Cấm làm lộ, mất, sai lệch dữ liệu cá nhân quản lý thẻ BHYT

Quy định tại Thông tư 28/2026/TT-BNV đặt ra yêu cầu pháp lý bắt buộc đối với cơ quan, tổ chức và cán bộ thực hiện nhiệm vụ xác định, lập danh sách người tham gia bảo hiểm y tế. Trọng tâm của quy định tập trung vào việc bảo vệ an toàn thông tin cá nhân trong toàn bộ quy trình nghiệp vụ số hóa, gắn liền với công tác quản lý thẻ BHYT trên môi trường điện tử.

Các hành vi bị nghiêm cấm trong quản lý dữ liệu đối tượng

Theo khoản 4 Điều 7, cơ quan, tổ chức, cá nhân tham gia vào quá trình lập, phê duyệt, quản lý, chia sẻ và khai thác dữ liệu điện tử danh sách tham gia bảo hiểm y tế phải tuân thủ nghiêm ngặt các điều cấm sau:

• Không được làm lộ thông tin dữ liệu cá nhân của đối tượng tham gia.
• Không được làm mất dữ liệu cá nhân trong quá trình lưu trữ, luân chuyển và quản lý hồ sơ.
• Không được làm sai lệch dữ liệu cá nhân dưới bất kỳ hình thức can thiệp kỹ thuật hoặc nghiệp vụ nào.
• Tuyệt đối không sử dụng dữ liệu cá nhân vào mục đích khác ngoài phạm vi chức năng, nhiệm vụ được giao.

Môi trường số hóa và quy chuẩn vận hành danh sách điện tử

Theo khoản 1 Điều 7, toàn bộ hoạt động lập, phê duyệt, gửi, tiếp nhận và quản lý dữ liệu điện tử đối tượng tham gia bảo hiểm y tế được chuyển dịch toàn diện sang môi trường điện tử. Quy trình nghiệp vụ phải triển khai trực tiếp trên hệ thống thông tin giải quyết thủ tục hành chính và cổng dịch vụ công trực tuyến.

Theo khoản 2 Điều 7, việc ứng dụng công nghệ thông tin phục vụ lập, quản lý danh sách phải thực hiện theo nguyên tắc quy định tại Điều 66 Nghị định số 188/2025/NĐ-CP. Quá trình vận hành kỹ thuật bắt buộc bảo đảm đầy đủ năm tiêu chuẩn cơ bản: tính thống nhất, tính đồng bộ, an toàn, hiệu quả và khả năng kết nối liên thông giữa các cơ quan quản lý.

Cơ chế kết nối, chia sẻ và đối soát dữ liệu liên ngành

Theo khoản 3 Điều 7, dữ liệu điện tử về đối tượng tham gia bảo hiểm y tế phải được kết nối, chia sẻ và thực hiện đối soát liên tục với các cơ sở dữ liệu có liên quan. Quá trình kết nối dữ liệu bắt buộc tuân thủ đồng thời hệ thống pháp luật về dữ liệu, quy định về giao dịch điện tử, pháp luật bảo hiểm y tế và các quy định của cơ quan có thẩm quyền về kết nối, chia sẻ dữ liệu.

Ai bị ảnh hưởng và trách nhiệm cụ thể cần thực hiện

Theo quy định tại khoản 1 và khoản 4 Điều 7, các nhóm chủ thể sau đây chịu sự tác động trực tiếp và phải tuân thủ nghiêm ngặt:

• Cơ quan quản lý nhà nước có thẩm quyền lập, rà soát và phê duyệt danh sách đối tượng tham gia.
• Cán bộ, công chức trực tiếp thao tác tiếp nhận hồ sơ, nhập dữ liệu và xử lý dịch vụ công trực tuyến.
• Bộ phận kỹ thuật vận hành hệ thống thông tin, giải quyết thủ tục hành chính và kết nối dữ liệu liên ngành.
• Tổ chức, cá nhân được giao nhiệm vụ khai thác, chia sẻ và đối soát dữ liệu đối tượng tham gia.

Tình huống minh họa nghiệp vụ theo quy định pháp lý

Cơ quan chức năng triển khai lập danh sách đối tượng người có công theo Quyết định số 170/2008/QĐ-TTg và điểm a khoản 4 Điều 71 Nghị định số 188/2025/NĐ-CP đối với thanh niên xung phong thời kỳ kháng chiến chống Pháp thuộc phạm vi quản lý của Bộ Nội vụ. Theo khoản 4 Điều 7, cán bộ được phân công tiếp nhận và xử lý dữ liệu điện tử của đối tượng chỉ được phép dùng thông tin để lập, phê duyệt và chuyển tuyến quản lý danh sách theo thẩm quyền; tuyệt đối không được chuyển thông tin danh sách này cho các mục đích thương mại, quảng cáo hoặc can thiệp làm sai lệch thông tin cá nhân của người tham gia.

Câu hỏi thường gặp về quản lý dữ liệu bảo hiểm y tế

Nhóm hành vi nào bị cấm tuyệt đối khi xử lý dữ liệu?

Theo khoản 4 Điều 7, cấm tuyệt đối 4 hành vi: làm lộ, làm mất, làm sai lệch dữ liệu cá nhân hoặc sử dụng dữ liệu cá nhân vào mục đích khác ngoài phạm vi chức năng, nhiệm vụ được giao.

Hệ thống xử lý danh sách điện tử phải tuân thủ nguyên tắc nào?

Theo khoản 2 Điều 7, việc ứng dụng công nghệ thông tin phải tuân thủ nguyên tắc tại Điều 66 Nghị định số 188/2025/NĐ-CP, bảo đảm tính thống nhất, đồng bộ, an toàn, hiệu quả và kết nối liên thông.

Dữ liệu đối tượng tham gia được đối soát căn cứ vào đâu?

Theo khoản 3 Điều 7, việc đối soát thực hiện theo quy định pháp luật về dữ liệu, giao dịch điện tử, bảo hiểm y tế và quy định của cơ quan thẩm quyền về kết nối, chia sẻ dữ liệu.

Rà soát và kiểm tra hiệu lực áp dụng

Các cơ quan, tổ chức và cán bộ thực thi nhiệm vụ trong quy trình lập, quản lý danh sách cần chủ động rà soát toàn bộ quy trình công nghệ và phân quyền truy cập hệ thống. Đơn vị cần đối chiếu trực tiếp nội dung tại Thông tư 28/2026/TT-BNV và tham khảo hướng dẫn nghiệp vụ của cơ quan có thẩm quyền để bảo đảm tuân thủ đúng quy định pháp luật hiện hành.