caseSensitivecompositionalcontentcopyrightdatedescription- Values Differ
experimentalhierarchyMeaningjurisdiction
jurisdiction[0]namepublisherpurposestatustitleurlversion- Values Differ
versionNeeded| Error | CodeSystem.version | Values for version differ: '0.8.0' vs '0.9.0' |
| Information | CodeSystem.concept.where(code='emergency-vital').definition | Changed value for definition: 'Xử lý DLCN để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm a. Bên kiểm soát/xử lý có TRÁCH NHIỆM CHỨNG MINH trường hợp này — hệ thống phải lưu bằng chứng (AuditEvent, Provenance).' vs 'Xử lý DLCN để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm a. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này; bằng chứng và cơ chế giám sát phải phù hợp với quy trình thực tế, không mặc định là AuditEvent hoặc Provenance.' |
| Information | CodeSystem.concept.where(code='legitimate-defense').definition | Changed value for definition: 'Xử lý DLCN để bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức MỘT CÁCH CẦN THIẾT trước hành vi xâm phạm các lợi ích đó (nhánh 2 của Luật 91/2025/QH15 Điều 19 khoản 1 điểm a — không nhất thiết cấp bách). Bên viện dẫn chịu trách nhiệm chứng minh.' vs 'Xử lý DLCN để bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức MỘT CÁCH CẦN THIẾT trước hành vi xâm phạm các lợi ích đó (nhánh 2 của Luật 91/2025/QH15 Điều 19 khoản 1 điểm a — không nhất thiết cấp bách). Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này.' |
| Information | CodeSystem.concept.where(code='public-emergency-security').definition | Changed value for definition: 'Xử lý DLCN để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm b.' vs 'Xử lý DLCN để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật. Theo Luật 91/2025/QH15 Điều 19 khoản 1 điểm b.' |
| Name | Value | Comments | |
|---|---|---|---|
| caseSensitive | true | ||
| compositional | |||
| content | complete | ||
| copyright | Omi HealthTech / VN Core FHIR Community Initiative — based on Luật 91/2025/QH15 Điều 19 | ||
| date | 2026-07-16 | ||
| description | Danh mục căn cứ pháp lý cho xử lý dữ liệu cá nhân KHÔNG cần sự đồng ý của chủ thể dữ liệu, ánh xạ Luật 91/2025/QH15 Điều 19 khoản 1 (điểm a tách 2 nhánh: cấp bách + bảo vệ lợi ích chính đáng; b/c/d/đ mỗi điểm 1 mã). Tách khỏi VNConsentCategoryCS (mã #emergency, #legal-obligation cũ — nay deprecated) vì đây là CĂN CỨ XỬ LÝ (processing legal basis), không phải LOẠI ĐỒNG Ý (consent directive): khi viện dẫn các căn cứ này, sự đồng ý không tồn tại — trộn hai trục trong một CodeSystem làm sai mô hình Consent. LƯU Ý nghĩa vụ đi kèm: bên viện dẫn điểm a phải CHỨNG MINH trường hợp cấp bách (Điều 19 khoản 1 điểm a câu 2); mọi trường hợp không cần đồng ý phải có cơ chế GIÁM SÁT (Điều 19 khoản 2) — hệ thống ghi AuditEvent kèm căn cứ tương ứng. | Danh mục căn cứ pháp lý cho xử lý dữ liệu cá nhân KHÔNG cần sự đồng ý của chủ thể dữ liệu, ánh xạ Luật 91/2025/QH15 Điều 19 khoản 1 (điểm a tách 2 nhánh: cấp bách + bảo vệ lợi ích chính đáng; b/c/d/đ mỗi điểm 1 mã). Tách khỏi VNConsentCategoryCS (mã #emergency, #legal-obligation cũ — nay deprecated) vì đây là CĂN CỨ XỬ LÝ (processing legal basis), không phải LOẠI ĐỒNG Ý (consent directive): khi viện dẫn các căn cứ này, việc xử lý không dựa trên sự đồng ý — trộn hai trục trong một CodeSystem làm sai mô hình Consent. Đây là ánh xạ thuật ngữ của IG; chọn một mã không tự xác lập rằng điều kiện pháp lý tương ứng đã được đáp ứng. LƯU Ý nghĩa vụ đi kèm: bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phải CHỨNG MINH trường hợp thuộc điểm a (Điều 19 khoản 1 điểm a câu 2); mọi trường hợp không cần đồng ý phải có cơ chế GIÁM SÁT (Điều 19 khoản 2). Luật không quy định AuditEvent, Provenance hay một representation FHIR cụ thể; các resource này chỉ là lựa chọn triển khai để liên kết với bằng chứng và hồ sơ giám sát phù hợp. |
|
| experimental | false | ||
| hierarchyMeaning | |||
| jurisdiction | |||
| jurisdiction[0] | urn:iso:std:iso:3166#VN | ||
| name | VNProcessingLegalBasisCS | ||
| publisher | Omi HealthTech / VN Core FHIR Community Initiative | ||
| purpose | |||
| status | active | ||
| title | Căn cứ xử lý DLCN không cần sự đồng ý — VN Processing Legal Basis CodeSystem | ||
| url | http://fhir.hl7.org.vn/core/CodeSystem/vn-processing-legal-basis-cs | ||
| version | 0.8.0 | 0.9.0 |
|
| versionNeeded | |||
| Code | Display | Comments | |
|---|---|---|---|
| emergency-vital | Cấp bách — bảo vệ tính mạng, sức khỏe |
| |
| legitimate-defense | Bảo vệ quyền, lợi ích chính đáng trước hành vi xâm phạm |
| |
| public-emergency-security | Tình trạng khẩn cấp, an ninh, phòng chống tội phạm |
| |
| state-agency-operation | Hoạt động của cơ quan nhà nước | ||
| subject-agreement | Thực hiện thỏa thuận của chủ thể dữ liệu | ||
| other-lawful | Trường hợp khác theo quy định của pháp luật | ||