Chính sách bảo vệ dữ liệu cá nhân

CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ DỊCH VỤ Y TẾ THỜI ĐẠI XANH

Ngày cập nhật: 14/10/2026

1. Giới thiệu

Công ty Cổ phần Đầu tư và Dịch vụ Y tế Thời Đại Xanh (sau đây gọi là “Thời Đại Xanh”, “Chúng tôi”) cam kết tôn trọng quyền riêng tư, bảo vệ dữ liệu cá nhân và bảo mật thông tin của khách hàng, người bệnh, người sử dụng dịch vụ, đối tác và các cá nhân có liên quan.

Chính sách này giải thích cách thức Thời Đại Xanh thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình cung cấp dịch vụ khám chữa bệnh, chăm sóc sức khỏe và vận hành các nền tảng số.

Chính sách áp dụng đối với các hoạt động xử lý dữ liệu cá nhân thuộc phạm vi quản lý của Thời Đại Xanh, bao gồm website https://thoidaixanh.vn/, hệ thống đặt lịch khám và các kênh tương tác chính thức.

2. Cơ sở pháp lý

Hoạt động bảo vệ và xử lý dữ liệu cá nhân được thực hiện theo các quy định pháp luật Việt Nam có liên quan, bao gồm:

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
Luật Khám bệnh, chữa bệnh số 15/2023/QH15.
Các quy định hiện hành về hồ sơ bệnh án, bảo mật thông tin người bệnh, an toàn thông tin mạng và các quy định pháp luật liên quan.

3. Các loại dữ liệu cá nhân được thu thập

Tùy thuộc vào dịch vụ được sử dụng, Thời Đại Xanh có thể xử lý các nhóm dữ liệu sau:

3.1. Thông tin định danh và liên hệ

Họ và tên, ngày tháng năm sinh, giới tính.
Số điện thoại, địa chỉ email, địa chỉ liên hệ.
Số định danh cá nhân, căn cước hoặc giấy tờ tùy thân khi cần thiết.
Thông tin người đại diện hợp pháp, người giám hộ hoặc người liên hệ khẩn cấp.

3.2. Thông tin sức khỏe và khám chữa bệnh

Tiền sử bệnh, triệu chứng, tình trạng sức khỏe.
Thông tin đăng ký khám, lịch hẹn và quá trình điều trị.
Chẩn đoán, chỉ định, đơn thuốc và hồ sơ bệnh án.
Kết quả xét nghiệm, chẩn đoán hình ảnh, thăm dò chức năng.
Thông tin về phục hồi chức năng và theo dõi điều trị.

Dữ liệu sức khỏe và thông tin trong hồ sơ bệnh án là dữ liệu cần được bảo vệ nghiêm ngặt, với các biện pháp phù hợp đối với dữ liệu cá nhân nhạy cảm theo quy định pháp luật.

3.3. Thông tin giao dịch

Dịch vụ khám chữa bệnh đã sử dụng.
Thông tin thanh toán, hóa đơn, giao dịch.
Thông tin bảo hiểm y tế hoặc bảo hiểm sức khỏe khi áp dụng.

3.4. Thông tin khi sử dụng website

Địa chỉ IP, loại trình duyệt và thiết bị truy cập.
Thời gian truy cập, các trang đã xem.
Cookie và dữ liệu kỹ thuật cần thiết để vận hành website.
Nội dung biểu mẫu, yêu cầu tư vấn và phản hồi do người dùng cung cấp.

4. Mục đích xử lý dữ liệu cá nhân

Thời Đại Xanh xử lý dữ liệu cá nhân cho các mục đích phù hợp với hoạt động cung cấp dịch vụ, bao gồm:

Tiếp nhận và đặt lịch khám: Xác nhận thông tin khách hàng, sắp xếp lịch khám, gửi thông báo và nhắc lịch.
Khám chữa bệnh: Hỗ trợ bác sĩ, nhân viên y tế trong việc chẩn đoán, điều trị, theo dõi và chăm sóc người bệnh.
Quản lý hồ sơ bệnh án: Lập, lưu trữ, tra cứu và quản lý hồ sơ theo quy định.
Thanh toán: Xử lý giao dịch, đối soát thanh toán và phát hành hóa đơn.
Chăm sóc khách hàng: Tiếp nhận phản hồi, giải quyết khiếu nại và nâng cao chất lượng dịch vụ.
Vận hành hệ thống: Đảm bảo an toàn, bảo mật và tính liên tục của hệ thống công nghệ thông tin.
Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo, lưu trữ và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

Việc sử dụng dữ liệu cho mục đích quảng cáo, tiếp thị hoặc mục đích khác không thuộc phạm vi đã thông báo sẽ được thực hiện trên cơ sở pháp lý phù hợp, bao gồm việc xin sự đồng ý khi pháp luật yêu cầu.

5. Cơ sở xử lý và sự đồng ý

Thời Đại Xanh thực hiện xử lý dữ liệu cá nhân trên cơ sở sự đồng ý hợp lệ của chủ thể dữ liệu hoặc các căn cứ khác được pháp luật cho phép.

Khi pháp luật yêu cầu sự đồng ý, Thời Đại Xanh cung cấp thông tin cần thiết về mục đích, loại dữ liệu, hoạt động xử lý và các bên liên quan để cá nhân đưa ra quyết định.

Cá nhân có quyền rút lại sự đồng ý theo quy định. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và không mặc nhiên chấm dứt những hoạt động xử lý được pháp luật cho phép hoặc yêu cầu.

6. Chia sẻ và cung cấp dữ liệu cá nhân

Thời Đại Xanh không mua bán trái phép dữ liệu cá nhân của khách hàng và người bệnh.

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

Nhân viên y tế và nhân sự có thẩm quyền.
Đơn vị cung cấp dịch vụ xét nghiệm, chẩn đoán, điều trị hoặc hỗ trợ chuyên môn.
Đơn vị cung cấp phần mềm, hạ tầng lưu trữ, thanh toán và các dịch vụ công nghệ.
Doanh nghiệp bảo hiểm và các bên có liên quan đến việc giải quyết quyền lợi bảo hiểm.
Cơ quan nhà nước có thẩm quyền khi có căn cứ pháp luật.

Việc chia sẻ phải có mục đích phù hợp, giới hạn phạm vi dữ liệu cần thiết và áp dụng các biện pháp bảo mật theo quy định.

Trường hợp chuyển dữ liệu cá nhân ra nước ngoài, Thời Đại Xanh thực hiện các nghĩa vụ pháp lý tương ứng.

7. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo thời hạn bắt buộc của pháp luật.

Đối với hồ sơ bệnh án và tài liệu y tế, thời gian lưu trữ tuân thủ quy định chuyên ngành khám bệnh, chữa bệnh.

Đối với dữ liệu đặt lịch, chăm sóc khách hàng, giao dịch và dữ liệu kỹ thuật, thời gian lưu trữ được xác định theo mục đích sử dụng, yêu cầu vận hành và nghĩa vụ pháp lý liên quan.

Khi hết thời hạn lưu trữ và không còn căn cứ hợp pháp để tiếp tục xử lý, dữ liệu sẽ được xóa, hủy hoặc xử lý theo quy định.

8. Biện pháp bảo vệ dữ liệu cá nhân

Thời Đại Xanh áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất dữ liệu và mức độ rủi ro, hướng tới:

Phân quyền truy cập theo vai trò và nhiệm vụ.
Xác thực và kiểm soát truy cập hệ thống.
Bảo vệ dữ liệu trong quá trình truyền tải và lưu trữ.
Ghi nhận nhật ký truy cập và thao tác khi phù hợp.
Sao lưu dữ liệu và xây dựng phương án phục hồi.
Kiểm soát truy cập của nhà cung cấp, đối tác.
Đào tạo nhân viên về bảo mật thông tin người bệnh.
Phát hiện, xử lý và khắc phục sự cố an toàn thông tin.

Các biện pháp cụ thể được triển khai phù hợp với hệ thống thực tế và yêu cầu pháp luật.

9. Quyền của chủ thể dữ liệu cá nhân

Trong phạm vi và điều kiện theo quy định pháp luật, cá nhân có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

Quyền được biết về hoạt động xử lý dữ liệu.
Quyền đồng ý hoặc không đồng ý đối với hoạt động xử lý cần sự đồng ý.
Quyền truy cập, xem và yêu cầu cung cấp dữ liệu.
Quyền yêu cầu chỉnh sửa dữ liệu không chính xác.
Quyền rút lại sự đồng ý.
Quyền yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu theo quy định.
Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bảo vệ quyền, lợi ích hợp pháp.
Các quyền khác được pháp luật quy định.

Việc thực hiện các quyền có thể chịu những giới hạn hợp pháp, đặc biệt đối với dữ liệu thuộc hồ sơ bệnh án hoặc dữ liệu phải lưu trữ theo quy định.

10. Cách thức thực hiện quyền và gửi yêu cầu

Khách hàng, người bệnh hoặc người đại diện hợp pháp có thể liên hệ Thời Đại Xanh để yêu cầu hỗ trợ về dữ liệu cá nhân.

Yêu cầu cần cung cấp đủ thông tin để xác minh danh tính và xác định phạm vi dữ liệu liên quan.

Thời Đại Xanh tiếp nhận, xác minh và xử lý yêu cầu theo trình tự, điều kiện và thời hạn do pháp luật quy định.

Trong trường hợp yêu cầu không thể thực hiện toàn bộ hoặc một phần, Thời Đại Xanh sẽ giải thích lý do trong phạm vi pháp luật cho phép.

11. Cookie và công nghệ theo dõi

Website Thời Đại Xanh có thể sử dụng cookie hoặc công nghệ tương tự nhằm duy trì hoạt động của website, lưu tùy chọn người dùng, bảo đảm an toàn và phân tích hiệu quả sử dụng.

Đối với các cookie hoặc công nghệ cần sự đồng ý theo quy định, người dùng được cung cấp cơ chế lựa chọn phù hợp.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ được website cung cấp.

12. Bảo vệ dữ liệu của trẻ em

Đối với dữ liệu cá nhân của trẻ em, Thời Đại Xanh thực hiện các yêu cầu bảo vệ bổ sung và việc lấy sự đồng ý theo quy định pháp luật.

Thông tin của trẻ em chỉ được xử lý trong phạm vi cần thiết, trên cơ sở pháp lý phù hợp và bảo đảm quyền, lợi ích tốt nhất của trẻ.

13. Xử lý sự cố dữ liệu cá nhân

Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, Thời Đại Xanh thực hiện các biện pháp cần thiết để đánh giá, ngăn chặn, khắc phục và giảm thiểu hậu quả.

Việc thông báo, báo cáo sự cố cho cơ quan có thẩm quyền và các chủ thể liên quan được thực hiện theo quy định pháp luật áp dụng.

14. Cập nhật chính sách

Thời Đại Xanh có thể cập nhật Chính sách bảo vệ dữ liệu cá nhân khi có thay đổi về pháp luật, hoạt động cung cấp dịch vụ hoặc phương thức xử lý dữ liệu.

Phiên bản cập nhật được công bố trên website chính thức. Trường hợp thay đổi đòi hỏi thông báo riêng hoặc sự đồng ý mới, Thời Đại Xanh sẽ thực hiện theo quy định.

15. Thông tin liên hệ