Hướng dẫn triển khai FHIR cốt lõi Việt Nam — VN Core FHIR Implementation Guide
0.9.0 - Draft for Community Review
Hướng dẫn triển khai FHIR cốt lõi Việt Nam — VN Core FHIR Implementation Guide - Draft for Community Review (v0.9.0) built by the FHIR (HL7® FHIR® Standard) Build Tools. See the Directory of published versions
| Active tại thời điểm 2026-07-16 |
<CodeSystem xmlns="http://hl7.org/fhir">
<id value="vn-processing-legal-basis-cs"/>
<language value="vi"/>
<text>
<status value="generated"/>
<div xmlns="http://www.w3.org/1999/xhtml"><p class="res-header-id"><b>Generated Narrative: CodeSystem vn-processing-legal-basis-cs</b></p><a name="vn-processing-legal-basis-cs"> </a><a name="hcvn-processing-legal-basis-cs"> </a><p>This case-sensitive code system <code>http://fhir.hl7.org.vn/core/CodeSystem/vn-processing-legal-basis-cs</code> defines the following codes:</p><table class="codes"><tr><td style="white-space:nowrap"><b>Code</b></td><td><b>Display</b></td><td><b>Definition</b></td><td><b>English (English, en)</b></td></tr><tr><td style="white-space:nowrap">emergency-vital<a name="vn-processing-legal-basis-cs-emergency-vital"> </a></td><td>Cấp bách — bảo vệ tính mạng, sức khỏe</td><td>Xử lý DLCN để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm a. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này; bằng chứng và cơ chế giám sát phải phù hợp với quy trình thực tế, không mặc định là AuditEvent hoặc Provenance.</td><td>Emergency — protection of life and health</td></tr><tr><td style="white-space:nowrap">legitimate-defense<a name="vn-processing-legal-basis-cs-legitimate-defense"> </a></td><td>Bảo vệ quyền, lợi ích chính đáng trước hành vi xâm phạm</td><td>Xử lý DLCN để bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức MỘT CÁCH CẦN THIẾT trước hành vi xâm phạm các lợi ích đó (nhánh 2 của Luật 91/2025/QH15 Điều 19 khoản 1 điểm a — không nhất thiết cấp bách). Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này.</td><td>Necessary defense of legitimate rights and interests</td></tr><tr><td style="white-space:nowrap">public-emergency-security<a name="vn-processing-legal-basis-cs-public-emergency-security"> </a></td><td>Tình trạng khẩn cấp, an ninh, phòng chống tội phạm</td><td>Xử lý DLCN để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm b.</td><td>Public emergency, national security, crime prevention</td></tr><tr><td style="white-space:nowrap">state-agency-operation<a name="vn-processing-legal-basis-cs-state-agency-operation"> </a></td><td>Hoạt động của cơ quan nhà nước</td><td>Xử lý DLCN phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật (vd báo cáo bắt buộc cho BYT/BHXH). Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm c.</td><td>State agency operations prescribed by law</td></tr><tr><td style="white-space:nowrap">subject-agreement<a name="vn-processing-legal-basis-cs-subject-agreement"> </a></td><td>Thực hiện thỏa thuận của chủ thể dữ liệu</td><td>Xử lý DLCN để thực hiện thỏa thuận của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm d.</td><td>Performance of the data subject's agreement</td></tr><tr><td style="white-space:nowrap">other-lawful<a name="vn-processing-legal-basis-cs-other-lawful"> </a></td><td>Trường hợp khác theo quy định của pháp luật</td><td>Trường hợp khác theo quy định của pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm đ. LƯU Ý: Luật 91/2025/QH15 KHÔNG có miễn trừ riêng cho nghiên cứu y sinh — nghiên cứu mặc định vẫn cần đồng ý (Điều 9), chỉ đi qua điểm đ khi có pháp luật chuyên ngành quy định rõ.</td><td>Other cases prescribed by law</td></tr></table></div>
</text>
<extension
url="http://fhir.hl7.org.vn/core/StructureDefinition/vn-ext-legal-basis">
<valueCoding>
<system
value="http://fhir.hl7.org.vn/core/CodeSystem/vn-legal-document-ref-cs"/>
<code value="L-91-2025"/>
</valueCoding>
</extension>
<url
value="http://fhir.hl7.org.vn/core/CodeSystem/vn-processing-legal-basis-cs"/>
<identifier>
<system value="urn:ietf:rfc:3986"/>
<value
value="urn:oid:2.25.161089673617632664299011809196868855799.16.120"/>
</identifier>
<version value="0.9.0"/>
<name value="VNProcessingLegalBasisCS"/>
<title
value="Căn cứ xử lý DLCN không cần sự đồng ý — VN Processing Legal Basis CodeSystem"/>
<status value="active"/>
<experimental value="false"/>
<date value="2026-07-16"/>
<publisher value="Omi HealthTech / VN Core FHIR Community Initiative"/>
<contact>
<name value="Omi HealthTech / VN Core FHIR Community Initiative"/>
<telecom>
<system value="url"/>
<value value="https://hl7.org.vn"/>
</telecom>
<telecom>
<system value="email"/>
<value value="[email protected]"/>
</telecom>
</contact>
<contact>
<name value="Omi HealthTech (OmiGroup)"/>
<telecom>
<system value="url"/>
<value value="https://omihealthtech.vn"/>
</telecom>
<telecom>
<system value="url"/>
<value value="https://omigroup.vn"/>
</telecom>
<telecom>
<system value="email"/>
<value value="[email protected]"/>
</telecom>
</contact>
<description
value="Danh mục căn cứ pháp lý cho xử lý dữ liệu cá nhân KHÔNG cần sự đồng ý của chủ thể dữ liệu,
ánh xạ Luật 91/2025/QH15 Điều 19 khoản 1 (điểm a tách 2 nhánh: cấp bách + bảo vệ lợi ích chính đáng; b/c/d/đ mỗi điểm 1 mã).
Tách khỏi VNConsentCategoryCS (mã #emergency, #legal-obligation cũ — nay deprecated) vì đây là
CĂN CỨ XỬ LÝ (processing legal basis), không phải LOẠI ĐỒNG Ý (consent directive): khi viện dẫn
các căn cứ này, việc xử lý không dựa trên sự đồng ý — trộn hai trục trong một CodeSystem làm sai mô hình Consent.
Đây là ánh xạ thuật ngữ của IG; chọn một mã không tự xác lập rằng điều kiện pháp lý tương ứng đã được đáp ứng.
LƯU Ý nghĩa vụ đi kèm: bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý
dữ liệu cá nhân, bên thứ ba phải CHỨNG MINH trường hợp thuộc điểm a (Điều 19 khoản 1 điểm a câu 2);
mọi trường hợp không cần đồng ý phải có cơ chế GIÁM SÁT (Điều 19 khoản 2).
Luật không quy định AuditEvent, Provenance hay một representation FHIR cụ thể; các resource này chỉ là
lựa chọn triển khai để liên kết với bằng chứng và hồ sơ giám sát phù hợp."/>
<jurisdiction>
<coding>
<system value="urn:iso:std:iso:3166"/>
<code value="VN"/>
<display value="Viet Nam"/>
</coding>
</jurisdiction>
<copyright
value="Omi HealthTech / VN Core FHIR Community Initiative — based on Luật 91/2025/QH15 Điều 19"/>
<caseSensitive value="true"/>
<content value="complete"/>
<count value="6"/>
<concept>
<code value="emergency-vital"/>
<display value="Cấp bách — bảo vệ tính mạng, sức khỏe"/>
<definition
value="Xử lý DLCN để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm a. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này; bằng chứng và cơ chế giám sát phải phù hợp với quy trình thực tế, không mặc định là AuditEvent hoặc Provenance."/>
<designation>
<language value="en"/>
<value value="Emergency — protection of life and health"/>
</designation>
</concept>
<concept>
<code value="legitimate-defense"/>
<display value="Bảo vệ quyền, lợi ích chính đáng trước hành vi xâm phạm"/>
<definition
value="Xử lý DLCN để bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức MỘT CÁCH CẦN THIẾT trước hành vi xâm phạm các lợi ích đó (nhánh 2 của Luật 91/2025/QH15 Điều 19 khoản 1 điểm a — không nhất thiết cấp bách). Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này."/>
<designation>
<language value="en"/>
<value value="Necessary defense of legitimate rights and interests"/>
</designation>
</concept>
<concept>
<code value="public-emergency-security"/>
<display value="Tình trạng khẩn cấp, an ninh, phòng chống tội phạm"/>
<definition
value="Xử lý DLCN để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm b."/>
<designation>
<language value="en"/>
<value value="Public emergency, national security, crime prevention"/>
</designation>
</concept>
<concept>
<code value="state-agency-operation"/>
<display value="Hoạt động của cơ quan nhà nước"/>
<definition
value="Xử lý DLCN phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật (vd báo cáo bắt buộc cho BYT/BHXH). Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm c."/>
<designation>
<language value="en"/>
<value value="State agency operations prescribed by law"/>
</designation>
</concept>
<concept>
<code value="subject-agreement"/>
<display value="Thực hiện thỏa thuận của chủ thể dữ liệu"/>
<definition
value="Xử lý DLCN để thực hiện thỏa thuận của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm d."/>
<designation>
<language value="en"/>
<value value="Performance of the data subject's agreement"/>
</designation>
</concept>
<concept>
<code value="other-lawful"/>
<display value="Trường hợp khác theo quy định của pháp luật"/>
<definition
value="Trường hợp khác theo quy định của pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm đ. LƯU Ý: Luật 91/2025/QH15 KHÔNG có miễn trừ riêng cho nghiên cứu y sinh — nghiên cứu mặc định vẫn cần đồng ý (Điều 9), chỉ đi qua điểm đ khi có pháp luật chuyên ngành quy định rõ."/>
<designation>
<language value="en"/>
<value value="Other cases prescribed by law"/>
</designation>
</concept>
</CodeSystem>