Điện thoại phòng khám reo giữa giờ khám, bệnh nhân hẹn xong rồi quên giờ, ghế nha khoa trống một buổi chiều vì khách không tới, còn hồ sơ bệnh nhân nằm trong sổ giấy và ba file Excel khác nhau. Phần mềm quản lý phòng khám giải được các việc này: đặt lịch, nhắc lịch, lưu hồ sơ, nhắc tái khám, ghi thu chi và xuất hóa đơn. Chatbot gắn vào Zalo hoặc website nhận đặt lịch và trả lời câu hỏi thường gặp ngoài giờ làm việc. Có một điểm phòng khám phải tính từ đầu: thông tin sức khỏe là dữ liệu cá nhân nhạy cảm, và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã có hiệu lực từ ngày 01/01/2026. Bài này đi qua từng chức năng cần có, phần luật liên quan tới dữ liệu bệnh nhân, và cách chọn phần mềm để không phải làm lại. Nội dung pháp lý tra ngày 05/10/2026 từ các nguồn ghi cuối bài.
Phòng khám cần phần mềm làm những việc gì?
Phòng khám nhỏ chạy tốt khi sáu việc dưới đây nằm chung một hệ thống, chứ không rải ở sổ, Zalo cá nhân và Excel. Mỗi việc liên quan trực tiếp tới thứ phòng khám sống nhờ: lịch hẹn kín ghế và bệnh nhân quay lại.
| Chức năng | Phần mềm làm gì | Phòng khám nha khoa dùng để |
|---|---|---|
| Đặt lịch hẹn | Hiện giờ trống theo bác sĩ và ghế, chặn đặt trùng | Xếp lịch theo thời lượng từng dịch vụ như lấy cao răng, trám, niềng |
| Nhắc lịch | Gửi tin trước giờ hẹn qua Zalo hoặc SMS, cho phép xác nhận hoặc dời | Giảm ghế trống do khách quên |
| Hồ sơ bệnh nhân | Lưu thông tin hành chính, tiền sử, lần khám, ảnh, đơn thuốc | Xem lại phim và kế hoạch điều trị nhiều lần hẹn |
| Nhắc tái khám | Tạo lịch gợi ý theo loại dịch vụ và gửi tin đúng thời điểm | Nhắc kiểm tra định kỳ, thay mắc cài, theo dõi sau nhổ răng |
| Thu chi và hóa đơn | Ghi thanh toán theo đợt, xuất hóa đơn điện tử | Theo dõi cọc, thanh toán chia đợt cho điều trị dài |
| Báo cáo | Tổng hợp lượt khám, doanh thu theo dịch vụ, tỷ lệ bệnh nhân quay lại | Biết dịch vụ nào lấp ghế nhiều nhất |
Hai chức năng đầu cho kết quả thấy sớm nhất, vì chúng chỉ cần thông tin liên lạc và giờ hẹn. Một ghế nha khoa trống cả buổi là doanh thu không lấy lại được. Hồ sơ bệnh nhân khó hơn nhiều, bởi đây là nơi dữ liệu sức khỏe tập trung, và là phần chịu nhiều ràng buộc pháp lý nhất. Vì vậy phòng khám thường làm đặt lịch trước, hồ sơ sau, nhưng thiết kế phân quyền từ ngày đầu.
Chatbot đặt lịch và nhắc lịch làm được gì cho phòng khám?
Chatbot đặt trên Zalo, fanpage hoặc website nhận tin khách mọi lúc, kể cả 11 giờ đêm. Nó hỏi dịch vụ khách muốn, đọc lịch trống trong phần mềm, đề xuất vài khung giờ và ghi lịch hẹn ngay vào hệ thống, nên không có bước chép tin nhắn sang sổ. Cùng bộ dữ liệu đó, chatbot gửi tin nhắc trước hẹn, nhận xác nhận hoặc yêu cầu dời lịch, và nhắc tái khám đúng ngày phần mềm đã tính. Bệnh nhân không phải tải thêm ứng dụng nào, vì mọi thứ chạy ngay trong kênh họ đang dùng.
Phạm vi nội dung của chatbot phòng khám cần khoanh rõ ngay từ đầu: giờ làm việc, địa chỉ, bảng giá đã duyệt, quy trình các dịch vụ phổ biến, chuẩn bị trước khi đến. Câu hỏi về triệu chứng, thuốc hoặc kết quả khám nằm ngoài phạm vi, chatbot trả lời bằng số điện thoại phòng khám và đề nghị đặt lịch gặp bác sĩ. MONA xây loại chatbot này theo từng cơ sở; trang chatbot chăm sóc khách hàng đa kênh mô tả các kênh đã hỗ trợ, và chatbot AI cho doanh nghiệp nêu cách chatbot đọc dữ liệu từ phần mềm sẵn có.
Luật bảo vệ dữ liệu cá nhân nói gì về thông tin sức khỏe?
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được Quốc hội thông qua ngày 26/06/2025 và có hiệu lực từ ngày 01/01/2026. Luật chia dữ liệu thành dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm; thông tin sức khỏe thuộc nhóm nhạy cảm. Nghị định 356/2025/NĐ-CP ngày 31/12/2025 hướng dẫn chi tiết luật, có hiệu lực cùng ngày và thay Nghị định 13/2023/NĐ-CP; theo bản tóm tắt của EY, danh mục nhạy cảm trong nghị định ghi rõ “tình trạng sức khỏe”, rộng hơn riêng hồ sơ bệnh án. Nghĩa là ngay cả một dòng ghi chú về tình trạng của bệnh nhân trong phần mềm đặt lịch cũng cần được bảo vệ như bệnh án.
Với phòng khám, luật tạo ra bốn yêu cầu dễ gặp nhất trong việc hằng ngày.
- Đồng ý rõ ràng, theo từng mục đích. Luật yêu cầu sự đồng ý thể hiện bằng hình thức rõ ràng, cụ thể, có thể kiểm chứng; im lặng hoặc không phản hồi không tính là đồng ý, và chủ thể được rút lại sự đồng ý. Đồng ý cho khám khác với đồng ý nhận tin khuyến mãi, nên hai việc này tách thành hai ô riêng.
- Thông báo khi xảy ra vi phạm. Luật quy định thời hạn 72 giờ kể từ lúc phát hiện để thông báo cho cơ quan có thẩm quyền khi có vi phạm gây hại nghiêm trọng; theo Nghị định 356, mất hoặc lộ dữ liệu nhạy cảm còn phải báo cả chủ thể dữ liệu trong 72 giờ.
- Đánh giá tác động xử lý dữ liệu. Theo tóm tắt của EY, Nghị định 356 có biểu mẫu hồ sơ đánh giá tác động xử lý dữ liệu, mô tả luồng dữ liệu và phương án bảo mật, gửi Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an. Phòng khám đối chiếu với văn bản gốc để biết cơ sở của mình có thuộc diện phải nộp không.
- Biện pháp kỹ thuật. Mã hóa dữ liệu, kiểm soát truy cập và nhật ký truy cập là các biện pháp kỹ thuật phòng khám cần hỏi nhà cung cấp phần mềm, vì chúng là cách kiểm được việc bảo vệ dữ liệu bằng mắt.
MONA là đơn vị làm phần mềm, không phải đơn vị tư vấn pháp lý. Phòng khám đọc văn bản gốc hoặc hỏi luật sư để biết cơ sở của mình có thuộc diện phải nộp báo cáo hay không, trước khi đưa hệ thống vào chạy.
Phần mềm phòng khám cần có tính năng gì để xử lý dữ liệu đúng luật?
Luật viết bằng ngôn ngữ pháp lý, còn phòng khám cần một danh sách kiểm được trên màn hình phần mềm. Bảng dưới chuyển từng yêu cầu thành tính năng cụ thể; trang CRM xử lý dữ liệu khách hàng đúng luật cần tính năng gì của MONA đi sâu hơn cho hệ thống chăm sóc khách hàng. Phòng khám cầm bảng này đi hỏi từng nhà cung cấp, rồi so câu trả lời cạnh nhau. Nhà cung cấp trả lời được bằng màn hình thật thì đáng cân nhắc hơn nhà cung cấp trả lời bằng lời hứa.
| Yêu cầu | Tính năng cần kiểm | Cách kiểm nhanh |
|---|---|---|
| Đồng ý theo từng mục đích | Ô đồng ý tách riêng cho khám bệnh, nhắc lịch, tin khuyến mãi; lưu thời điểm và nội dung đã đồng ý | Mở hồ sơ một bệnh nhân, xem được lịch sử đồng ý |
| Rút lại đồng ý | Nút hoặc quy trình tắt nhận tin, dữ liệu ngừng được dùng cho mục đích đó | Thử tắt nhận tin rồi kiểm tin nhắn có ngừng gửi không |
| Phân quyền | Lễ tân, bác sĩ, kế toán, quản lý thấy phần dữ liệu khác nhau | Đăng nhập bằng tài khoản lễ tân, thử mở bệnh án |
| Nhật ký truy cập | Ghi ai xem, sửa, xuất hồ sơ nào, lúc nào | Yêu cầu xuất nhật ký một bệnh nhân trong 7 ngày |
| Mã hóa và sao lưu | Mã hóa khi truyền và khi lưu, sao lưu có lịch, thử khôi phục | Hỏi lần khôi phục thử gần nhất là khi nào |
| Ứng phó sự cố | Quy trình phát hiện, báo trong 72 giờ, có đầu mối rõ | Yêu cầu bản quy trình bằng văn bản |
| Xóa hoặc trả dữ liệu | Xuất hồ sơ theo yêu cầu bệnh nhân, xóa khi hết mục đích | Thử một yêu cầu xuất dữ liệu mẫu |
Chatbot cũng chịu các yêu cầu này. Mỗi tin nhắn đặt lịch chứa họ tên, số điện thoại và đôi khi nêu lý do khám. Với chatbot, thêm một lớp nữa là quy định về trí tuệ nhân tạo; nội dung này được MONA tổng hợp ở trang chatbot AI cần tính năng gì theo Luật Trí tuệ nhân tạo. Trước khi nghiệm thu bất kỳ hệ thống nào chứa dữ liệu bệnh nhân, phòng khám có thể yêu cầu bản kiểm tra bảo mật phần mềm theo OWASP.
Tin nhắn nhắc lịch nên viết thế nào?
Tin nhắc lịch đi qua Zalo hoặc SMS, nghĩa là qua điện thoại có thể người khác cầm hoặc nhìn thấy. Nội dung chỉ cần tên phòng khám, ngày giờ, địa chỉ và cách xác nhận hoặc dời lịch. Càng ngắn càng ít rủi ro. Tên dịch vụ nhạy cảm, chẩn đoán và kết quả khám nằm lại trong hồ sơ, không đi vào tin nhắn. Quy tắc này áp cho cả tin nhắc tái khám và tin chúc mừng sinh nhật.
Ví dụ một mẫu gọn: “Phòng khám A nhắc lịch hẹn của anh Nam, 9 giờ sáng thứ Sáu 10/10, địa chỉ 12 đường B. Trả lời 1 để xác nhận, trả lời 2 để dời lịch, hoặc gọi 0xxx xxx xxx.” Mẫu này đủ để bệnh nhân hành động, và không để lộ bệnh nào.
Chọn phần mềm phòng khám theo thứ tự nào?
- Liệt kê quy trình thật của phòng khám. Từ lúc bệnh nhân gọi tới lúc tái khám, ghi từng bước và người làm.
- Chọn việc cần xong trước. Phần lớn phòng khám bắt đầu từ đặt lịch và nhắc lịch, vì chạy được trong vài tuần.
- Đối chiếu bảng tính năng đúng luật ở trên. Phần mềm nào không cho xem lịch sử đồng ý hay nhật ký truy cập thì loại ngay.
- Hỏi nơi lưu dữ liệu và cách xuất dữ liệu. Máy chủ đặt ở đâu, ai giữ khóa, xuất toàn bộ hồ sơ ra định dạng nào khi đổi nhà cung cấp.
- Chạy thử một chi nhánh hoặc một nhóm bác sĩ. Đo số lịch bị quên, số cuộc gọi lễ tân mỗi ngày trước và sau.
- Mở rộng chatbot sau khi dữ liệu lịch đã sạch. Chatbot đọc từ bảng giá và lịch trống; hai thứ này sai thì chatbot trả lời sai.
Hỏi đáp
Phòng khám nhỏ một bác sĩ có cần phần mềm không?
Cần nhất ở khâu đặt lịch, nhắc lịch và lưu hồ sơ. Một bác sĩ vẫn có vài chục bệnh nhân hẹn mỗi tuần, và quên lịch hay thất lạc hồ sơ đều tốn tiền. Phần mềm gọn chạy trên điện thoại và máy tính là đủ ở giai đoạn này. Khi mở thêm chi nhánh hay thêm bác sĩ, phòng khám nâng cấp lên gói nhiều tài khoản mà không phải nhập lại dữ liệu cũ.
Hồ sơ bệnh nhân có được lưu trên đám mây không?
Lưu trên đám mây hay máy chủ riêng đều phải đáp ứng cùng yêu cầu về bảo vệ dữ liệu; riêng việc chuyển dữ liệu ra nước ngoài có quy định riêng trong luật. Phòng khám hỏi nhà cung cấp máy chủ đặt ở đâu, rồi đối chiếu với điều khoản chuyển dữ liệu xuyên biên giới trước khi ký. Hợp đồng cần ghi rõ nơi lưu, người giữ khóa mã hóa và cách trả lại dữ liệu khi chấm dứt.
Nhắc lịch qua Zalo cần bệnh nhân đồng ý không?
Luật yêu cầu đồng ý theo từng mục đích, nên cách làm chắc chắn là xin đồng ý riêng cho việc nhắc lịch, tách khỏi đồng ý khám bệnh, rồi lưu thời điểm và nội dung đồng ý. Bệnh nhân từ chối thì phòng khám chuyển sang gọi điện hoặc kênh khác. Ô đồng ý này đặt ngay trên phiếu đăng ký lần đầu hoặc khung chat đặt lịch.
Chatbot có xem được hồ sơ bệnh án không?
Chatbot đặt lịch chỉ cần đọc lịch trống và ghi lịch hẹn, không cần tới bệnh án. Phân quyền cho chatbot theo nguyên tắc chỉ mở phần dữ liệu đúng việc, nên bệnh án nằm ngoài quyền của nó. Nếu một nhà cung cấp đề nghị mở toàn bộ hồ sơ cho chatbot, phòng khám cần hỏi lý do bằng văn bản. Lý do chính đáng thì ghi vào hợp đồng.
Lộ dữ liệu bệnh nhân thì phải làm gì?
Theo luật, phòng khám thông báo cho cơ quan có thẩm quyền trong 72 giờ kể từ lúc phát hiện khi vi phạm gây hại nghiêm trọng, và theo Nghị định 356 còn báo cả bệnh nhân khi dữ liệu nhạy cảm bị mất hoặc lộ. Vì vậy phòng khám cần có sẵn người phụ trách và bản quy trình trước khi sự cố xảy ra, không phải sau đó. Đặt sẵn số điện thoại đầu mối vào bản quy trình, và diễn tập một lần mỗi năm.
Làm phần mềm và chatbot phòng khám cùng MONA
MONA là công ty phần mềm thuộc The MONA Group, với hơn 14.000 dự án của cả tập đoàn từ năm 2016, trong đó có phần mềm đào tạo nội bộ cho Bệnh viện Hoàn Mỹ Sài Gòn. Phòng khám muốn đặt lịch, nhắc lịch, hồ sơ bệnh nhân và chatbot chạy chung một hệ thống, theo đúng quy trình của mình, có thể xem hướng viết phần mềm theo yêu cầu; mức giá nằm ở bảng giá cập nhật. Gọi hotline 1900 636 648 hoặc gửi quy trình qua trang liên hệ, đội tư vấn sẽ đọc từng bước và báo phần nào làm trước.
Nguồn tham khảo (tra ngày 05/10/2026)
- LuatVietnam: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (bản tiếng Anh)
- Nhansu.vn: Luật Bảo vệ dữ liệu cá nhân 2025
- EY Việt Nam: Nghị định 356/2025/NĐ-CP
