Số hóa bệnh án, thông tin y tế nhạy cảm có nguy cơ bị lộ?

() - Thông tin y tế khi đưa lên mạng dễ bị tấn công nếu không có hệ thống bảo mật vững vàng. Các chuyên gia cảnh báo, chuyển đổi số trong y tế sẽ không thể thành công nếu bỏ quên an toàn thông tin.

Ngày 18/6, Trung tâm Thông tin y tế quốc gia (Bộ Y tế) tổ chức hội thảo Giải pháp triển khai hồ sơ bệnh án điện tử khu vực Đông Nam Bộ.

Theo ông Hoàng Văn Tiến, Phó trưởng phòng Giải pháp và Quản lý chất lượng, Trung tâm Thông tin Y tế Quốc gia, đến nay, Bộ Y tế đã ban hành nhiều văn bản hướng dẫn triển khai bệnh án điện tử (EMR) và đặt ra mục tiêu đến cuối tháng 9 năm nay, toàn bộ các cơ sở y tế trên cả nước phải hoàn thành chuyển đổi.

Tuy nhiên, ông Tiến cho biết quá trình này đặt ra bài toán lớn về an toàn thông tin. Đây cũng là một trong những yếu tố người dân và các đơn vị y tế quan tâm nhất.

“Thông tin y tế là dữ liệu cực kỳ nhạy cảm. Khi chuyển lên môi trường mạng, nguy cơ lộ lọt sẽ rất cao nếu không có các biện pháp bảo vệ”, ông Tiến cảnh báo.

Số hóa bệnh án, thông tin y tế nhạy cảm có nguy cơ bị lộ? - 1

Người dân đi khám bệnh tại một bệnh viện ở TPHCM (Ảnh: Diệu Linh).

Theo đó, các cơ sở y tế được khuyến nghị triển khai đồng bộ các giải pháp kỹ thuật như tường lửa, phần mềm diệt virus, kiểm soát truy cập, bảo mật mã nguồn phần mềm và định kỳ tổ chức diễn tập ứng phó sự cố.

Ông cũng nhấn mạnh vai trò của yếu tố con người trong việc đảm bảo an toàn thông tin. Theo đó, nhân sự công nghệ thông tin cần được đào tạo thường xuyên về nhận thức và kỹ năng xử lý sự cố.

Ngoài ra, theo ông Đỗ Trường Duy, Giám đốc Trung tâm Thông tin Y tế Quốc gia, hạ tầng công nghệ thông tin tại nhiều bệnh viện, đặc biệt là tuyến huyện và xã, đã lỗi thời, khó tích hợp các công nghệ mới.

Nhiều đơn vị phải tự xây dựng trung tâm dữ liệu hoặc thuê máy chủ riêng, khiến chi phí đầu tư ban đầu rất lớn nhưng hiệu quả chưa tương xứng trong giai đoạn đầu triển khai.

“Thiếu cơ sở dữ liệu thống nhất thì không thể chuyển đổi số thành công. Mỗi cơ sở một kiểu lưu trữ, không thể kết nối, thì rất khó triển khai các dịch vụ liên thông như hồ sơ sức khỏe điện tử quốc gia hay chia sẻ kết quả cận lâm sàng giữa các bệnh viện”, ông Duy nhấn mạnh.

Để triển khai bệnh án điện tử thành công, cần sự phối hợp chặt chẽ giữa nhiều bên Bộ Y tế, Bộ Công an, các cơ sở y tế, doanh nghiệp công nghệ và chính quyền địa phương.

Theo ông Đỗ Trường Duy, sự đồng hành của các doanh nghiệp là yếu tố then chốt. “Chúng tôi rất kỳ vọng doanh nghiệp chia sẻ kinh nghiệm và cam kết đồng hành với các đơn vị y tế. Một số doanh nghiệp công nghệ trong nước đã đạt tỷ lệ chuyển đổi số lên tới 100%, và họ hoàn toàn có thể hỗ trợ các bệnh viện thực hiện điều tương tự”.

Bên cạnh đó, việc đào tạo nhân lực công nghệ thông tin chuyên sâu trong ngành y tế là điều cấp thiết. Hiện nay, nhiều bệnh viện vẫn giao nhân viên kiêm nhiệm, thiếu thời gian và kiến thức chuyên môn để vận hành hệ thống EMR đúng chuẩn.