Điều khoản dịch vụ

Điều khoản này áp dụng cho việc truy cập và sử dụng 8health. Khi đăng nhập, tạo đơn vị, nhập hồ sơ hoặc sử dụng chức năng của hệ thống, người dùng xác nhận đã đọc và đồng ý tuân thủ Điều khoản dịch vụ cùng Chính sách bảo mật.

8health là công cụ hỗ trợ nhập liệu, quản lý và xuất biểu mẫu khám sức khỏe. Hệ thống không thay thế trách nhiệm chuyên môn, trách nhiệm pháp lý và quy trình quản lý dữ liệu của đơn vị sử dụng.

1. Tuân thủ pháp luật

Người dùng và đơn vị sử dụng 8health phải tuân thủ pháp luật Việt Nam về an toàn thông tin, an ninh mạng, bảo vệ dữ liệu cá nhân, giao dịch điện tử, khám chữa bệnh, lưu trữ hồ sơ và bảo mật thông tin người được khám.

Các quy định liên quan bao gồm Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Luật Khám bệnh, chữa bệnh 2023, Luật Giao dịch điện tử 2023, Luật Dữ liệu 2024, Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP và các văn bản còn hiệu lực khác.

2. Điều kiện sử dụng

Người dùng phải có tài khoản hợp lệ và được đơn vị có thẩm quyền cho phép.
Không dùng tài khoản của người khác, không chia sẻ mật khẩu hoặc phiên đăng nhập.
Đơn vị tạo không gian dữ liệu trên 8health phải có thẩm quyền thực hiện hoặc hỗ trợ hoạt động khám sức khỏe.
Người dùng chịu trách nhiệm đối với thao tác phát sinh từ tài khoản của mình.

3. Mục đích sử dụng được phép

8health chỉ được sử dụng cho mục đích hợp pháp liên quan đến khám sức khỏe và quản lý hồ sơ, gồm:

Nhập thông tin hành chính và dữ liệu cần thiết để lập hồ sơ khám sức khỏe.
Nhận dữ liệu từ máy quét CCCD, QR VNeID/CCCD hoặc nguồn nhập liệu được đơn vị cho phép.
Quản lý hồ sơ, file đính kèm, tem QR, biểu mẫu HTML/DOCX và dữ liệu xuất JSON/Excel.
Cấu hình đơn vị, thành viên, người kết luận, chữ ký và mẫu giấy khám sức khỏe.

Nghiêm cấm sử dụng 8health để thu thập dữ liệu ngoài mục đích, mua bán dữ liệu, phát tán thông tin cá nhân, truy cập trái phép hoặc thực hiện hành vi vi phạm pháp luật.

4. Trách nhiệm của đơn vị sử dụng

Bảo đảm có căn cứ hợp pháp khi thu thập và xử lý dữ liệu cá nhân, đặc biệt là dữ liệu sức khỏe và dữ liệu định danh.
Phân quyền đúng người, đúng nhiệm vụ; thu hồi quyền khi không còn nhu cầu truy cập.
Quản lý quy trình nhập liệu, kiểm tra, in ấn, xuất file, lưu trữ, chuyển giao và hủy dữ liệu.
Nhắc nhở người dùng về bảo mật thông tin cá nhân và an toàn thông tin.
Chủ động sao lưu, kiểm tra và bảo vệ dữ liệu theo quy định nội bộ.

5. Trách nhiệm của người dùng

Nhập và kiểm tra dữ liệu trung thực, chính xác theo hồ sơ thực tế.
Chỉ xem, sửa, tải xuống, in hoặc chia sẻ hồ sơ trong phạm vi nhiệm vụ.
Không vượt quyền, can thiệp hệ thống, can thiệp cơ sở dữ liệu hoặc làm gián đoạn hoạt động.
Không lưu, gửi hoặc chia sẻ file qua kênh không an toàn nếu chưa được đơn vị cho phép.
Báo ngay cho quản trị viên khi phát hiện sai dữ liệu, lộ tài khoản, mất thiết bị hoặc sự cố bảo mật.

6. Dữ liệu cá nhân và dữ liệu sức khỏe

Dữ liệu định danh, dữ liệu liên hệ, dữ liệu hồ sơ khám sức khỏe, kết luận sức khỏe, chữ ký và file đính kèm là thông tin cần bảo vệ nghiêm ngặt. Việc xử lý phải đúng mục đích, giới hạn trong phạm vi cần thiết và có người chịu trách nhiệm.

Với hồ sơ người dưới 18 tuổi hoặc người cần đại diện hợp pháp, đơn vị sử dụng phải bảo đảm điều kiện đồng ý hoặc xác nhận phù hợp từ người đại diện theo quy định áp dụng.

7. File xuất, bản in và mã QR

File JSON, Excel, DOCX, bản in giấy khám sức khỏe, tem QR và file đính kèm có thể chứa dữ liệu cá nhân hoặc dữ liệu sức khỏe. Người dùng phải bảo vệ các tài liệu này như hồ sơ nghiệp vụ mật, chỉ gửi cho người có thẩm quyền và không đăng công khai hoặc chia sẻ qua đường dẫn mở.

8. Tài khoản và mật khẩu

8health hỗ trợ đăng nhập bằng Google và/hoặc email mật khẩu tùy cấu hình tài khoản. Người dùng phải dùng mật khẩu an toàn, không chia sẻ mã xác thực, không dùng chung tài khoản và đăng xuất khi dùng thiết bị chung.

9. Sự cố an toàn thông tin

Khi phát hiện hoặc nghi ngờ rò rỉ dữ liệu, truy cập trái phép, gửi nhầm file, mất thiết bị hoặc lỗi phân quyền, người dùng phải báo ngay cho quản trị viên/đơn vị vận hành để kiểm tra và xử lý.

10. Giới hạn trách nhiệm

8health cung cấp công cụ kỹ thuật hỗ trợ nghiệp vụ. Người dùng và đơn vị sử dụng chịu trách nhiệm về tính hợp pháp của việc thu thập dữ liệu, tính chính xác của nội dung nhập, quyết định chuyên môn, chữ ký/kết luận và việc sử dụng tài liệu đã xuất khỏi hệ thống.

11. Tạm dừng hoặc chấm dứt quyền truy cập

Quản trị viên hoặc đơn vị vận hành có thể tạm khóa, thu hồi hoặc giới hạn quyền truy cập khi có dấu hiệu vi phạm điều khoản, rủi ro bảo mật, yêu cầu kiểm tra nội bộ hoặc khi người dùng không còn nhiệm vụ liên quan.

12. Thay đổi điều khoản

Điều khoản có thể được cập nhật để phù hợp với thay đổi của hệ thống, quy trình vận hành hoặc quy định pháp luật. Phiên bản mới có hiệu lực khi được công bố trên 8health.

13. Liên hệ

Mọi câu hỏi, yêu cầu hỗ trợ hoặc phản ánh liên quan đến Điều khoản dịch vụ, Chính sách bảo mật và sự cố an toàn thông tin cần được gửi tới quản trị viên hệ thống 8health hoặc đơn vị đang vận hành/quản lý hồ sơ.