thức được tìm độc lập.
Trước khi bấm Tải lên, hãy hỏi rõ: ai được truy cập, truy cập có được ghi nhật ký không, liên kết có hết hạn không, tệp được lưu ở đâu, giữ bao lâu và xử lý yêu cầu sửa hoặc xóa thế nào. Hỏi dữ liệu có qua biên giới không và thông báo quyền riêng tư nào áp dụng. Khi chưa có câu trả lời, giữ yêu cầu không định danh và chờ kênh đã xác minh thay vì đính kèm hộ chiếu hoặc toàn bộ bệnh án.
Kiểm soát việc tải lên, truy cập và phiên bản
Dùng cổng có xác thực của cơ sở hoặc kênh đã giải thích rõ về quyền sở hữu và an toàn. Ưu tiên tài khoản riêng, xác thực mạnh, quyền hạn chế, mã hóa khi truyền và khi lưu nếu có, cùng liên kết tự hết hạn thay cho thư mục công khai hoặc trò chuyện mở. Chỉ gửi mật khẩu tệp qua kênh khác sau khi người nhận xác nhận quy trình. Không dùng mật khẩu dùng chung hoặc để cổng mở trên thiết bị công cộng.
Chuẩn bị gói tối thiểu: xóa trang không liên quan, che thông tin nhận dạng không cần thiết và ghi nguồn cùng ngày cho từng tệp. Giữ bản gốc tại chỗ của bạn, đồng thời ghi đúng tên và phiên bản đã gửi. Kiểm tra danh sách truy cập và đề nghị người nhận xác nhận chính nhóm được chỉ định, không phải bên thứ ba không rõ, có thể mở tệp. An toàn phải bảo vệ tính bí mật, toàn vẹn và khả dụng; tệp được khóa nhưng không ai lấy được vẫn là bàn giao thất bại.
Hỏi về lưu trữ và mục đích sử dụng sau đó
Thời hạn lưu là một quyết định cần ghi nhận, không phải điều nên đoán. Hỏi thời gian lưu, lịch xóa, cách xử lý bản sao lưu, quy tắc lưu trữ dài hạn và việc tệp có được dùng cho cải tiến dịch vụ, nghiên cứu hoặc tiếp thị hay không. Hỏi điều gì xảy ra khi người bệnh rút đồng ý, sửa hồ sơ hoặc dừng yêu cầu. Câu trả lời có thể khác theo thẩm quyền và nghĩa vụ giữ hồ sơ y tế hay tài chính.
Tên giả có thể giảm thông tin nhận dạng trực tiếp nhưng vẫn là dữ liệu cá nhân nếu còn khả năng nhận diện lại; đó không phải lời hứa ẩn danh. Giữ sổ theo dõi tại chỗ về dữ liệu đã gửi, thông báo hoặc đồng ý được dùng, người nhận, xác nhận truy cập và yêu cầu xóa hoặc sửa. Không xóa bản duy nhất cần để chứng minh nội dung cơ sở đã nhận, nhưng cũng không giữ các bản nháp thừa vô thời hạn.
Khép vòng sau khi gửi
Yêu cầu biên nhận ghi rõ tên tệp, phiên bản, thời gian và nhóm tiếp nhận. Đề nghị nhóm xác nhận đã mở được tệp và nêu trang thiếu hoặc không đọc được trước khi bạn gửi thêm. Nếu nghi ngờ gửi nhầm người, liên kết hỏng hoặc truy cập trái phép, hãy dừng chia sẻ, bảo toàn bằng chứng và báo cho cơ sở hoặc đầu mối quyền riêng tư qua kênh chính thức.
Tạo sổ chuyển hồ sơ ngắn gồm địa chỉ nguồn, phiên bản thông báo quyền riêng tư, quyền đã cấp, trạng thái xem xét và người phụ trách bước tiếp theo. Yêu cầu đầu tiên an toàn có thể xin hồ sơ tối thiểu và quy tắc lưu mà không nêu chẩn đoán. Với chuyển dữ liệu xuyên biên giới, hãy xin giải thích theo đúng thẩm quyền từ cơ sở hoặc chuyên gia đủ điều kiện; không coi luật của một nước là quy tắc toàn cầu.
