Nghị định 278/2025/NĐ-CP & Luật Dữ liệu: Quy định Bắt buộc Kết nối & Chia sẻ Dữ liệu Y tế Quốc gia

1. Cơ Sở Ban Hành Nghị Định 278/2025/NĐ-CP

Nhằm chấm dứt tình trạng cát cứ dữ liệu, khép kín thông tin giữa các cơ sở y tế và các bộ ngành, Chính phủ đã ban hành Nghị định số 278/2025/NĐ-CP quy định chi tiết về việc kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan nhà nước, doanh nghiệp và các tổ chức cung cấp dịch vụ công thiết yếu, trong đó ngành Y tế là một trong những lĩnh vực trọng tâm hàng đầu.

Nghị định 278/2025/NĐ-CP cùng với Luật Dữ liệu số 60/2024/QH15 tạo ra khung pháp trị vững chắc buộc tất cả các bệnh viện (công lập và tư nhân) phải mở cổng kết nối dữ liệu đạt chuẩn với Trục liên thông dữ liệu y tế quốc gia và Trung tâm Dữ liệu Quốc gia (NDC).

Nguồn trích dẫn văn bản chính thống:

• Cơ quan ban hành: Chính phủ nước CHXHCN Việt Nam.
• Số hiệu văn bản: Nghị định số 278/2025/NĐ-CP và Luật số 60/2024/QH15.
• Tra cứu trực tuyến: Cổng Văn bản Quy phạm Pháp luật Chính phủ (vanban.chinhphu.vn) | Cổng Thông tin điện tử Bộ Y tế (moh.gov.vn) | Thư viện Pháp luật.

2. 4 Nguyên Tắc Bắt Buộc Khi Kết Nối & Chia Sẻ Dữ Liệu Y Tế

graph TD
    ND278["Nghị định 278/2025/NĐ-CP<br>Kết nối & Chia sẻ Dữ liệu"] --> P1["1. Nguyên tắc 'Chỉ cung cấp một lần' (Once-only)"]
    ND278 --> P2["2. Bắt buộc Mở API Chuẩn hóa (HL7 FHIR / RESTful)"]
    ND278 --> P3["3. Cơ chế Chia sẻ Dữ liệu Mở & Khử định danh"]
    ND278 --> P4["4. Bảo mật Theo Cấp độ & Giám sát An ninh Mạng"]
    
    P1 --> S1["Người dân không phải nộp lại giấy tờ đã có trên VNeID"]
    P2 --> S2["Liên thông tự động HIS, LIS, PACS lên Cổng Bộ Y tế"]
    P3 --> S3["Tạo lập Data Lake cho nghiên cứu AI y tế"]
    P4 --> S4["Đáp ứng an toàn thông tin Cấp độ 3 trở lên"]

3. Trách Nhiệm Của Các Cơ Sở Khám Chữa Bệnh

Theo Điều 15 và Điều 18 Nghị định 278/2025/NĐ-CP, người đứng đầu các bệnh viện và cơ sở y tế chịu trách nhiệm trực tiếp về:

1. Bảo đảm tính chính xác và kịp thời của dữ liệu: Dữ liệu khám chữa bệnh phát sinh phải được đồng bộ lên hệ thống dùng chung ngay sau khi hoàn thành quy trình chuyên môn y tế.
2. Không được thu phí chia sẻ dữ liệu theo luật định: Nghiêm cấm mọi hành vi đặt ra rào cản kỹ thuật hoặc yêu cầu trả phí trái quy định đối với việc chia sẻ dữ liệu phục vụ quản lý nhà nước và phục vụ người bệnh.
3. Phân quyền truy cập theo vai trò (Role-based Access Control - RBAC): Chỉ có cán bộ y tế được phân công trực tiếp điều trị hoặc cán bộ có thẩm quyền mới được xem hồ sơ bệnh án của bệnh nhân.

4. Kết Luận

Nghị định 278/2025/NĐ-CP là văn bản mang tính cách mạng, tháo gỡ điểm nghẽn lớn nhất trong chuyển đổi số y tế, biến kho dữ liệu y tế rời rạc thành nguồn tài nguyên số vô giá phục vụ công tác khám chữa bệnh, nghiên cứu y học và quản trị quốc gia.