01 Cơ sở chịu trách nhiệm về dữ liệu của bạn

Chính sách này do Nha khoa Healthy Teeeth, giấy phép hoạt động khám bệnh, chữa bệnh số số 4859/HNO-GPHĐ của Sở Y tế Hà Nội , địa chỉ số 184 Đ. Phương Liệt, P. Phương Liệt, Hà Nội ban hành.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chúng tôi là bên kiểm soát dữ liệu cá nhân đối với dữ liệu của người bệnh và người truy cập website. Nghĩa là chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu, và chịu trách nhiệm trước bạn về việc đó.

02 Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc khám chữa bệnh và liên hệ với bạn.

03 Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu của bạn cho những mục đích sau và không dùng cho mục đích nào khác:

• Khám bệnh, chẩn đoán, điều trị và theo dõi sức khỏe cho bạn.
• Lập, cập nhật và lưu trữ hồ sơ bệnh án theo quy định của pháp luật.
• Liên hệ xác nhận lịch hẹn, nhắc tái khám, thông báo kết quả.
• Thực hiện nghĩa vụ báo cáo với cơ quan quản lý nhà nước về y tế khi được yêu cầu theo quy định.
• Giải quyết khiếu nại, tranh chấp nếu phát sinh.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không bán và không trao đổi dữ liệu với bất kỳ bên nào.

04 Căn cứ pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu của bạn trên cơ sở sự đồng ý của bạn theo Điều 9 Luật Bảo vệ dữ liệu cá nhân, trừ các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý theo Điều 19 của Luật này, trong đó có trường hợp cấp bách nhằm bảo vệ tính mạng, sức khỏe của bạn hoặc của người khác.

Sự đồng ý của bạn được thu thập theo các nguyên tắc sau:

• Đồng ý phải tự nguyện, và bạn được biết rõ loại dữ liệu, mục đích xử lý, cơ sở nào xử lý dữ liệu, cùng quyền và nghĩa vụ của mình.
• Đồng ý được thực hiện cho từng mục đích riêng biệt.
• Chúng tôi không ràng buộc bạn phải đồng ý với những mục đích khác ngoài nội dung đã thỏa thuận.
• Sự im lặng hoặc không phản hồi của bạn không được coi là đồng ý.
• Với dữ liệu về sức khỏe, chúng tôi thông báo rõ cho bạn biết đây là dữ liệu cá nhân nhạy cảm trước khi xử lý.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm bạn yêu cầu.

05 Biểu mẫu đặt lịch trên website

Biểu mẫu đặt lịch trên website này hoạt động khác với phần lớn các website khác, và chúng tôi muốn bạn biết rõ điều đó.

Về bản chất, việc này giống như bạn tự nhắn tin cho phòng khám, chỉ khác là máy soạn hộ cho đủ ý. Chúng tôi nhận được thông tin của bạn tại thời điểm bạn bấm gửi trong ứng dụng nhắn tin, và từ đó trở đi thông tin được xử lý theo chính sách này.

Vì lý do trên, chúng tôi khuyên bạn chỉ ghi lý do khám ở mức ngắn gọn trong biểu mẫu, và trao đổi chi tiết về bệnh sử khi gặp trực tiếp bác sĩ.

06 Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau:

• Khi bạn đồng ý bằng văn bản.
• Với các cơ quan, tổ chức, cá nhân được quyền khai thác hồ sơ bệnh án theo Điều 69 Luật Khám bệnh, chữa bệnh, gồm cơ quan quản lý nhà nước về y tế, cơ quan điều tra, viện kiểm sát, tòa án, thanh tra chuyên ngành y tế, tổ chức giám định pháp y và pháp y tâm thần, luật sư của bạn, cơ quan bảo hiểm xã hội.
• Với đơn vị kỹ thuật vận hành hệ thống của chúng tôi, trong phạm vi tối thiểu cần thiết và trên cơ sở hợp đồng xử lý dữ liệu cá nhân đã ký kết theo Điều 37 Luật Bảo vệ dữ liệu cá nhân.

Chúng tôi không chuyển dữ liệu của bạn ra khỏi lãnh thổ Việt Nam và không lưu trữ dữ liệu trên hệ thống đặt ở nước ngoài.

07 Thời gian lưu trữ

Hồ sơ bệnh án của bạn được lưu trữ theo thời hạn mà pháp luật về khám bệnh, chữa bệnh quy định.

Các dữ liệu khác chỉ được lưu trong khoảng thời gian phù hợp với mục đích xử lý.

Khi hết thời hạn lưu trữ hoặc đã hoàn thành mục đích xử lý, chúng tôi xóa, hủy dữ liệu bằng biện pháp bảo đảm an toàn, ngăn chặn khả năng khôi phục trái phép.

08 Biện pháp bảo vệ

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật sau:

• Phân quyền truy cập theo vai trò, mỗi nhân viên có tài khoản riêng và chỉ xem được phần dữ liệu thuộc phạm vi công việc của mình.
• Mã hóa dữ liệu khi truyền và khi lưu trữ đối với dữ liệu nhạy cảm.
• Ghi nhật ký truy cập để truy xuất khi cần.
• Sao lưu định kỳ và kiểm thử khả năng phục hồi dữ liệu.
• Ký thỏa thuận bảo mật với toàn bộ nhân sự tiếp cận dữ liệu.
• Ban hành quy chế nội bộ về lập, cập nhật, quản lý, lưu trữ, sử dụng và an toàn thông tin đối với hồ sơ bệnh án.

09 Quyền của bạn

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• 1
  Quyền được biếtBiết về hoạt động xử lý dữ liệu cá nhân của mình.
• 2
  Quyền đồng ý và rút lại đồng ýĐồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu.
• 3
  Quyền xem và chỉnh sửaXem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• 4
  Quyền yêu cầu cung cấp, xóa, hạn chế xử lýYêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, và gửi yêu cầu phản đối việc xử lý.
• 5
  Quyền khiếu nại và yêu cầu bồi thườngKhiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• 6
  Quyền yêu cầu bảo vệYêu cầu cơ quan có thẩm quyền hoặc bên liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.

Riêng với hồ sơ bệnh án, theo Điều 69 Luật Khám bệnh, chữa bệnh, bạn hoặc người đại diện của bạn được đọc, xem, sao chụp, ghi chép hồ sơ bệnh án và được cung cấp bản tóm tắt hồ sơ bệnh án.

10 Cách thực hiện quyền

Bạn gửi yêu cầu bằng cách sau:

• Đến trực tiếp phòng khám và điền phiếu yêu cầu.

Yêu cầu rút lại sự đồng ý hoặc hạn chế xử lý dữ liệu cần được thể hiện bằng văn bản, kể cả văn bản dưới dạng điện tử.

Chúng tôi xác nhận đã nhận yêu cầu của bạn trong 02 ngày làm việc, và giải quyết yêu cầu trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP. Nếu cần thêm thời gian, chúng tôi thông báo cho bạn biết lý do.

Chúng tôi có thể đề nghị bạn xuất trình giấy tờ tùy thân để xác minh, nhằm bảo đảm dữ liệu không bị cung cấp nhầm cho người khác.

11 Cookie và công cụ đo lường

Website này có sử dụng công cụ thống kê truy cập.

Nếu chúng tôi sử dụng công cụ thống kê truy cập, công cụ đó chỉ ghi nhận số liệu tổng hợp về lượt truy cập, không nhận dạng cá nhân bạn và không kết nối với hồ sơ bệnh án của bạn. Bạn có thể tắt cookie trong phần cài đặt trình duyệt.

12 Dữ liệu của trẻ em

Với người bệnh là trẻ em, chúng tôi thu thập và xử lý dữ liệu thông qua cha, mẹ hoặc người giám hộ, và chỉ trong phạm vi cần thiết cho việc khám chữa bệnh cho trẻ.

13 Khi có sự cố về dữ liệu

Nếu xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại tới bạn, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất trong 72 giờ kể từ khi phát hiện, theo Điều 23 Luật Bảo vệ dữ liệu cá nhân, đồng thời thông báo cho bạn và phối hợp khắc phục hậu quả.

14 Thay đổi chính sách

Khi có thay đổi, chúng tôi đăng bản cập nhật trên website này kèm ngày áp dụng. Với những thay đổi làm mở rộng phạm vi hoặc mục đích xử lý dữ liệu, chúng tôi xin lại sự đồng ý của bạn trước khi áp dụng.

15 Liên hệ

Mọi thắc mắc hoặc yêu cầu liên quan đến dữ liệu cá nhân, bạn liên hệ:

Nếu bạn cho rằng quyền của mình bị xâm phạm và chúng tôi chưa giải quyết thỏa đáng, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện theo quy định của pháp luật.