Doanh nghiệp phân phối dược phẩm số hóa chuỗi cung ứng cần lưu ý gì?

Dữ liệu phân phối thuốc cho biết cơ sở nào dùng loại thuốc nào — thông tin gián tiếp về mô hình bệnh tật và về kinh doanh của khách hàng.

Doanh nghiệp phân phối dược phẩm vận hành chuỗi từ nhà sản xuất tới nhà thuốc và cơ sở y tế. Số hóa mang lại truy xuất tốt hơn, kiểm soát chuỗi lạnh chặt hơn, giảm thuốc giả. Nhưng dữ liệu tạo ra cũng nhạy cảm theo nhiều cách.

Lưu ý trước: hoạt động kinh doanh dược chịu điều chỉnh của pháp luật chuyên ngành về dược, bao gồm quy định về điều kiện kinh doanh, bảo quản và truy xuất. Bài viết bàn về khía cạnh dữ liệu.

Dữ liệu phân phối tiết lộ gì

Ba tầng thông tin:

Về cơ sở y tế khách hàng — bệnh viện nào mua thuốc gì, số lượng bao nhiêu. Đây là thông tin kinh doanh của họ và gián tiếp cho biết mô hình bệnh tật, quy mô điều trị.

Về nhà thuốc — doanh số, cơ cấu mặt hàng, khả năng thanh toán.

Về thị trường — tổng hợp lại là bức tranh về nhu cầu thuốc theo khu vực, có giá trị lớn với hãng dược và đối thủ.

Không tầng nào là dữ liệu cá nhân, nhưng cả ba đều cần bảo vệ.

Nghĩa vụ bảo vệ dữ liệu

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Sáu biện pháp:

Trình dược viên chỉ xem khách hàng mình phụ trách;
Giới hạn quyền xuất dữ liệu, ghi nhật ký;
Không chia sẻ số liệu bán hàng của cơ sở này cho cơ sở khác;
Cẩn trọng khi chia sẻ với hãng dược — chỉ ở mức đã thỏa thuận với khách hàng;
Cam kết bảo mật với nhân sự kinh doanh;
Thu hồi quyền ngay khi nhân sự nghỉ việc.

Điểm thứ sáu đặc biệt quan trọng trong ngành này: trình dược viên chuyển sang đối thủ mang theo danh sách khách hàng và số liệu mua hàng là vấn đề phổ biến.

Dữ liệu bệnh nhân — ranh giới cần rõ

Với các mô hình phân phối gắn với chương trình hỗ trợ bệnh nhân, doanh nghiệp có thể tiếp cận dữ liệu người bệnh. Đây là ranh giới cần rất rõ.

Bốn nguyên tắc:

Doanh nghiệp phân phối không cần biết ai dùng thuốc — chỉ cần biết giao cho cơ sở nào;
Nếu có chương trình hỗ trợ bệnh nhân, dữ liệu phải tách riêng, bảo vệ ở mức cao nhất;
Không dùng dữ liệu bệnh nhân cho hoạt động tiếp thị;
Không chuyển cho hãng dược ở dạng định danh.

Điểm thứ nhất là nguyên tắc thiết kế quan trọng: hệ thống phân phối nên được thiết kế để không cần dữ liệu bệnh nhân.

Chuỗi lạnh và truy xuất

Với vaccine và thuốc cần bảo quản lạnh, dữ liệu nhiệt độ là bằng chứng chất lượng.

Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.

Bốn yêu cầu để dữ liệu có giá trị chứng minh:

Ghi tự động, không nhập tay;
Không sửa được sau khi ghi;
Gắn với lô hàng và mốc thời gian chính xác;
Truy xuất được nhiều năm sau.

Với thuốc, hậu quả của việc bảo quản sai nghiêm trọng hơn thực phẩm nhiều: thuốc mất tác dụng hoặc biến chất ảnh hưởng trực tiếp tới tính mạng người bệnh.

Xử lý khi có sự cố chuỗi lạnh

Năm bước cần có quy trình:

Cảnh báo tức thời tới người xử lý được;
Cách ly lô hàng ngay, không để tiếp tục lưu thông;
Đánh giá — vượt ngưỡng bao nhiêu, bao lâu, thuốc còn dùng được không;
Quyết định — tiếp tục, kiểm nghiệm thêm, hay hủy;
Ghi nhận toàn bộ và báo cáo theo quy định.

Bước thứ hai là bước quan trọng nhất và cần được tự động hóa: hệ thống nên tự khóa lô hàng khi phát hiện vượt ngưỡng, không chờ quyết định của người.

Chống thuốc giả

Truy xuất là công cụ chính chống thuốc giả. Ba yêu cầu kỹ thuật:

Mã định danh không đoán được — nếu mã theo dãy số liên tiếp, kẻ làm giả in được mã hợp lệ;
Phát hiện quét trùng — một mã được quét nhiều lần ở nhiều nơi là dấu hiệu có hàng giả;
Kênh báo cáo cho nhà thuốc và người tiêu dùng khi nghi ngờ.

Điểm thứ hai là cơ chế phát hiện hiệu quả nhất và cần được thiết kế ngay từ đầu.

Thu hồi thuốc

Đây là tình huống mà hệ thống truy xuất chứng minh giá trị rõ nhất. Khi có quyết định thu hồi một lô thuốc, doanh nghiệp phân phối cần trả lời nhanh: lô đó đã đi những đâu, còn tồn ở đâu, đã bán tới cơ sở nào.

Năm yêu cầu:

Truy xuất xuôi — từ lô sản xuất tới mọi điểm đã nhận, trong vài giờ;
Thông báo tự động tới các cơ sở đã nhận lô hàng;
Khóa lô trong hệ thống để không tiếp tục xuất;
Theo dõi tiến độ thu hồi — đã thu về bao nhiêu, còn ở đâu;
Báo cáo cơ quan quản lý theo quy định.

Điểm thứ nhất là thước đo chất lượng hệ thống truy xuất. Một hệ thống cần vài ngày để trả lời câu hỏi "lô này đã đi đâu" là hệ thống chưa đạt yêu cầu với ngành dược.

Doanh nghiệp nên diễn tập quy trình này định kỳ, không chờ tới khi có sự cố thật.

An ninh hệ thống

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Hệ thống phân phối dược có ba rủi ro đặc thù: can thiệp vào dữ liệu truy xuất có thể hợp thức hóa thuốc giả; can thiệp vào hệ thống kho lạnh gây hỏng hàng có giá trị lớn; và gián đoạn hệ thống ảnh hưởng tới việc cung ứng thuốc cho cơ sở y tế.

Năm biện pháp: tách mạng hệ thống điều khiển kho lạnh; xác thực nhiều lớp cho quyền sửa dữ liệu truy xuất; ghi nhật ký không sửa được; sao lưu tách biệt; và kế hoạch ứng phó có diễn tập.

Không chia sẻ trái quy định

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Ba tình huống:

Bán dữ liệu bán hàng cho hãng dược. Rất phổ biến trong ngành. Cần rõ dữ liệu ở dạng nào và khách hàng có biết không.

Chia sẻ danh sách nhà thuốc cho đơn vị khác.

Dùng dữ liệu để phân tích hành vi kê đơn của bác sĩ — vùng nhạy cảm cả về pháp lý lẫn đạo đức nghề nghiệp.

Danh sách kiểm tra

Trình dược viên có xem được số liệu mọi khách hàng không?
Có thu hồi quyền ngay khi nhân sự nghỉ không?
Hệ thống có cần dữ liệu bệnh nhân không? Có thể thiết kế để không cần không?
Dữ liệu nhiệt độ có sửa được sau khi ghi không?
Hệ thống có tự khóa lô hàng khi vượt ngưỡng không?
Mã truy xuất có đoán được không?
Có phát hiện quét trùng mã không?

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 148/2025/QH15 Điều 27
Luật 20/2023/QH15 Điều 9
Luật 116/2025/QH15 Điều 16
Luật 148/2025/QH15 Điều 5

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật Chuyển đổi số 2025, doanh nghiệp phân phối dược phẩm số hóa chuỗi cung ứng cần lưu ý gì?