Vì sao lớp phủ này quan trọng
Liên kết đến phần này ↗Nghị định 102/2025/NĐ-CP là lớp phủ ngành y tế đang hoạt động cho quản trị, truy cập, chất lượng, chia sẻ và liên thông dữ liệu y tế. Nó bổ sung ngữ cảnh chuyên ngành cho Luật Dữ liệu, PDPL và an ninh mạng thay vì thay thế các khung đó.
Trạng thái và hiệu lực
Liên kết đến phần này ↗Nghị định được phân loại là văn bản đang có hiệu lực, áp dụng từ ngày 1 tháng 7 năm 2025. Đây là gói tùy chọn theo phạm vi ngành: tổ chức phải đánh giá vai trò và hoạt động thực tế trước khi ghi nhận nghĩa vụ trực tiếp.
Phạm vi trực tiếp và tham chiếu
Liên kết đến phần này ↗Chế độ trực tiếp dành cho cơ sở y tế, nền tảng y tế, nhà cung cấp, bên xử lý liên quan, doanh nghiệp công nghệ y tế và ứng dụng sức khỏe thuộc phạm vi áp dụng. Tổ chức khác có thể giữ chế độ tham chiếu mà không nhận nghĩa vụ ngành trực tiếp.
Danh mục dữ liệu y tế
Liên kết đến phần này ↗Danh mục ghi loại dữ liệu cá nhân, nguồn, hệ thống, chủ sở hữu, mục đích, chủ thể, mức nhạy cảm, thời hạn và khung pháp lý liên quan. Hồ sơ bệnh nhân và dữ liệu vận hành được phân biệt theo ngữ cảnh và quyền truy cập.
Truy cập và trách nhiệm
Liên kết đến phần này ↗Quyền truy cập được liên kết với vai trò, mục đích, phê duyệt, thời hạn và lịch sử sử dụng. Ngoại lệ, truy cập khẩn cấp và thay đổi quyền cần chủ sở hữu và bằng chứng rà soát.
Chất lượng dữ liệu
Liên kết đến phần này ↗Hồ sơ chất lượng ghi tiêu chí, nguồn, kiểm tra, phát hiện, người phụ trách, khắc phục và kết quả. ComplianceOne hỗ trợ bằng chứng quản trị; không xác nhận độ chính xác lâm sàng hoặc đưa ra quyết định y khoa.
Chia sẻ và liên thông
Liên kết đến phần này ↗Quyết định chia sẻ ghi bên gửi, bên nhận, mục đích, tập dữ liệu, căn cứ, biện pháp bảo vệ dữ liệu cá nhân, phê duyệt và kết quả. Tài liệu chứng minh liên thông nối giao diện, phiên bản, ánh xạ, thử nghiệm, lỗi và khắc phục.
An toàn hệ thống và sự cố
Liên kết đến phần này ↗Hệ thống xử lý dữ liệu y tế được nối với phân loại, kiểm soát, giám sát, sự cố và phục hồi. Nghĩa vụ an ninh mạng và PDPL giữ hồ sơ riêng nhưng chia sẻ bằng chứng qua liên kết.
Mẫu nội bộ, không phải biểu mẫu chính thức
Liên kết đến phần này ↗Không có biểu mẫu chính thức nào được xác minh trong nghị định, phụ lục hoặc nguồn thủ tục đã kiểm tra. Mọi mẫu trong gói ComplianceOne là mẫu nội bộ và không mang mã của cơ quan.
Năng lực liên quan
Liên kết đến phần này ↗- Lập bản đồ dữ liệu ghi bệnh nhân, hệ thống và luồng chia sẻ.
- Phân loại dữ liệu cá nhân giữ ngữ cảnh và lý do phân loại.
- Trách nhiệm truy cập quản lý vai trò và phê duyệt.
- Nhật ký kiểm toán lưu quyết định, thay đổi và sự cố.
Nghĩa vụ và ranh giới
Liên kết đến phần này ↗Lớp phủ không áp dụng trực tiếp cho mọi tổ chức, không cung cấp tư vấn y khoa và không khẳng định chức năng lâm sàng. Khả năng áp dụng và nghĩa vụ phải được xác minh theo vai trò và hoạt động.