Lịch sử mua thuốc tiết lộ tình trạng sức khỏe — nhóm dữ liệu nhạy cảm nhất. Bài viết chỉ ra những gì nhà thuốc cần làm khác so với cửa hàng bán lẻ thông thường.
Nhà thuốc mở kênh bán hàng trực tuyến, giao thuốc tận nhà, lưu lịch sử mua để nhắc khách tái khám. Về mặt kinh doanh đây là bước đi hợp lý. Nhưng dữ liệu mà nhà thuốc nắm giữ khác hẳn dữ liệu của một cửa hàng tạp hóa.
Vì sao dữ liệu nhà thuốc đặc biệt nhạy cảm
Danh sách thuốc một người mua là bản mô tả gián tiếp nhưng khá chính xác về tình trạng sức khỏe của họ. Thuốc điều trị tiểu đường, thuốc tim mạch, thuốc điều trị tâm thần, thuốc kháng vi rút, thuốc tránh thai — mỗi loại nói lên một điều.
Thông tin này nếu lộ ra có thể ảnh hưởng tới công việc, quan hệ gia đình, khả năng mua bảo hiểm, thậm chí dẫn tới kỳ thị. Đây là lý do dữ liệu sức khỏe được xếp vào nhóm cần bảo vệ ở mức cao nhất trong hầu hết hệ thống pháp luật.
Nghĩa vụ bảo vệ tương xứng với tính chất
Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.
Cụm "phù hợp với tính chất hoạt động" là chìa khóa. Nhà thuốc không thể áp dụng cùng mức bảo vệ như một cửa hàng quần áo, vì tính chất dữ liệu khác hẳn.
Bảy biện pháp cụ thể nên có:
- Mã hóa dữ liệu đơn thuốc khi lưu trữ, không để dạng đọc thẳng được trong cơ sở dữ liệu;
- Phân quyền chặt — nhân viên bán hàng chỉ xem đơn đang xử lý, không xem lịch sử của khách;
- Ghi nhật ký mọi lần truy cập hồ sơ khách hàng, kể cả của quản lý;
- Không hiển thị tên thuốc trên bao bì giao hàng bên ngoài;
- Không gửi tin nhắn ghi rõ tên thuốc — tin nhắn có thể hiện trên màn hình khóa và người khác đọc được;
- Giới hạn thời gian lưu lịch sử mua hàng;
- Có kênh để khách yêu cầu xem, sửa, xóa dữ liệu của mình.
Điểm thứ tư và thứ năm là hai điểm mà nhà thuốc hay bỏ qua nhất, dù chi phí khắc phục gần như bằng không. Một gói hàng ghi rõ tên thuốc, giao đến văn phòng, được đồng nghiệp nhận hộ — đó là rò rỉ thông tin sức khỏe.
Đơn thuốc điện tử
Khi nhận đơn thuốc do khách gửi qua ứng dụng hoặc chụp ảnh, nhà thuốc cần lưu ý:
Kênh nhận. Không nên nhận ảnh đơn thuốc qua ứng dụng nhắn tin thông thường. Ảnh nằm lại trên điện thoại cá nhân của nhân viên và trên máy chủ của dịch vụ nhắn tin, ngoài tầm kiểm soát của nhà thuốc.
Xác thực. Đơn thuốc là căn cứ để bán thuốc kê đơn. Nhà thuốc cần có cách kiểm tra tính xác thực, đặc biệt với các nhóm thuốc bị quản lý chặt.
Lưu trữ. Việc lưu đơn thuốc theo yêu cầu của pháp luật chuyên ngành về dược. Nhà thuốc cần tra riêng nhóm quy định này để biết thời hạn và hình thức lưu.
Điểm quan trọng: pháp luật chuyên ngành về dược quy định về điều kiện kinh doanh dược và bán thuốc trực tuyến. Bài viết này chỉ đề cập khía cạnh dữ liệu; nhà thuốc phải tuân thủ đầy đủ pháp luật về dược trước.
Không chia sẻ, mua bán dữ liệu
Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.
Ba tình huống mà ngành dược dễ vướng:
Chia sẻ dữ liệu với hãng dược. Hãng muốn biết thuốc của họ bán cho ai, tần suất thế nào để làm chương trình chăm sóc. Dữ liệu tổng hợp không định danh là một chuyện; danh sách khách hàng cụ thể là chuyện khác.
Bán dữ liệu cho bên làm nghiên cứu thị trường. Dữ liệu sức khỏe không phải hàng hóa được tự do giao dịch.
Dùng dữ liệu để tiếp thị chéo. Khách mua thuốc tiểu đường bị nhắm quảng cáo thực phẩm chức năng — đây là sử dụng dữ liệu sức khỏe cho mục đích thương mại mà khách không hình dung khi mua thuốc.
Nhắc lịch tái khám và uống thuốc
Đây là dịch vụ có giá trị thật cho khách hàng, nhưng cần làm đúng cách.
Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý.
Bốn nguyên tắc:
- Khách chủ động đăng ký dịch vụ nhắc, không mặc định bật;
- Nội dung nhắc không nêu tên thuốc — "Đã đến lịch tái khám của bạn" thay vì nêu cụ thể;
- Dễ hủy — một thao tác, không phải gọi điện xin;
- Không lồng quảng cáo vào tin nhắn nhắc lịch.
Ranh giới về quyền riêng tư
Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng. Với nhà thuốc, hai điểm cụ thể:
Camera trong nhà thuốc. Camera là cần thiết cho an ninh, nhưng góc quay không nên ghi rõ nội dung đơn thuốc khách đưa hoặc nghe được cuộc tư vấn. Micro nên tắt.
Tư vấn tại quầy. Không phải chuyện dữ liệu số nhưng cùng nguyên tắc: nên có khu vực tư vấn riêng, tránh việc khách phải mô tả triệu chứng trước mặt người khác đang xếp hàng.
Khi có sự cố rò rỉ
Rò rỉ dữ liệu sức khỏe là sự cố nghiêm trọng. Nhà thuốc nên chuẩn bị trước:
- Ai chịu trách nhiệm xử lý và ra quyết định;
- Cách xác định phạm vi — bao nhiêu khách hàng, dữ liệu gì;
- Cách thông báo cho khách bị ảnh hưởng, với nội dung rõ ràng và không né tránh;
- Biện pháp khắc phục và ngăn tái diễn;
- Hồ sơ ghi nhận toàn bộ quá trình xử lý.
Việc thông báo cho khách hàng là điều nhiều doanh nghiệp ngại làm vì sợ mất uy tín. Nhưng với dữ liệu sức khỏe, khách cần biết để tự bảo vệ mình — và việc giấu giếm khi bị phát hiện sẽ gây thiệt hại lớn hơn nhiều.
Tóm tắt
Nhà thuốc trực tuyến cần làm nhiều hơn một cửa hàng bán lẻ thông thường, vì dữ liệu nắm giữ nhạy cảm hơn hẳn. Ba việc nên làm ngay và gần như không tốn chi phí: bỏ tên thuốc khỏi bao bì giao hàng và nội dung tin nhắn; chuyển kênh nhận đơn thuốc từ ứng dụng nhắn tin sang kênh có kiểm soát; và phân quyền để nhân viên không xem được lịch sử mua hàng của khách.
Đọc thêm cùng chủ đề
- Doanh nghiệp bị bịa đặt, kêu gọi tẩy chay trên mạng xử lý thế nào?
- Người học ngành công nghệ số được hỗ trợ học phí và vay vốn không?
- Kết quả thủ tục hành chính có bắt buộc phải có bản điện tử?
Căn cứ pháp lý
- Luật 148/2025/QH15 Điều 27
- Luật 116/2025/QH15 Điều 15
- Luật 148/2025/QH15 Điều 5
- Luật 148/2025/QH15 Điều 41
Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.