# text.div
Generated Narrative: QuestionnaireResponse ExampleQuestionnaireResponseBreachNotification

Profile: QuestionnaireResponse Mẫu 08 — thông báo vi phạm BVDLCN

LinkID | Text | Definition | Answer
ExampleQuestionnaireResponseBreachNotification | | | Questionnaire:Mẫu 08 — Thông báo vi phạm quy định bảo vệ dữ liệu cá nhân
TO_CHUC | Thông tin tổ chức, doanh nghiệp | |
TEN_TO_CHUC | Tên tổ chức, doanh nghiệp | | Bệnh viện Bạch Mai
MA_SO_THUE | Mã số thuế / mã số doanh nghiệp | | 0100109106
DIA_CHI | Địa chỉ trụ sở | | 78 Đường Giải Phóng, Hà Nội
DPO_LIEN_HE | Chi tiết liên lạc của bộ phận/nhân sự bảo vệ dữ liệu cá nhân (Điều 28 khoản 1 điểm b) | | DPO: BS. Trần Văn Bảo — dpo@bvdktinh.example.vn — 024 3868 xxxx
VI_PHAM | Mô tả tính chất của việc vi phạm | |
THOI_DIEM_PHAT_HIEN | Thời điểm phát hiện vi phạm (mốc tính 72 giờ theo Luật 91/2025/QH15 Điều 23 khoản 1) | | 2026-05-05T14:30:00+07:00
THOI_DIEM_THONG_BAO | Thời điểm gửi thông báo cho cơ quan chuyên trách | | 2026-05-06T09:00:00+07:00
THOI_GIAN_VI_PHAM | Thời gian xảy ra vi phạm | | 01/04/2026 – 05/05/2026 (phát hiện qua rà soát audit log định kỳ)
DIA_DIEM_VI_PHAM | Địa điểm xảy ra vi phạm | | Hệ thống EMR nội bộ — Bệnh viện Bạch Mai
HANH_VI | Hành vi vi phạm; tổ chức, cá nhân liên quan | | 01 nhân viên hành chính truy cập trái phép hồ sơ bệnh án điện tử của 12 bệnh nhân ngoài phạm vi nhiệm vụ được phân công
LOAI_DLCN | Lớp nhạy cảm của dữ liệu liên quan | | Lớp nhạy cảm dữ liệu y tế — Vietnam Health Data Sensitivity Class CodeSystem: sensitive (DLCN nhạy cảm)
LOAI_DLCN_CHI_TIET | Các loại dữ liệu cá nhân thực tế liên quan (mô tả cụ thể: chẩn đoán, xét nghiệm, định danh...) | | Chẩn đoán (gồm tâm thần, bệnh truyền nhiễm), chỉ định điều trị, kết quả xét nghiệm của hồ sơ bệnh án điện tử
SO_LUONG_BAN_GHI | Số lượng bản ghi/dữ liệu liên quan | | 37
SO_LUONG_CHU_THE | Số lượng chủ thể dữ liệu bị ảnh hưởng | | 12
HAU_QUA | Mô tả các hậu quả, thiệt hại có thể xảy ra | | Nguy cơ lộ thông tin tình trạng sức khỏe của 12 chủ thể dữ liệu; chưa ghi nhận việc phát tán ra ngoài hệ thống
BIEN_PHAP | Biện pháp được đưa ra để giải quyết, giảm thiểu tác hại | | Khóa tài khoản vi phạm lúc 14:35 ngày 05/05/2026; trích xuất audit log; chủ động thông báo 12 chủ thể dữ liệu; rà soát phân quyền toàn hệ thống EMR; xử lý kỷ luật theo quy chế
CAM_KET | Cam kết tính chính xác, trung thực và chịu trách nhiệm trước pháp luật về nội dung thông báo | | true

Documentation for this format

# item[].item[].text
Chi tiết liên lạc của bộ phận/nhân sự bảo vệ dữ liệu cá nhân (Điều 28 khoản 1 điểm b)

# item[].item[].answer[].valueString
DPO: BS. Trần Văn Bảo — dpo@bvdktinh.example.vn — 024 3868 xxxx

# item[].item[].text
Thời điểm phát hiện vi phạm (mốc tính 72 giờ theo Luật 91/2025/QH15 Điều 23 khoản 1)

# item[].item[].text
Thời điểm gửi thông báo cho cơ quan chuyên trách

# item[].item[].answer[].valueString
Hệ thống EMR nội bộ — Bệnh viện Bạch Mai

# item[].item[].text
Hành vi vi phạm; tổ chức, cá nhân liên quan

# item[].item[].answer[].valueString
01 nhân viên hành chính truy cập trái phép hồ sơ bệnh án điện tử của 12 bệnh nhân ngoài phạm vi nhiệm vụ được phân công

# item[].item[].text
Các loại dữ liệu cá nhân thực tế liên quan (mô tả cụ thể: chẩn đoán, xét nghiệm, định danh...)

# item[].item[].answer[].valueString
Chẩn đoán (gồm tâm thần, bệnh truyền nhiễm), chỉ định điều trị, kết quả xét nghiệm của hồ sơ bệnh án điện tử

# item[].text
Mô tả các hậu quả, thiệt hại có thể xảy ra

# item[].answer[].valueString
Nguy cơ lộ thông tin tình trạng sức khỏe của 12 chủ thể dữ liệu; chưa ghi nhận việc phát tán ra ngoài hệ thống

# item[].text
Biện pháp được đưa ra để giải quyết, giảm thiểu tác hại

# item[].answer[].valueString
Khóa tài khoản vi phạm lúc 14:35 ngày 05/05/2026; trích xuất audit log; chủ động thông báo 12 chủ thể dữ liệu; rà soát phân quyền toàn hệ thống EMR; xử lý kỷ luật theo quy chế

# item[].text
Cam kết tính chính xác, trung thực và chịu trách nhiệm trước pháp luật về nội dung thông báo