Hàng loạt sản phụ sinh tại Bệnh viện Từ Dũ bị rò rỉ thông tin: Ai để lộ?

Ngày 24/8, Bệnh viện Từ Dũ (quận 1, TPHCM) lên tiếng phản hồi sau việc nhiều sản phụ phản ánh vừa sinh con ở bệnh viện đã bị làm phiền bởi các cuộc gọi quảng cáo mời mua sữa, bỉm và nhiều dịch vụ khác.

Trong những thông tin bị lộ có cả thông tin ngày giờ sinh, bé trai hay bé gái, cân nặng bao nhiêu... Những thông tin này thường nằm trong tin nhắn bệnh viện gửi cho người nhà, thông báo khi trẻ chào đời. Theo bác sĩ Trần Ngọc Hải - Phó giám đốc Bệnh viện Từ Dũ nhận định việc này do cả nguyên nhân khách quan và chủ quan.

Trong đó nhóm nguyên nhân khách quan, đầu tiên là mỗi cơ sở hoạt động công lập đều có hệ thống cung cấp dịch vụ cho người bệnh thông qua các tiện ích như nhắn tin cho người bệnh, thông báo người bệnh về diễn tiến trong quá trình nằm viện, điều trị, đặc biệt trong lúc sinh, sau khi mổ, trẻ nằm cấp cứu sau sinh... giúp giải quyết nhanh chóng kịp thời nhu cầu của gia đình cần biết sớm thông tin. Có thể thông tin đã rò rỉ từ đây.

Thứ hai, các dịch vụ thông qua tổng đài khám chữa bệnh, thay vì đi tới nơi thì thông qua hệ thống dịch vụ đăng ký khám. Nguyên nhân thứ ba, liên quan các giao dịch, tiện ích không dùng tiền mặt qua các hệ thống ngân hàng mà bệnh viện liên kết. Tuy nhiên hiện bệnh viện chưa phát hiện được dấu hiệu bị hack từ bên ngoài vào, các đối tác cung cấp dịch vụ như ngân hàng, trả kết quả xét nghiệm qua bưu điện... đều hứa không để lộ thông tin, theo ông Hải.

Tiếp nữa, các hệ thống mà bệnh viện báo cáo theo quy định lên các cơ quan chủ quan cấp trên, tùy chương trình, có danh sách bệnh nhân và thông tin bệnh nhân. Trong khi đó, phía người bệnh cũng cung cấp thông tin cho các đơn vị khuyến mãi ngoài bệnh viện nhằm mua sắm, chuẩn bị cho em bé sắp ra đời.

Theo đại diện bệnh viện, nhóm nguyên nhân chủ quan là số điện thoại thường được lưu trong hồ sơ bệnh án để liên hệ người bệnh, người nhà hoặc trao đổi gửi thông tin bệnh nhân xuất viện. Tuy hồ sơ này được quản lý chặt và chỉ người có trách nhiệm mới được tiếp cận, trong vận hành (đóng mộc, chuyển khoa…) còn thiếu sự quản lý.

"Bệnh viện sẽ xem xét lại các quy trình bảo mật hồ sơ, đặc biệt là hồ sơ điện tử trong giai đoạn thí điểm và xử lý nghiêm nếu có sự buông lỏng, dễ dãi của nhân viên y tế", ông Hải nhấn mạnh.

Ngoài ra, nguyên nhân chủ quan còn có thể ở quy trình quản lý, bảo mật, đặc biệt trong giai đoạn thí điểm hồ sơ bệnh án điện tử để triển khai chính thức trong thời gian tới. Hoặc, có thể là sự dễ dãi của người bệnh, nhân viên y tế ở một số bộ phận. Nhân viên y tế ở đây bao gồm tất cả những người làm việc, đến học tập cũng có thể dễ dãi trong cung cấp thông tin, theo ông Hải.

Đề cập những giải pháp để hạn chế tình trạng trên, bác sĩ Hải cho biết yếu tố quan trọng nhất là con người. Bệnh viện đã họp với các bộ phận liên quan về việc tăng cường bảo mật thông tin cho khách hàng. "Thời gian tới, đơn vị sẽ mã hóa toàn bộ số điện thoại bệnh nhân trên hồ sơ bệnh án và tăng cường bổ sung quy trình phân quyền tiếp cận số liệu", theo lời lãnh đạo bệnh viện.

Trước đó, đơn vị này đã có phân quyền trong tiếp cận thông tin, nhân sự phụ trách mảng nào chỉ được tiếp cận mảng đó. Nhân sự khi ký hợp đồng làm việc với bệnh viện đều có mục bảo mật thông tin, nếu đưa thông tin ra ngoài phải chịu trách nhiệm trước pháp luật.

Cùng với đó, thay vì chạy thông tin về ngày, giờ sinh của trẻ trên bảng thông tin để gửi lời chúc mừng sản phụ, Bệnh viện Từ Dũ hiện nay chỉ gửi qua số điện thoại để gia đình kịp thời nắm bắt, tránh lộ thông tin.

Đồng thời, bệnh viện trang bị hệ thống bức tường lửa và giám sát phần mềm bảo mật, không chuyển cho bên thứ ba. Bệnh viện cũng tăng cường nhắc nhở người nhà và bệnh nhân thận trọng khi chia sẻ thông tin, số điện thoại cho người khác. Sinh viên học sinh đến viện học nếu chụp hình, quay phim hồ sơ thì bị yêu cầu dừng lại, không được tiếp tục học tập tại bệnh viện.

Hiện Sở Y tế, UBND TPHCM đã yêu cầu Bệnh viện Từ Dũ báo cáo về vấn đề này.