Thông báo xử lý dữ liệu cá nhân
Hiệu lực từ: 30/10/2026
Thông báo này cho bạn biết Compass xử lý dữ liệu cá nhân nào, để làm gì, chia sẻ cho ai, lưu bao lâu và bạn thực hiện quyền của mình ra sao, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Lưu ý về dữ liệu nhạy cảm: thông tin về tình trạng sức khỏe (tiền sử bệnh, kết quả khám, xét nghiệm, chẩn đoán hình ảnh) là dữ liệu cá nhân nhạy cảm theo Điều 4 Nghị định 356/2025/NĐ-CP. Dữ liệu theo dõi hành vi trực tuyến cũng thuộc nhóm này. Compass áp dụng biện pháp bảo vệ tăng cường cho các dữ liệu đó.
1. Mục đích xử lý và loại dữ liệu
| # | Mục đích | Dữ liệu xử lý | Cơ sở xử lý | Bắt buộc? |
|---|---|---|---|---|
| 1 | Đặt lịch, xác nhận, nhắc lịch khám | Họ tên, số điện thoại, email, gói khám, thời gian | Sự đồng ý; thực hiện hợp đồng dịch vụ | Có |
| 2 | Khám, xét nghiệm, chẩn đoán, tư vấn (kể cả khám từ xa qua video), lập kế hoạch quản lý sức khỏe | Thông tin định danh; toàn bộ thông tin sức khỏe; hình ảnh, âm thanh cuộc gọi khám từ xa | Sự đồng ý; nghĩa vụ theo Luật KCB 2023 | Có |
| 3 | Lập, lưu trữ hồ sơ bệnh án | Thông tin định danh, CCCD/hộ chiếu, thông tin sức khỏe | Nghĩa vụ pháp lý (Luật KCB 2023) | Có |
| 4 | Theo dõi và chăm sóc sau khám, nhắc tái khám, giao thuốc | Liên hệ, chỉ số cần theo dõi, địa chỉ giao | Sự đồng ý; hợp đồng dịch vụ | Không — có thể từ chối |
| 5 | Trả kết quả qua link, mã QR | Liên hệ, kết quả khám | Sự đồng ý | Không — có thể nhận bản giấy |
| 6 | Khám doanh nghiệp: lập danh sách, báo cáo tổng hợp ẩn danh cho doanh nghiệp | Danh sách nhân viên do doanh nghiệp cung cấp; số liệu tổng hợp | Hợp đồng với doanh nghiệp; nghĩa vụ theo pháp luật lao động | Có với người tham gia chương trình |
| 7 | Thanh toán, xuất hóa đơn | Họ tên, thông tin xuất hóa đơn, giao dịch | Hợp đồng; nghĩa vụ thuế | Có |
| 8 | Giải đáp, tiếp nhận góp ý, khiếu nại | Nội dung trao đổi, ghi âm (nếu có thông báo) | Sự đồng ý | Không |
| 9 | Gửi bản tin sức khỏe, lời mời Health Talk, ưu đãi | Họ tên, email, số điện thoại, Zalo | Sự đồng ý riêng | Không — có thể hủy bất cứ lúc nào |
| 10 | Phân tích website, đo lường quảng cáo | Cookie, IP, thiết bị, hành vi duyệt web | Sự đồng ý qua banner cookie | Không |
| 11 | Nghiên cứu, cải tiến chất lượng chuyên môn | Dữ liệu sức khỏe đã khử nhận dạng | Sự đồng ý | Không |
| 12 | Báo cáo kết quả khám sức khỏe cho Sở Y tế (liên thông khám sức khỏe) | Thông tin định danh, CCCD, kết quả và phân loại sức khỏe | Nghĩa vụ pháp lý | Có |
Compass không dùng thông tin sức khỏe để nhắm quảng cáo và không mua bán dữ liệu cá nhân. Mỗi mục đích không bắt buộc (4, 5, 8–11) được xin đồng ý riêng; từ chối mục này không ảnh hưởng đến việc bạn được khám.
Cách Compass thu thập dữ liệu:
- Bạn cung cấp trực tiếp qua form trên website, hotline, Zalo, email, quầy tiếp đón.
- Bác sĩ, điều dưỡng, thiết bị y tế tạo ra trong quá trình khám.
- Doanh nghiệp nơi bạn làm việc cung cấp danh sách tham gia khám.
- Tự động qua cookie và công nghệ tương tự trên website, theo lựa chọn của bạn.
2. Bên nhận dữ liệu
| Bên nhận | Dữ liệu nhận | Mục đích |
|---|---|---|
| Phòng xét nghiệm: Công ty TNHH Dịch vụ Y tế Compass | Mã phiếu chỉ định, mã bệnh nhân, họ tên, ngày sinh, giới tính, địa chỉ, chẩn đoán, bác sĩ chỉ định | Thực hiện xét nghiệm ngoài phòng khám, trả kết quả |
| Hạ tầng lưu trữ, vận hành phần mềm quản lý phòng khám (CCRM do Compass tự phát triển): Hostinger International Ltd. (máy chủ tại Kuala Lumpur, Malaysia); Amazon Web Services (lưu trữ tệp kết quả, vùng Singapore); Microsoft 365 (OneDrive lưu hồ sơ, email; vùng châu Á) | Toàn bộ hồ sơ; tệp PDF kết quả khám, đơn thuốc; hồ sơ khám doanh nghiệp | Vận hành hệ thống, lưu trữ |
| Nhà cung cấp dịch vụ tin nhắn: SpeedSMS, TooMarketer (SMS thương hiệu COMPASS247); email qua Microsoft 365 | Họ tên, số điện thoại, email, giờ hẹn, link kết quả | Gửi mã OTP, xác nhận, nhắc lịch, kết quả |
| Dịch vụ thông báo trên ứng dụng: Google Firebase, Apple Push Notification | Mã thiết bị, nội dung thông báo | Gửi thông báo trên ứng dụng |
| Dịch vụ cuộc gọi video: Agora | Hình ảnh, âm thanh cuộc gọi khám từ xa | Khám, tư vấn từ xa |
| Doanh nghiệp ký hợp đồng khám | Báo cáo tổng hợp ẩn danh; kết luận cá nhân khi luật yêu cầu hoặc bạn đồng ý | Quản lý chương trình khám |
| Cơ sở y tế chuyển tuyến | Tóm tắt hồ sơ liên quan | Điều trị chuyên sâu, khi bạn đồng ý |
| Công ty bảo hiểm do bạn chỉ định (Compass không khám BHYT, không bảo lãnh viện phí) | Thông tin bạn yêu cầu | Chỉ khi bạn yêu cầu bằng văn bản |
| Google, Meta (công cụ đo lường) | Cookie, dữ liệu thiết bị — không gồm thông tin sức khỏe | Phân tích, quảng cáo, chỉ khi bạn chấp nhận cookie |
| Sở Y tế TP.HCM (hệ thống liên thông khám sức khỏe) | Thông tin định danh, kết quả và phân loại khám sức khỏe | Báo cáo theo quy định |
| Cơ quan nhà nước có thẩm quyền khác | Theo yêu cầu hợp pháp | Tuân thủ pháp luật |
Dữ liệu còn có thể được chia sẻ cho công ty thành viên, liên kết của Compass (bao gồm Compass Physician LLC, Hoa Kỳ) trong phạm vi mục đích đã nêu, và cho bên tiếp nhận khi Compass tái cấu trúc doanh nghiệp — chi tiết tại mục 5 Chính sách bảo mật.
3. Chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn được lưu hoặc xử lý ngoài Việt Nam trong các trường hợp sau.
| Trường hợp | Nhà cung cấp / đối tác | Nơi lưu, xử lý | Dữ liệu |
|---|---|---|---|
| Máy chủ chính của hệ thống quản lý phòng khám | Hostinger International Ltd. | Malaysia (Kuala Lumpur) | Toàn bộ hồ sơ và bản sao lưu |
| Lưu trữ tệp kết quả | Amazon Web Services | Vùng Singapore | Tệp PDF kết quả khám, đơn thuốc |
| Lưu trữ hồ sơ và email | Microsoft 365 (OneDrive, Outlook) | Vùng dữ liệu Châu Á | Hồ sơ, email |
| Cuộc gọi video khám từ xa và thông báo trên ứng dụng | Agora, Google Firebase, Apple | Hạ tầng toàn cầu của nhà cung cấp | Hình ảnh, âm thanh cuộc gọi; mã thiết bị, nội dung thông báo |
| Công cụ đo lường | Google, Meta | Hoa Kỳ và quốc gia khác | Chỉ dữ liệu cookie bạn đã cho phép |
Compass lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và gửi Cục A05 – Bộ Công an theo Điều 17–18 Nghị định 356/2025/NĐ-CP. Bên nhận ở nước ngoài phải cam kết bảo vệ dữ liệu tương đương bằng hợp đồng.
4. Thời gian lưu trữ
| Dữ liệu | Thời gian lưu |
|---|---|
| Hồ sơ bệnh án và kết quả khám | Theo thời hạn Bộ Y tế quy định cho hồ sơ bệnh án: 10 năm |
| Chứng từ thanh toán, hóa đơn | Theo thời hạn của pháp luật kế toán, thuế: 10 năm |
| Lịch hẹn không phát sinh khám | 24 tháng kể từ ngày hẹn |
| Dữ liệu nhận bản tin, ưu đãi | Đến khi bạn hủy đăng ký hoặc rút đồng ý |
| Cookie | Theo từng loại trong Chính sách Cookies |
Hết thời hạn, dữ liệu được xóa, hủy hoặc khử nhận dạng.
Thời điểm bắt đầu và kết thúc xử lý: việc xử lý bắt đầu khi bạn cung cấp dữ liệu hoặc đồng ý (với cookie: khi bạn chấp nhận trên banner). Việc xử lý kết thúc khi mục đích đã hoàn thành, hết thời hạn lưu nêu trên, hoặc khi bạn rút đồng ý hay yêu cầu xóa — trừ dữ liệu pháp luật bắt buộc tiếp tục lưu.
5. Hậu quả, thiệt hại không mong muốn có thể xảy ra
Dù đã áp dụng biện pháp bảo vệ, việc xử lý dữ liệu vẫn có rủi ro:
- Lộ thông tin sức khỏe do tấn công mạng hoặc sơ suất.
- Tin nhắn kết quả gửi nhầm nếu số điện thoại cung cấp sai.
- Người khác xem được kết quả nếu bạn chia sẻ link hoặc mã QR.
Compass giảm rủi ro bằng các biện pháp tại mục 4 Chính sách bảo mật và sẽ thông báo cho bạn khi có sự cố ảnh hưởng đến dữ liệu của bạn.
6. Liên hệ
Bộ phận Chăm sóc khách hàng — Công ty TNHH Dịch vụ Y tế Compass
- Email: customer.service@compass247.vn
- Hotline: 0866 886 016 – 0982 378 873
- Địa chỉ: Tầng 5-6 (khu vực tiếp đón khách hàng), Tòa nhà 761A Lũy Bán Bích, Phường Phú Thọ Hòa, TP. Hồ Chí Minh (Thứ 2 – Thứ 7, 08:00 – 17:00)