Theo Luật An ninh mạng 2025, đơn vị giặt là công nghiệp phục vụ bệnh viện cần lưu ý gì?

Hồ sơ quy trình giặt là chứng cứ khi có sự cố nhiễm khuẩn. Bài viết bàn về tính toàn vẹn dữ liệu và bảo mật thông tin khách hàng.

Đơn vị giặt là công nghiệp phục vụ bệnh viện, khách sạn có trách nhiệm vượt xa việc làm sạch vải. Với đồ vải y tế, quy trình giặt và khử khuẩn liên quan trực tiếp tới an toàn người bệnh, và hồ sơ ghi nhận quy trình là chứng cứ khi có sự cố nhiễm khuẩn.

Lưu ý trước: xử lý đồ vải y tế chịu điều chỉnh của quy định chuyên ngành về kiểm soát nhiễm khuẩn trong cơ sở khám chữa bệnh. Bài viết bàn về khía cạnh dữ liệu và số hoá.

Hồ sơ quy trình — yêu cầu về tính toàn vẹn

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Chín yêu cầu:

• Ghi nhận tự động từ máy giặt — nhiệt độ, thời gian, hóa chất, chu trình;
• Không nhập tay các thông số quyết định hiệu quả khử khuẩn;
• Không sửa được dữ liệu đã ghi;
• Nhật ký mọi thay đổi, có phê duyệt;
• Liên kết lô đồ vải với chu trình giặt cụ thể;
• Liên kết lô với khoa, phòng nhận về;
• Cảnh báo khi chu trình không đạt thông số, chặn xuất lô đó;
• Kết quả kiểm tra vi sinh định kỳ gắn với lô;
• Lưu trữ theo thời hạn quy định.

Điểm thứ bảy là cơ chế an toàn quan trọng nhất: nếu hệ thống cho phép xuất lô đồ vải mà chu trình giặt chưa đạt nhiệt độ yêu cầu, toàn bộ việc ghi nhận trở thành hình thức.

Điểm thứ hai chống lại vấn đề gốc rễ: bảng ghi nhiệt độ điền tay vào cuối ca không phản ánh thực tế và không có giá trị khi điều tra sự cố.

Điểm thứ năm và thứ sáu là năng lực quyết định trong xử lý sự cố: khi phát hiện nhiễm khuẩn liên quan đồ vải, truy được lô nào đã đi tới khoa nào cho phép khoanh vùng nhanh.

Phân tách đồ vải nhiễm khuẩn

Sáu yêu cầu về dữ liệu hỗ trợ quy trình: ghi nhận riêng đồ vải từ khu vực cách ly, khu nhiễm khuẩn; hệ thống chặn trộn lẫn giữa các luồng; ghi nhận tuyến vận chuyển sạch và bẩn tách biệt; theo dõi thời gian từ lúc thu gom tới lúc xử lý; cảnh báo khi vượt ngưỡng; và ghi nhận việc vệ sinh phương tiện vận chuyển.

Điểm thứ hai là nơi hệ thống số có thể thực sự ngăn được sai sót thay vì chỉ ghi lại nó.

Thông tin của khách hàng

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Sáu nguyên tắc:

• Bảo mật thông tin về khối lượng, chủng loại đồ vải của từng khách;
• Không tiết lộ cho khách khác — với bệnh viện, khối lượng đồ vải là chỉ báo về công suất hoạt động;
• Không suy luận, chia sẻ thông tin về tình hình bệnh nhân từ dữ liệu đồ vải;
• Xử lý đúng đồ vải có dấu vết — không chụp ảnh, không bình luận;
• Trả lại đồ cá nhân tìm thấy, có ghi nhận, không tự ý xử lý;
• Cam kết bảo mật trong hợp đồng.

Điểm thứ ba đáng lưu ý: lượng đồ vải từ khoa hồi sức tăng đột biến là thông tin về tình hình y tế, và với khách sạn thì tỷ lệ lấp đầy là thông tin cạnh tranh.

Điểm thứ tư là yêu cầu về sự tôn trọng và cũng là kỷ luật lao động: đồ vải y tế mang dấu vết của những gì đã xảy ra với người bệnh.

An ninh hệ thống và thiết bị

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng. Điều 26 quy định các nội dung bảo đảm an ninh dữ liệu.

Bảy biện pháp: tách mạng thiết bị giặt khỏi mạng văn phòng; đổi mật khẩu mặc định trên bộ điều khiển máy; giới hạn cứng chặn cài đặt nhiệt độ dưới ngưỡng an toàn; cảnh báo mọi thay đổi cài đặt chu trình; ghi nhật ký ai đổi gì; sao lưu dữ liệu chu trình; và phương án ghi chép thủ công khi hệ thống sự cố.

Điểm thứ ba là biện pháp phòng vệ quan trọng: hạ nhiệt độ giặt tiết kiệm được năng lượng nhưng làm mất hiệu quả khử khuẩn, và cám dỗ này cần được chặn ở lớp thiết bị.

Vận chuyển và giao nhận

Sáu yêu cầu: ghi nhận số lượng giao nhận có xác nhận hai bên; ảnh có dấu thời gian; theo dõi nhiệt độ, thời gian với các lô đặc thù; định vị xe để bảo đảm tuyến; không ghi âm ghi hình trong cabin nếu không có cơ sở; và đối chiếu định kỳ giữa số giao và số nhận.

Nhân sự

Năm việc: cam kết bảo mật; đào tạo về quy trình và về sự tôn trọng với đồ vải y tế; cấm chụp ảnh trong khu vực xử lý; kênh báo cáo khi phát hiện sai quy trình mà không sợ bị phạt; và thu hồi quyền khi nghỉ việc.

Điểm thứ tư quan trọng: người phát hiện một lô đã xuất khi chu trình chưa đạt cần báo ngay, và họ chỉ làm vậy nếu việc báo cáo được hoan nghênh.

Đồ vải khách sạn — yêu cầu khác

Với khách sạn, trọng tâm chuyển từ khử khuẩn sang chất lượng và bảo mật thương mại. Sáu nguyên tắc:

• Không tiết lộ tỷ lệ lấp đầy suy ra từ khối lượng đồ vải;
• Không chia sẻ dữ liệu của khách sạn này cho khách sạn khác;
• Ghi nhận hư hỏng, thất lạc minh bạch, có ảnh;
• Quy trình xử lý đồ khách bỏ quên trong đồ vải — trả về khách sạn, không tự giữ;
• Không chụp ảnh đồ vải có dấu vết riêng tư;
• Cam kết bảo mật trong hợp đồng.

Điểm thứ nhất là thông tin cạnh tranh thực sự trong ngành lưu trú: biến động khối lượng giặt của một khách sạn phản ánh chính xác tình hình kinh doanh của họ.

Hợp đồng và đối soát

Sáu nội dung: khối lượng ghi nhận tự động từ cân, không nhập tay; khách xem được số liệu theo thời gian thực; quy trình đối soát định kỳ; xử lý chênh lệch có căn cứ; trách nhiệm khi mất, hỏng đồ vải; và lưu chứng cứ đầy đủ.

Điểm thứ nhất và thứ hai giảm phần lớn tranh chấp trong ngành: khi cả hai bên nhìn cùng một con số ghi nhận tự động, việc đối soát trở nên đơn giản.

Danh sách kiểm tra

• Thông số chu trình có ghi tự động từ máy không?
• Dữ liệu đã ghi có sửa được không?
• Hệ thống có chặn xuất lô khi chu trình không đạt không?
• Có liên kết lô với khoa, phòng nhận không?
• Có giới hạn cứng chặn cài nhiệt độ dưới ngưỡng không?
• Khối lượng đồ vải của khách có bị tiết lộ không?
• Có kênh báo cáo an toàn khi phát hiện sai quy trình không?

Đọc thêm cùng chủ đề

• Sản phẩm công nghệ số trong nước có được ưu tiên khi đấu thầu?
• Chủ quản hệ thống có phải tự sàng lọc tin giả, nội dung lừa đảo?
• Thời điểm gửi và nhận email giao dịch được xác định thế nào?

Căn cứ pháp lý

• Luật 116/2025/QH15 Điều 26
• Luật 148/2025/QH15 Điều 27
• Luật 20/2023/QH15 Điều 19
• Luật 116/2025/QH15 Điều 16

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.