{ "resourceType" : "QuestionnaireResponse", "id" : "ExampleQuestionnaireResponseBreachNotification", "meta" : { "profile" : ["http://fhir.hl7.org.vn/core/StructureDefinition/vn-breach-notification-questionnaire-response"] }, "language" : "vi", "text" : { "status" : "generated", "div" : "

Generated Narrative: QuestionnaireResponse ExampleQuestionnaireResponseBreachNotification

Profile: QuestionnaireResponse Mẫu 08 — thông báo vi phạm BVDLCN

\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n
LinkIDTextDefinitionAnswer\"doco\"
\".\"\".\" ExampleQuestionnaireResponseBreachNotificationQuestionnaire:Mẫu 08 — Thông báo vi phạm quy định bảo vệ dữ liệu cá nhân
\".\"\".\"\".\" TO_CHUCThông tin tổ chức, doanh nghiệp
\".\"\".\"\".\"\".\" TEN_TO_CHUCTên tổ chức, doanh nghiệpBệnh viện Bạch Mai
\".\"\".\"\".\"\".\" MA_SO_THUEMã số thuế / mã số doanh nghiệp0100109106
\".\"\".\"\".\"\".\" DIA_CHIĐịa chỉ trụ sở78 Đường Giải Phóng, Hà Nội
\".\"\".\"\".\"\".\" DPO_LIEN_HEChi tiết liên lạc của bộ phận/nhân sự bảo vệ dữ liệu cá nhân (Điều 28 khoản 1 điểm b)DPO: BS. Trần Văn Bảo — dpo@bvdktinh.example.vn — 024 3868 xxxx
\".\"\".\"\".\" VI_PHAMMô tả tính chất của việc vi phạm
\".\"\".\"\".\"\".\" THOI_DIEM_PHAT_HIENThời điểm phát hiện vi phạm (mốc tính 72 giờ theo Luật 91/2025/QH15 Điều 23 khoản 1)2026-05-05T14:30:00+07:00
\".\"\".\"\".\"\".\" THOI_DIEM_THONG_BAOThời điểm gửi thông báo cho cơ quan chuyên trách2026-05-06T09:00:00+07:00
\".\"\".\"\".\"\".\" THOI_GIAN_VI_PHAMThời gian xảy ra vi phạm01/04/2026 – 05/05/2026 (phát hiện qua rà soát audit log định kỳ)
\".\"\".\"\".\"\".\" DIA_DIEM_VI_PHAMĐịa điểm xảy ra vi phạmHệ thống EMR nội bộ — Bệnh viện Bạch Mai
\".\"\".\"\".\"\".\" HANH_VIHành vi vi phạm; tổ chức, cá nhân liên quan01 nhân viên hành chính truy cập trái phép hồ sơ bệnh án điện tử của 12 bệnh nhân ngoài phạm vi nhiệm vụ được phân công
\".\"\".\"\".\"\".\" LOAI_DLCNLớp nhạy cảm của dữ liệu liên quanLớp nhạy cảm dữ liệu y tế — Vietnam Health Data Sensitivity Class CodeSystem: sensitive (DLCN nhạy cảm)
\".\"\".\"\".\"\".\" LOAI_DLCN_CHI_TIETCác loại dữ liệu cá nhân thực tế liên quan (mô tả cụ thể: chẩn đoán, xét nghiệm, định danh...)Chẩn đoán (gồm tâm thần, bệnh truyền nhiễm), chỉ định điều trị, kết quả xét nghiệm của hồ sơ bệnh án điện tử
\".\"\".\"\".\"\".\" SO_LUONG_BAN_GHISố lượng bản ghi/dữ liệu liên quan37
\".\"\".\"\".\"\".\" SO_LUONG_CHU_THESố lượng chủ thể dữ liệu bị ảnh hưởng12
\".\"\".\"\".\" HAU_QUAMô tả các hậu quả, thiệt hại có thể xảy raNguy cơ lộ thông tin tình trạng sức khỏe của 12 chủ thể dữ liệu; chưa ghi nhận việc phát tán ra ngoài hệ thống
\".\"\".\"\".\" BIEN_PHAPBiện pháp được đưa ra để giải quyết, giảm thiểu tác hạiKhóa tài khoản vi phạm lúc 14:35 ngày 05/05/2026; trích xuất audit log; chủ động thông báo 12 chủ thể dữ liệu; rà soát phân quyền toàn hệ thống EMR; xử lý kỷ luật theo quy chế
\".\"\".\"\".\" CAM_KETCam kết tính chính xác, trung thực và chịu trách nhiệm trước pháp luật về nội dung thông báotrue

\"doco\" Documentation for this format
" }, "questionnaire" : "http://fhir.hl7.org.vn/core/Questionnaire/vn-breach-notification-questionnaire", "status" : "completed", "authored" : "2026-05-06T09:00:00+07:00", "author" : { "reference" : "Organization/example-organization-bach-mai", "display" : "Bệnh viện Bạch Mai — Bên kiểm soát DLCN" }, "item" : [{ "linkId" : "TO_CHUC", "text" : "Thông tin tổ chức, doanh nghiệp", "item" : [{ "linkId" : "TEN_TO_CHUC", "text" : "Tên tổ chức, doanh nghiệp", "answer" : [{ "valueString" : "Bệnh viện Bạch Mai" }] }, { "linkId" : "MA_SO_THUE", "text" : "Mã số thuế / mã số doanh nghiệp", "answer" : [{ "valueString" : "0100109106" }] }, { "linkId" : "DIA_CHI", "text" : "Địa chỉ trụ sở", "answer" : [{ "valueString" : "78 Đường Giải Phóng, Hà Nội" }] }, { "linkId" : "DPO_LIEN_HE", "text" : "Chi tiết liên lạc của bộ phận/nhân sự bảo vệ dữ liệu cá nhân (Điều 28 khoản 1 điểm b)", "answer" : [{ "valueString" : "DPO: BS. Trần Văn Bảo — dpo@bvdktinh.example.vn — 024 3868 xxxx" }] }] }, { "linkId" : "VI_PHAM", "text" : "Mô tả tính chất của việc vi phạm", "item" : [{ "linkId" : "THOI_DIEM_PHAT_HIEN", "text" : "Thời điểm phát hiện vi phạm (mốc tính 72 giờ theo Luật 91/2025/QH15 Điều 23 khoản 1)", "answer" : [{ "valueDateTime" : "2026-05-05T14:30:00+07:00" }] }, { "linkId" : "THOI_DIEM_THONG_BAO", "text" : "Thời điểm gửi thông báo cho cơ quan chuyên trách", "answer" : [{ "valueDateTime" : "2026-05-06T09:00:00+07:00" }] }, { "linkId" : "THOI_GIAN_VI_PHAM", "text" : "Thời gian xảy ra vi phạm", "answer" : [{ "valueString" : "01/04/2026 – 05/05/2026 (phát hiện qua rà soát audit log định kỳ)" }] }, { "linkId" : "DIA_DIEM_VI_PHAM", "text" : "Địa điểm xảy ra vi phạm", "answer" : [{ "valueString" : "Hệ thống EMR nội bộ — Bệnh viện Bạch Mai" }] }, { "linkId" : "HANH_VI", "text" : "Hành vi vi phạm; tổ chức, cá nhân liên quan", "answer" : [{ "valueString" : "01 nhân viên hành chính truy cập trái phép hồ sơ bệnh án điện tử của 12 bệnh nhân ngoài phạm vi nhiệm vụ được phân công" }] }, { "linkId" : "LOAI_DLCN", "text" : "Lớp nhạy cảm của dữ liệu liên quan", "answer" : [{ "valueCoding" : { "system" : "http://fhir.hl7.org.vn/core/CodeSystem/vn-data-sensitivity-class-cs", "code" : "sensitive", "display" : "DLCN nhạy cảm" } }] }, { "linkId" : "LOAI_DLCN_CHI_TIET", "text" : "Các loại dữ liệu cá nhân thực tế liên quan (mô tả cụ thể: chẩn đoán, xét nghiệm, định danh...)", "answer" : [{ "valueString" : "Chẩn đoán (gồm tâm thần, bệnh truyền nhiễm), chỉ định điều trị, kết quả xét nghiệm của hồ sơ bệnh án điện tử" }] }, { "linkId" : "SO_LUONG_BAN_GHI", "text" : "Số lượng bản ghi/dữ liệu liên quan", "answer" : [{ "valueInteger" : 37 }] }, { "linkId" : "SO_LUONG_CHU_THE", "text" : "Số lượng chủ thể dữ liệu bị ảnh hưởng", "answer" : [{ "valueInteger" : 12 }] }] }, { "linkId" : "HAU_QUA", "text" : "Mô tả các hậu quả, thiệt hại có thể xảy ra", "answer" : [{ "valueString" : "Nguy cơ lộ thông tin tình trạng sức khỏe của 12 chủ thể dữ liệu; chưa ghi nhận việc phát tán ra ngoài hệ thống" }] }, { "linkId" : "BIEN_PHAP", "text" : "Biện pháp được đưa ra để giải quyết, giảm thiểu tác hại", "answer" : [{ "valueString" : "Khóa tài khoản vi phạm lúc 14:35 ngày 05/05/2026; trích xuất audit log; chủ động thông báo 12 chủ thể dữ liệu; rà soát phân quyền toàn hệ thống EMR; xử lý kỷ luật theo quy chế" }] }, { "linkId" : "CAM_KET", "text" : "Cam kết tính chính xác, trung thực và chịu trách nhiệm trước pháp luật về nội dung thông báo", "answer" : [{ "valueBoolean" : true }] }] }