# text.div
Generated Narrative: Composition ExampleCompositionBreachNotification

Profile: Thông báo vi phạm DLCN (Mẫu 08) — VN Core Breach Notification Composition Profile

status: Final

type: Thông báo vi phạm quy định bảo vệ dữ liệu cá nhân (Mẫu số 08 NĐ 356/2025/NĐ-CP)

date: 2026-05-06 09:00:00+0700

author: Phụ trách BVDLCN (DPO)

title: Thông báo vi phạm BVDLCN số TBVPDLCN-2026-001

Attesters

- | Mode | Time | Party
* | Legal | 2026-05-06 09:00:00+0700 | Đại diện hợp pháp BV — ký + đóng dấu

custodian: Organization Bệnh viện Bạch Mai

# type.text
Thông báo vi phạm quy định bảo vệ dữ liệu cá nhân (Mẫu số 08 NĐ 356/2025/NĐ-CP)

# title
Thông báo vi phạm BVDLCN số TBVPDLCN-2026-001

# section[].text.div
Tên tổ chức: Bệnh viện Đa khoa Tỉnh

Địa chỉ: 123 Đường Y Tế, Phường Trung Tâm, Tỉnh Đông Triều

Mã số thuế: 0123456789

DPO contact: dpo@bvdongtrieu.vn / +84-203-1234567

# section[].title
Mô tả hành vi vi phạm quy định bảo vệ dữ liệu cá nhân

# section[].text.div
Thời gian xảy ra: Khoảng 13:00 - 14:30 ngày 05/05/2026.

Thời gian phát hiện: 14:30 ngày 05/05/2026 qua audit log.

Địa điểm: Khoa Khám bệnh, BV Đa khoa Tỉnh.

Hành vi vi phạm: 1 nhân viên y tế (đã đình chỉ công tác) truy cập trái phép hồ sơ bệnh án điện tử của 12 bệnh nhân ngoài phạm vi nhiệm vụ được giao.

Loại DLCN bị ảnh hưởng: DLCN nhạy cảm (dữ liệu y tế) — chẩn đoán, điều trị, kết quả xét nghiệm.

Số lượng chủ thể bị ảnh hưởng: 12 bệnh nhân.

Hậu quả tiềm tàng: Lộ thông tin y tế cá nhân; chưa có bằng chứng dữ liệu bị phát tán ra bên thứ ba.

Biện pháp đã thực hiện: (1) Khóa tài khoản nhân viên ngay 14:35 ngày 05/05/2026; (2) Audit toàn bộ access log 30 ngày trước; (3) Thông báo 12 chủ thể dữ liệu qua điện thoại + email trong 72 giờ; (4) Đình chỉ công tác và xem xét kỷ luật; (5) Rà soát chính sách phân quyền HSBA.

# section[].text.div
Bệnh viện Đa khoa Tỉnh cam kết:

1. Toàn bộ thông tin trong thông báo này là chính xác và đầy đủ tại thời điểm gửi.

2. Tiếp tục cập nhật cơ quan chuyên trách BVDLCN nếu có thông tin mới.

3. Hợp tác đầy đủ với cơ quan chức năng trong quá trình kiểm tra/xử lý.

4. Triển khai biện pháp khắc phục theo yêu cầu của cơ quan chuyên trách.

(Chữ ký số đại diện hợp pháp tổ chức theo NĐ 137/2024/NĐ-CP)

# section[].text.div
Các tài liệu kèm theo:

Audit log truy cập HSBA từ 05/04/2026 đến 05/05/2026

Biên bản đình chỉ công tác nhân viên

Danh sách 12 chủ thể đã được thông báo

Báo cáo điều tra nội bộ ngày 05-06/05/2026