TÌNH HUỐNG 675: BỆNH VIỆN ĐA KHOA TƯ THỤC TỰ Ý LẤY THÔNG TIN BỆNH ÁN NHIỄM CĂN BỆNH HIỂM NGHÈO HIV CỦA KHÁCH HÀNG MANG BÁN CHO CÔNG TY BẢO HIỂM NHÂN THỌ ĐỂ HỌ TỪ CHỐI BỒI THƯỜNG ĐƠN?

Bán thông tin bệnh án nhạy cảm để can thiệp quyền lợi bảo hiểm: Trách nhiệm bảo mật dữ liệu y tế, bảo vệ danh dự người bệnh và quy trình yêu cầu bồi thường thiệt hại.

1. Tóm tắt tình huống thực tế

Một bệnh viện đa khoa tư thục tự ý thu thập thông tin bệnh án của khách hàng, trong đó có kết quả chẩn đoán nhiễm HIV, rồi cung cấp hoặc bán thông tin này cho một công ty bảo hiểm nhân thọ khi chưa được sự đồng ý hợp pháp của người bệnh.

Sau khi tiếp nhận thông tin, công ty bảo hiểm sử dụng dữ liệu bệnh án để từ chối giải quyết quyền lợi bảo hiểm của khách hàng. Vụ việc đặt ra nghi vấn về hành vi tiết lộ trái phép thông tin đời tư, xâm phạm bí mật cá nhân, quyền bảo mật thông tin bệnh án và trách nhiệm của bệnh viện đối với thiệt hại phát sinh.

Hãy cùng chuyên gia ThS. Nguyễn Hữu Long phân tích một tình huống thực tế dưới đây để tìm ra giải pháp vẹn toàn cả về lý lẫn tình.

2. Góc nhìn Pháp lý – “Lá chắn vững chắc”

      1.Quy định về quyền bí mật đời tư và thông tin cá nhân

Điều 38 Bộ luật Dân sự năm 2015 quy định về quyền đời sống riêng tư, bí mật cá nhân, bí mật gia đình. Việc thu thập, lưu giữ, sử dụng, công khai thông tin thuộc đời sống riêng tư phải tuân thủ điều kiện pháp luật, trong đó có yêu cầu về sự đồng ý của người có thông tin, trừ trường hợp luật có quy định khác.

Thông tin bệnh án, đặc biệt là tình trạng nhiễm HIV, là dữ liệu nhạy cảm cần được bảo vệ. Việc bệnh viện tự ý cung cấp thông tin cho doanh nghiệp bảo hiểm phải được xem xét về căn cứ pháp lý, mục đích sử dụng và phạm vi cho phép.

2. Nguyên tắc xử lý hành vi xâm phạm bí mật người bệnh

Điều 38 Bộ luật Dân sự năm 2015:

“  Việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý, việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến bí mật gia đình phải được các thành viên gia đình đồng ý, trừ trường hợp luật có quy định khác.”

Áp dụng vào tình huống:

• Bệnh viện cần được xác minh về việc lấy, lưu trữ và bán thông tin bệnh án nhiễm HIV của khách hàng.
• Cần làm rõ khách hàng có đồng ý cung cấp thông tin hay không, việc cung cấp có căn cứ pháp luật nào và công ty bảo hiểm đã sử dụng dữ liệu vào mục đích gì.
• Phải xác định thiệt hại thực tế, bao gồm quyền lợi bảo hiểm bị từ chối, tổn thất danh dự, nhân phẩm và những thiệt hại hợp pháp khác nếu có.

Kết luận pháp lý: Nếu có căn cứ xác định bệnh viện trái pháp luật xâm phạm quyền riêng tư, bí mật cá nhân của người bệnh, người bị xâm phạm có thể yêu cầu chấm dứt hành vi, cải chính, xin lỗi công khai và bồi thường thiệt hại theo quy định pháp luật. Việc áp dụng Điều 38 Bộ luật Dân sự năm 2015 cần được xem xét cùng các quy định chuyên ngành về bảo mật thông tin y tế và bảo vệ dữ liệu cá nhân.

3. Góc nhìn Tâm lý – Giáo dục – Quản trị – “Chìa khóa nhân văn”

Về khía cạnh tâm lý & giáo dục (Đạo đức ứng xử)

Tự ý tiết lộ tình trạng nhiễm HIV của người bệnh là hành vi có thể gây tổn thương sâu sắc đến danh dự, nhân phẩm, đời sống riêng tư và niềm tin của người bệnh đối với hệ thống y tế. Nếu được chứng minh, việc trao đổi thông tin nhằm phục vụ lợi ích thương mại hoặc tác động đến quyền lợi bảo hiểm thể hiện sự xem nhẹ trách nhiệm đạo đức nghề nghiệp. Bệnh viện cần giáo dục đội ngũ nhân viên về bảo mật hồ sơ bệnh án, tôn trọng người bệnh và tuyệt đối tránh kỳ thị người nhiễm HIV. Mọi thông tin y tế phải được xử lý với sự thận trọng, nhân văn và đúng pháp luật.

Về khía cạnh quản trị rủi ro tài sản

Bệnh viện cần thiết lập cơ chế phân quyền truy cập bệnh án, kiểm soát việc sao chép, trích xuất và chia sẻ thông tin cho bên thứ ba. Khi phát hiện dấu hiệu rò rỉ dữ liệu, cần lập tức bảo toàn chứng cứ, xác định phạm vi thông tin bị tiết lộ, kiểm tra trách nhiệm của cá nhân và tổ chức liên quan. Người bệnh có thể yêu cầu bồi thường thiệt hại nếu chứng minh được hành vi vi phạm, thiệt hại và mối quan hệ nhân quả theo quy định pháp luật. Việc giải quyết cần đồng thời bảo vệ quyền lợi bảo hiểm hợp pháp và quyền riêng tư của khách hàng.

4. Giải pháp toàn diện của Chuyên gia Nguyễn Hữu Long

Bước 1 – Bảo vệ quyền lợi và thu thập chứng cứ

Người bệnh cần lưu giữ hợp đồng bảo hiểm, giấy tờ từ chối bồi thường, thông báo của công ty bảo hiểm, lịch sử trao đổi, tin nhắn, email và những tài liệu thể hiện nguồn gốc thông tin bệnh án bị tiết lộ. Nếu có bằng chứng về việc bệnh viện cung cấp hoặc bán thông tin, cần bảo quản nguyên trạng và ghi nhận thời điểm, người cung cấp, nội dung và phạm vi dữ liệu bị tiết lộ.

Người bệnh nên yêu cầu bệnh viện giải thích bằng văn bản về việc sử dụng, cung cấp thông tin bệnh án và căn cứ pháp lý của hành vi đó. Việc trao đổi nên được thực hiện bằng hình thức có thể lưu giữ để thuận lợi cho quá trình giải quyết tranh chấp.

Bước 2 – Yêu cầu bệnh viện chấm dứt hành vi và làm rõ trách nhiệm

Người bệnh có thể gửi văn bản yêu cầu bệnh viện kiểm tra nội bộ, chấm dứt việc cung cấp thông tin trái phép nếu hành vi vẫn tiếp diễn, xác định người có trách nhiệm và thực hiện các biện pháp khắc phục phù hợp. Tùy tính chất vụ việc, người bệnh có thể đề nghị cơ quan có thẩm quyền kiểm tra, xử lý vi phạm về bảo mật thông tin y tế và bảo vệ dữ liệu cá nhân.

Bệnh viện cần chủ động phối hợp, không được che giấu, tiêu hủy hồ sơ hoặc gây cản trở việc xác minh. Đồng thời, phải bảo đảm việc tiếp tục chăm sóc y tế và bảo vệ thông tin của người bệnh trong quá trình giải quyết.

Bước 3 – Yêu cầu giải quyết quyền lợi bảo hiểm

Việc công ty bảo hiểm từ chối bồi thường cần được xem xét độc lập trên cơ sở hợp đồng bảo hiểm, điều khoản loại trừ, nghĩa vụ cung cấp thông tin và căn cứ pháp lý của quyết định từ chối. Người bệnh cần yêu cầu công ty bảo hiểm giải thích rõ lý do, tài liệu được sử dụng và mối liên hệ giữa thông tin bệnh án với quyết định giải quyết quyền lợi.

Nếu việc từ chối dựa trên dữ liệu được thu thập hoặc cung cấp trái pháp luật, người bệnh có thể sử dụng các tài liệu liên quan để yêu cầu xem xét lại quyết định. Tuy nhiên, việc xác định công ty bảo hiểm có nghĩa vụ chi trả hay không phải căn cứ vào hợp đồng, pháp luật bảo hiểm và các chứng cứ cụ thể của vụ việc.

Bước 4 – Lập hồ sơ yêu cầu bồi thường và khởi kiện khi cần thiết

Người bệnh cần hệ thống hóa hồ sơ theo từng nhóm: chứng cứ về hành vi tiết lộ thông tin, chứng cứ về nguồn gốc dữ liệu, quyết định từ chối bảo hiểm, các khoản thiệt hại thực tế và tài liệu chứng minh mối quan hệ nhân quả. Trong trường hợp không thể giải quyết bằng thương lượng, người bệnh có thể cân nhắc khởi kiện yêu cầu bảo vệ quyền dân sự và bồi thường thiệt hại theo quy định pháp luật.

Thông điệp: Thông tin y tế là quyền riêng tư cần được bảo vệ nghiêm ngặt. Không một lợi ích thương mại nào có thể biện minh cho việc tùy tiện tiết lộ tình trạng sức khỏe của người bệnh.

GÓC NHÌN CHUYÊN GIA:

Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.

Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc tương tự về đất đai hoặc học đường, hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi tại hệ thống website tuvanphapluattamlygiaoduc.vn hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.