Quy chế 733/QC-BCĐ năm 2020 về quản lý dữ liệu y tế của người khai báo y tế từ các phần mềm phục vụ công tác phòng, chống dịch bệnh Covid-19 do Ban chỉ đạo Quốc gia phòng, chống dịch bệnh viêm đường hô hấp cấp do chủng mới của vi rút Corona gây ra

QUY CHẾ

QUẢN LÝ DỮ LIỆU Y TẾ CỦA NGƯỜI KHAI BÁO Y TẾ TỪ CÁC PHẦN MỀM PHỤC VỤ CÔNG TÁC PHÒNG, CHỐNG DỊCH BỆNH COVID-19

Căn cứ Luật phòng chống bệnh truyền nhiễm;

Căn cứ Luật Công nghệ thông tin;

Căn cứ Luật An toàn thông tin mạng;

Căn cứ Nghị định số 75/2017/NĐ-CP ngày 20 tháng 6 năm 2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Y tế;

Căn cứ Quyết định số 170/QĐ-TTg ngày 31 tháng 01 năm 2020 của Thủ tướng Chính phủ về việc thành lập Ban chỉ đạo Quốc gia phòng, chống dịch bệnh viêm đường hô hấp cấp do chủng mới của vi rút Corona gây ra;

Căn cứ Quyết định số 447/QĐ-TTg ngày 01 tháng 4 năm 2020 của Thủ tướng Chính phủ về việc công bố dịch COVID-19;

Căn cứ ý kiến chỉ đạo của Phó Thủ tướng Chính phủ Vũ Đức Đam tại Công văn số 1975/VPCP-KGVX ngày 13 tháng 3 năm 2020 của Văn phòng Chính phủ về tăng cường triển khai ứng dụng công nghệ thông tin chống dịch COVID-19;

Trưởng Ban chỉ đạo Quốc gia phòng, chống dịch bệnh viêm đường hô hấp cấp do chủng mới của vi rút Corona gây ra ban hành Quy chế Quản lý dữ liệu y tế của người khai báo y tế từ các phần mềm phục vụ công tác phòng, chống dịch bệnh COVID-19.

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Quy chế này quy định việc quản lý, sử dụng và chia sẻ dữ liệu y tế của người khai báo y tế được thu thập từ các phần mềm phục vụ công tác phòng, chống dịch bệnh COVID-19.

Điều 2. Đối tượng áp dụng

Quy chế này áp dụng đối với người khai báo y tế, các cơ quan, tổ chức và cá nhân có liên quan đến việc quản lý, sử dụng và chia sẻ dữ liệu y tế của người khai báo y tế từ các phần mềm phục vụ công tác phòng, chống dịch bệnh COVID-19.

Điều 3. Giải thích từ ngữ

Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:

1. Ban chỉ đạo COVID-19: Ban Chỉ đạo quốc gia phòng, chống dịch bệnh viêm đường hô cấp do chủng mới của vi rút Corona gây ra được thành lập theo Quyết định số 170/QĐ-TTg ngày 30 tháng 01 năm 2020 của Thủ tướng Chính phủ.

2. Người khai báo y tế: Là công dân Việt Nam hoặc người nước ngoài thực hiện việc khai báo y tế theo quy định.

3. Phần mềm, trang thông tin điện tử (sau đây gọi tắt là phần mềm) phục vụ phòng, chống dịch bệnh COVID-19 là các phần mềm phục vụ mục đích phòng chống dịch bệnh COVID-19 do Bộ Y tế triển khai hoặc doanh nghiệp xây dựng, triển khai và kết nối thông tin về Bộ Y tế. Phần mềm phục vụ phòng, chống dịch bệnh COVID-19 bao gồm:

a) Phần mềm hỗ trợ khai báo y tế được triển khai phục vụ người khai báo y tế: tokhaiyte.vn, Vietnam Health Declaration; NCOVI, VINID, Sức khỏe toàn dân.

b) Hệ thống quản lý, giám sát bệnh COVID-19 tại địa chỉ https://baocaodichbenh.vn.

c) Phần mềm hỗ trợ điều hành của Ban chỉ đạo COVID-19.

d) Phần mềm hỗ trợ quản lý cách ly người nhiễm, nghi nhiễm bệnh COVID-19: HSSK; myEHR.vn.

đ) Các phần mềm khác được triển khai phục vụ hỗ trợ phòng, chống dịch bệnh COVID-19 do Ban chỉ đạo COVID-19 lựa chọn, sử dụng.

Điều 4. Nguyên tắc thu thập, quản lý và sử dụng thông tin, dữ liệu người khai báo y tế

1. Các thông tin khai báo y tế của người khai báo y tế được thu thập và sử dụng để phục vụ mục đích phòng, chống dịch bệnh COVID-19.

2. Các thông tin khai báo y tế của người khai báo y tế được thu thập, quản lý, lưu trữ, sử dụng phải bảo đảm sự toàn vẹn, riêng tư, an toàn và bảo mật.

3. Các cơ quan, tổ chức và cá nhân chỉ được thu thập, sử dụng, chia sẻ thông tin, dữ liệu về khai báo y tế của người khai báo y tế theo đúng thẩm quyền.

4. Việc kết nối, chia sẻ dữ liệu dữ liệu giữa các phần mềm phục vụ phòng, chống dịch bệnh COVID-19 với các hệ thống thông tin khác thực hiện theo quy định về quản lý, kết nối, chia sẻ dữ liệu số của cơ quan nhà nước.

Chương II

THU THẬP, QUẢN LÝ, SỬ DỤNG VÀ CHIA SẺ THÔNG TIN

Điều 5. Thu thập thông tin, dữ liệu

1. Nội dung về thông tin khai báo y tế của người khai báo y tế được thực hiện theo quy định của Bộ Y tế.

2. Dữ liệu được thu thập từ các phần mềm phục vụ phòng, chống dịch bệnh COVID-19.

Điều 6. Quản lý thông tin, dữ liệu

1. Thông tin, dữ liệu hình thành trong quá trình thu thập thông tin khai báo y tế của người khai báo y tế do Bộ Y tế quản lý.

2. Các cơ quan, tổ chức và cá nhân triển khai phần mềm phục vụ phòng, chống dịch bệnh COVID-19 có trách nhiệm hàng ngày chuyển giao đầy đủ các thông tin, dữ liệu về Bộ Y tế.

Điều 7. Sử dụng và chia sẻ thông tin, dữ liệu

1. Cục Tin học hóa - Bộ Thông tin và Truyền thông phối hợp với Cục Y tế dự phòng và Cục Công nghệ thông tin - Bộ Y tế sử dụng dữ liệu (thông qua kết nối, chia sẻ dữ liệu với Cục Công nghệ thông tin - Bộ Y tế) để phân tích, dự báo tình hình dịch bệnh phục vụ công tác phòng, chống dịch bệnh COVID-19.

2. Các thành viên Ban Chỉ đạo COVID-19 được khai thác thông tin, dữ liệu phục vụ mục đích chỉ đạo điều hành phòng chống dịch bệnh.

3. Các tổ chức của Bộ Y tế được khai thác dữ liệu phục vụ mục đích tham mưu cho Ban Chỉ đạo COVID-19 để xây dựng giải pháp phòng chống dịch.

4. Các cơ quan, tổ chức y tế tại địa phương được khai thác thông tin, dữ liệu trong phạm vi địa phương mình theo thẩm quyền để phục vụ mục đích phòng, chống dịch bệnh COVID-19 theo hướng dẫn của Bộ Y tế.

Việc kết nối hệ thống thông tin (nếu có), khai thác thông tin, dữ liệu chỉ được thực hiện sau khi Ủy ban nhân dân các tỉnh, thành phố có văn bản đề nghị và được Bộ Y tế đồng ý. Phương án kết nối hệ thống thông tin (nếu có), khai thác thông tin, dữ liệu phải được thực hiện theo hướng dẫn của Bộ Thông tin và Truyền thông để bảo đảm an toàn, an ninh thông tin.

5. Các cơ quan, tổ chức và cá nhân khác có nhu cầu khai thác thông tin, dữ liệu phục vụ phòng, chống dịch bệnh COVID-19 phải được sự đồng ý bằng văn bản của Ban Chỉ đạo COVID-19.

Điều 8. Bảo đảm an toàn và bảo mật thông tin, dữ liệu

1. Các cơ quan, tổ chức và cá nhân thực hiện việc thu thập, quản lý, sử dụng và chia sẻ dữ liệu phải bảo đảm sự toàn vẹn, riêng tư, an toàn và bảo mật thông tin của người khai báo y tế theo quy định.

2. Các cơ quan, tổ chức và cá nhân triển khai phần mềm phục vụ phòng, chống dịch bệnh COVID-19 có các biện pháp nghiệp vụ kỹ thuật để tổ chức, quản lý và vận hành nhằm bảo đảm an toàn, bảo mật thông tin.

Chương III

TRÁCH NHIỆM THỰC HIỆN

Điều 9. Quyền và trách nhiệm của người khai báo y tế

1. Quyền của người khai báo y tế

a) Được tiếp cận thông tin về dịch bệnh, bao gồm: Thông tin về khu vực có dịch, khu vực an toàn, khu vực nguy cơ lây nhiễm dịch bệnh và các thông tin khác về tình hình dịch bệnh COVID-19 được cơ quan nhà nước công bố.

b) Được hướng dẫn cách phòng chống dịch bệnh COVID-19.

c) Được khai báo, sửa đổi, bổ sung thông tin khai báo y tế của mình đã khai báo; phản ánh thông tin dịch bệnh, đối tượng nghi ngờ nhiễm bệnh xung quanh khu vực mình sinh sống.

d) Khai báo y tế giúp người khác khi có yêu cầu giúp đỡ.

đ) Được bảo vệ bí mật thông tin cá nhân theo quy định của pháp luật.

2. Trách nhiệm của người khai báo y tế

a) Thực hiện khai báo chính xác các thông tin cá nhân, thông tin phản ánh dịch bệnh COVID-19 cho cơ quan có thẩm quyền.

b) Đọc và thực hiện đúng các điều khoản sử dụng phần mềm kèm theo trước khi sử dụng.

Điều 10. Trách nhiệm của các cơ quan, tổ chức

1. Cục Công nghệ thông tin - Bộ Y tế

a) Tiếp nhận, quản lý dữ liệu khai báo y tế từ các cơ quan, tổ chức và cá nhân triển khai phần mềm phòng chống dịch bệnh COVID-19; bảo đảm hạ tầng kỹ thuật của trung tâm điều hành của Ban chỉ đạo phòng chống dịch bệnh COVID-19; khuyến nghị sử dụng sản phẩm công nghệ thông tin phục vụ công tác chống dịch COVID-19 và có hướng dẫn phù hợp cho cơ quan, tổ chức và cá nhân.

b) Tiếp nhận, quản lý và vận hành phần mềm phân tích, dự báo tình hình dịch bệnh và hiển thị trên màn hình (dashboard) phục vụ công tác quản lý, điều hành của Ban chỉ đạo COVID-19.

c) Bảo đảm an toàn, bảo mật thông tin, dữ liệu tiếp nhận từ các phần mềm phục vụ phòng, chống dịch bệnh COVID-19.

d) Khi hết dịch bệnh COVID-19 ở Việt Nam, có trách nhiệm lưu trữ, quản lý và bảo đảm an toàn, bảo mật toàn bộ thông tin, dữ liệu liên quan đến dịch bệnh COVID-19; xây dựng phương án chia sẻ thông tin, dữ liệu phục vụ nghiên cứu đối với các cơ quan, tổ chức và cá nhân có yêu cầu, báo cáo Bộ trưởng Bộ Y tế xem xét phê duyệt.

2. Cục Tin học hóa - Bộ Thông tin và Truyền thông

a) Chủ trì xây dựng phần mềm phân tích, dự báo tình hình dịch bệnh và hiển thị trên màn hình (dashboard) phục vụ công tác quản lý, điều hành của Ban chỉ đạo COVID-19.

b) Bảo đảm kỹ thuật và công nghệ cho các giải pháp; chỉ đạo triển khai các giải pháp công nghệ phục vụ phòng chống dịch bệnh COVID-19.

c) Phối hợp với Cục Công nghệ thông tin - Bộ Y tế trong việc hướng dẫn, hỗ trợ các cơ quan, tổ chức và cá nhân thực hiện việc kết nối truyền tải dữ liệu phòng chống dịch bệnh COVID-19 về Bộ Y tế.

3. Cục An toàn thông tin - Bộ Thông tin và Truyền thông

a) Chủ trì, phối hợp với các cơ quan, tổ chức liên quan triển khai bảo đảm an toàn, an ninh mạng, bảo mật dữ liệu về phòng chống dịch bệnh COVID-19 theo quy định.

b) Giám sát, ứng cứu sự cố an toàn thông tin mạng trong trường hợp các phần mềm phục vụ phòng, chống dịch bệnh COVID-19 xảy ra sự cố.

4. Trách nhiệm của các cơ quan, tổ chức và cá nhân triển khai phần mềm

a) Duy trì phần mềm phục vụ phòng, chống dịch bệnh COVID-19, khắc phục kịp thời các lỗi phát sinh, lỗ hổng bảo mật (nếu có).

b) Bảo đảm hạ tầng công nghệ thông tin phục vụ việc thu thập, lưu trữ dữ liệu. Triển khai các biện pháp kỹ thuật cần thiết đảm bảo an toàn, bảo mật thông tin, dữ liệu.

c) Hàng ngày hoặc khi có yêu cầu phải chuyển giao đầy đủ, chính xác các thông tin, dữ liệu về Cục Công nghệ thông tin, Bộ Y tế; chỉ sử dụng, chia sẻ dữ liệu khai báo y tế theo yêu cầu của Ban chỉ đạo COVID-19.

d) Khi hết dịch bệnh COVID-19, các cơ quan, tổ chức và cá nhân triển khai phần mềm phòng chống dịch bệnh COVID-19 phai chuyển toàn bộ thông tin, dữ liệu khai báo y tế về Cục Công nghệ thông tin - Bộ Y tế để thống nhất quản lý. Nếu muốn lưu trữ thông tin, dữ liệu phải được sự đồng ý của Bộ Y tế.

Điều 11. Trách nhiệm thi hành

1. Quy chế này có hiệu lực kể từ ngày ký, ban hành.

2. Các cơ quan, tổ chức và cá nhân vi phạm các quy định như sử dụng thông tin không đúng mục đích, để lộ, lọt thông tin, không thực hiện đúng các quy định của quy chế này thì phải chịu trách nhiệm trước pháp luật và trước Ban chỉ đạo phòng chống dịch bệnh COVID-19.

3. Chánh Văn phòng Bộ, Cục trưởng Cục Công nghệ thông tin, Cục trưởng Cục Y tế dự phòng - Bộ Y tế; Chánh Văn phòng Bộ, Cục trưởng Cục Tin học hóa, Cục trưởng Cục An toàn thông tin - Bộ Thông tin và Truyền thông; các cơ quan, tổ chức và cá nhân liên quan có trách nhiệm thực hiện Quy chế này.

4. Trong quá trình triển khai thực hiện, nếu có vướng mắc đề nghị các cơ quan, tổ chức và cá nhân phản ánh kịp thời về Cục Công nghệ thông tin - Bộ Y tế hoặc Cục Tin học hóa - Bộ Thông tin và Truyền thông để được xem xét, giải quyết kịp thời./.