Vì sao dữ liệu y tế cần một lớp hạ tầng niềm tin riêng?

Hồ sơ bệnh án phân mảnh là bài toán toàn cầu

Theo thống kê của Tổ chức Y tế Thế giới, một bệnh nhân điều trị ung thư trung bình tạo ra dữ liệu y tế tại 8–12 cơ sở khám chữa bệnh khác nhau trong vòng 3 năm. Tại Việt Nam, với hệ thống y tế đa tầng và hơn 100 triệu dân, mức độ phân mảnh còn lớn hơn khi dữ liệu bị chia cắt giữa các tuyến và các cơ sở khám chữa bệnh.

Kết quả là khi bệnh nhân chuyển viện, bác sĩ phải hỏi lại từ đầu, làm lại các xét nghiệm trùng lặp, đôi khi bỏ sót những thông tin quan trọng về dị ứng thuốc hay tiền sử bệnh. Bộ Y tế ước tính khoảng 15–20% chi phí khám chữa bệnh tại Việt Nam đến từ các xét nghiệm trùng lặp do thiếu liên thông dữ liệu.

Quyền sở hữu dữ liệu - câu hỏi pháp lý chưa có lời giải đáp

Một câu hỏi cốt lõi vẫn chưa có câu trả lời thống nhất trên toàn cầu: hồ sơ y tế thuộc về ai? Bệnh viện tạo lập dữ liệu nên muốn kiểm soát; bệnh nhân là chủ thể nên muốn sở hữu; trong khi bảo hiểm và các bên liên quan cần truy cập để vận hành hệ thống.

Tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân 2025 và Luật Khám chữa bệnh sửa đổi đã đặt nền tảng rõ ràng hơn: bệnh nhân là chủ thể dữ liệu, các bên khác chỉ được truy cập trong phạm vi được cấp quyền và có thể kiểm chứng. Tuy nhiên, nguyên tắc pháp lý này chỉ thực sự có giá trị khi được hỗ trợ bởi một hạ tầng kỹ thuật phù hợp, nơi quyền truy cập được kiểm soát, ghi nhận và không thể bị lạm dụng. Đây chính là khoảng trống mà blockchain quốc gia được định hướng để giải quyết.

Yêu cầu kỹ thuật đặc biệt của dữ liệu y tế

Dữ liệu y tế có ba đặc điểm đặt ra yêu cầu rất khắt khe cho hạ tầng lưu trữ và chia sẻ:

• Bất biến và truy vết được: mọi thay đổi hồ sơ bệnh án phải được ghi nhận, không thể xóa hay chỉnh sửa trái phép. Đây cũng chính là yêu cầu của Luật Khám chữa bệnh.

• Khẩn cấp tức thì: khi cấp cứu, bác sĩ cần truy cập tức thì các thông tin quan trọng như nhóm máu, dị ứng, bệnh nền - không có “độ trễ” cho việc xác minh.

• Riêng tư tuyệt đối: thông tin chẩn đoán HIV, tâm thần, di truyền là nhóm dữ liệu nhạy cảm bậc nhất, việc rò rỉ có thể gây hậu quả nghiêm trọng cho người bệnh.

Một hệ thống tập trung truyền thống rất khó cân bằng đồng thời ba yêu cầu này. Đây cũng là lý do blockchain layer 1 được xem như một lớp hạ tầng bổ trợ - nơi dữ liệu có thể được xác thực, truy vết và kiểm soát truy cập mà không đánh đổi tính bảo mật.

🔑 Đọc thêm: Blockchain quốc gia và bước kiến tạo hạ tầng niềm tin trong kỷ nguyên kinh tế dữ liệu

Các mô hình quốc tế: Estonia, EBSI và Hàn Quốc

Case study: Estonia - Blockchain cho hồ sơ y tế quốc gia

Estonia là quốc gia đi đầu thế giới trong y tế số, với 99% hồ sơ bệnh án đã được số hóa từ năm 2018. Nền tảng e-Health Estonia tích hợp với KSI Blockchain - một nền tảng timestamp mật mã đảm bảo tính bất biến cho mỗi lần ghi/sửa hồ sơ. Bệnh nhân có thể chủ động chia sẻ hồ sơ với bác sĩ qua ứng dụng eID, và mọi truy cập đều để lại dấu vết trên blockchain.

Điểm cốt lõi của mô hình Estonia là blockchain không lưu dữ liệu y tế trực tiếp, chỉ lưu bằng chứng mật mã (cryptographic proofs) chứng minh dữ liệu không bị thay đổi. Dữ liệu gốc vẫn nằm tại bệnh viện vừa đảm bảo tuân thủ GDPR, vừa giữ được tính toàn vẹn và kiểm chứng.

🔑 Đọc thêm: Estonia: quốc gia tiên phong ứng dụng blockchain trong y tế quốc gia

Case study: EBSI – Hồ sơ y tế xuyên biên giới tại châu Âu

European Blockchain Services Infrastructure (EBSI) đang triển khai use case "Self-Sovereign Identity for Healthcare", cho phép công dân mang theo hồ sơ y tế khi di chuyển giữa 27 quốc gia EU. Mỗi đơn thuốc, kết quả xét nghiệm hay chứng nhận tiêm chủng được phát hành dưới dạng Verifiable Credential, gắn với DID của bệnh nhân.

Khi khám chữa bệnh tại quốc gia khác, bệnh nhân chỉ cần xuất trình Bằng chứng số (Verifiable Presentation). Bác sĩ có thể xác thực tính hợp lệ của dữ liệu ngay lập tức qua mạng EBSI, mà không cần truy cập lại hệ thống của nước phát hành.

🔑 Đọc thêm: Nền tảng blockchain quốc gia giúp truy xuất hàng hóa, bảo vệ người tiêu dùng

Case study: Hàn Quốc - DID y tế trên hạ tầng MyData

Từ năm 2022, Hàn Quốc tích hợp định danh phi tập trung (DID) vào nền tảng MyData quốc gia. Mỗi người dân sở hữu một định danh số thống nhất, dùng để truy cập và quản lý hồ sơ y tế tại hầu hết bệnh viện công và phần lớn bệnh viện tư.

Nhờ chuẩn hóa dữ liệu và cơ chế cấp quyền qua blockchain, bệnh nhân có thể cho phép bác sĩ truy cập hồ sơ chỉ trong vài giây. Một bác sĩ tại Seoul có thể xem kết quả MRI từ Busan gần như tức thì, mà không cần đồng bộ hệ thống giữa các bệnh viện.

Chuẩn hóa định danh là điều kiện tiên quyết để liên thông dữ liệu y tế. Khi mỗi bệnh nhân có một DID duy nhất và kiểm soát quyền truy cập, hệ thống có thể chia sẻ dữ liệu nhanh, chính xác mà vẫn đảm bảo riêng tư.

Kiến trúc Chuỗi nghiệp vụ cho y tế số: Hướng tiếp cận của NDAChain

NDAChain được thiết kế theo Kiến trúc Đa chuỗi Phân tầng dựa trên Chuỗi khối gốc, trong đó mỗi lĩnh vực có một Chuỗi nghiệp vụ (Domain Chain) riêng, kết nối với chuỗi gốc (Rootchain) để đảm bảo tính thống nhất và liên thông. Cách tiếp cận này giúp hệ thống vừa mở rộng theo ngành, vừa duy trì một lớp niềm tin chung ở cấp quốc gia.

Healthcare Domain Chain – Chuỗi chuyên dụng cho y tế

Trong lộ trình triển khai, NDAChain định hướng xây dựng một Domain Chain riêng cho y tế, xoay quanh ba thành phần cốt lõi:

• Định danh bệnh nhân: Mỗi người có một DID (did:nda) duy nhất, đóng vai trò “chìa khóa” truy cập xuyên suốt các cơ sở y tế

• Hồ sơ y tế tham chiếu: Dữ liệu bệnh án vẫn lưu tại bệnh viện, blockchain chỉ ghi hash và metadata để đảm bảo tính toàn vẹn

• Cơ chế cấp quyền: Bệnh nhân chủ động cấp/thu hồi quyền truy cập; mọi hành động đều được ký số và lưu vết.

Thiết kế này giải quyết trực tiếp ba bài toán lớn của y tế số.

• Thứ nhất, xác thực không cần lộ dữ liệu - bác sĩ có thể kiểm tra tính hợp lệ của hồ sơ thông qua bằng chứng mật mã mà không cần truy cập toàn bộ nội dung.

• Thứ hai, bảo vệ dữ liệu nhạy cảm - thông tin y tế không rời khỏi hệ thống bệnh viện nếu không có sự cho phép của bệnh nhân.

• Thứ ba, duy trì bằng chứng pháp lý - ngay cả khi hệ thống bệnh viện gặp sự cố, blockchain vẫn lưu lại dấu vết xác thực về sự tồn tại và tính toàn vẹn của hồ sơ.

Đây là cách tiếp cận cân bằng giữa liên thông dữ liệu và bảo vệ quyền riêng tư - hai yếu tố cốt lõi của một hệ thống y tế số hiện đại.

Bằng chứng không tiết lộ thông tin cho dữ liệu sức khỏe

Một kịch bản phổ biến là công ty bảo hiểm cần xác nhận khách hàng không thuộc nhóm bệnh nguy hiểm trước khi cấp hợp đồng. Cách làm truyền thống yêu cầu cung cấp toàn bộ hồ sơ bệnh án, đồng nghĩa với việc lộ nhiều thông tin nhạy cảm không cần thiết.

Với công nghệ Bằng chứng không tiết lộ thông tin (Zero-Knowledge Proof - ZKP) trên blockchain, người dùng chỉ cần cung cấp một bằng chứng rằng “tôi không thuộc nhóm bệnh nguy hiểm”, mà không cần tiết lộ chi tiết bệnh sử. Bên bảo hiểm vẫn có thể xác minh tính hợp lệ của thông tin thông qua hạ tầng niềm tin chung.

Quyền riêng tư và kiểm chứng không còn là hai yếu tố phải đánh đổi. ZKP cho phép dữ liệu y tế được bảo vệ ở mức cao nhất, trong khi các bên liên quan vẫn có thể xác thực thông tin một cách chính xác và tức thì.

🔑Đọc thêm: Zero-Knowledge Proof trên Blockchain Layer 1: Bảo mật dữ liệu không cần tiết lộ thông tin

Bốn kịch bản ứng dụng thực tế tại Việt Nam

1. Liên thông hồ sơ giữa các tuyến điều trị

Một bệnh nhân tim mạch điều trị tại bệnh viện huyện được chuyển lên bệnh viện tuyến tỉnh. Thay vì in hồ sơ giấy hay chờ hệ thống nội bộ đồng bộ, bác sĩ tuyến trên truy cập tức thì tóm tắt bệnh án qua DID của bệnh nhân - trong đó có lịch sử khám, đơn thuốc, kết quả xét nghiệm điện tim đã được ký số bởi bệnh viện huyện.

Tính bất biến của blockchain quốc gia đảm bảo bác sĩ tuyến trên không cần nghi ngờ về độ tin cậy của dữ liệu vì mọi thay đổi đều có dấu vết và không thể giả mạo.

2. Chống thuốc giả qua truy xuất nguồn gốc dược phẩm

Theo Cục Quản lý Dược, mỗi năm Việt Nam phát hiện hàng trăm vụ thuốc giả, chủ yếu là thuốc kháng sinh, ung thư và các dòng biệt dược cao cấp. Với Chuỗi nghiệp vụ cho dược phẩm, bệnh nhân có thể quét QR để kiểm tra toàn bộ chuỗi cung ứng từ sản xuất đến phân phối.

Mỗi bước đều được ký số bởi các thực thể có định danh rõ ràng, giúp loại bỏ khả năng làm giả hoặc chèn dữ liệu.

3. Chứng nhận tiêm chủng và sức khỏe có giá trị quốc tế

Sau đại dịch COVID-19, nhu cầu một "hộ chiếu sức khỏe" quốc tế chưa bao giờ cấp thiết hơn. Với hạ tầng DID tuân thủ chuẩn W3C, một Chứng chỉ số chứng nhận tiêm chủng do bệnh viện Việt Nam phát hành có thể được xác minh bởi cơ quan biên giới của bất kỳ quốc gia nào hỗ trợ chuẩn này mà không cần qua bên trung gian, không cần dịch thuật công chứng.

Đây là một ứng dụng cụ thể của niềm tin số xuyên biên giới và là minh chứng cho lý do blockchain Việt Nam cần xây dựng theo chuẩn quốc tế ngay từ đầu.

4. Nghiên cứu y học với dữ liệu được ẩn danh có kiểm chứng

Các viện nghiên cứu cần dữ liệu lớn để phát triển AI chẩn đoán hình ảnh, dự báo dịch tễ, hay nghiên cứu thuốc mới. Nhưng dữ liệu y tế là loại không thể chia sẻ tự do.

Với blockchain, nhà nghiên cứu có thể yêu cầu một Bằng chứng số (VP) dạng tổng hợp chứa số liệu thống kê đã được ẩn danh (ví dụ: số ca mắc bệnh X trong nhóm tuổi Y) kèm chứng minh mật mã rằng dữ liệu nguồn là thật, đến từ các bệnh viện được phép, và đã được xử lý đúng quy trình ẩn danh. Sự minh bạch đến từ kiểm chứng được, không phải từ việc hé lộ dữ liệu thô.

Những thách thức không thể bỏ qua

Dù tiềm năng lớn, việc triển khai blockchain trong y tế tại Việt Nam vẫn đối mặt với ba thách thức thực tế.

Thứ nhất là hạ tầng số chưa đồng đều. Các bệnh viện tuyến trung ương đã có HIS hiện đại, nhưng nhiều cơ sở tuyến dưới vẫn vận hành trên giấy hoặc Excel. Điều này đòi hỏi một lộ trình triển khai tiệm tiến bắt đầu từ các đơn vị sẵn sàng, sau đó mở rộng dần.

🔑Đọc thêm: NDAChain: Xương sống dữ liệu tin cậy cho doanh nghiệp Việt

Thứ hai là tư duy về dữ liệu. Nhiều cơ sở y tế vẫn xem dữ liệu bệnh nhân là tài sản riêng, chưa sẵn sàng chia sẻ. Để thay đổi, cần một khung pháp lý rõ ràng và nhất quán, biến việc chia sẻ có kiểm soát thành chuẩn vận hành mới.

Thứ ba là năng lực sử dụng công nghệ. Đội ngũ y tế không cần hiểu sâu về blockchain, nhưng cần được trang bị các công cụ đơn giản, dễ dùng để tích hợp vào quy trình khám chữa bệnh hằng ngày.

Với NDAChain, những thách thức này không phải rào cản mà là một phần tất yếu của quá trình chuyển đổi. Nguyên tắc thiết kế là để công nghệ nằm phía sau để bác sĩ và bệnh nhân chỉ cần trải nghiệm một hệ thống đơn giản, tin cậy và liền mạch.

Y tế số là phép thử cho hạ tầng niềm tin quốc gia

Y tế là ngành có yêu cầu khắt khe nhất về tính riêng tư, tính bất biến và tính sẵn sàng đồng thời cũng là ngành mà người dân cảm nhận trực tiếp nhất giá trị của một hạ tầng số quốc gia chất lượng. Khi một người mẹ có thể chia sẻ hồ sơ tiêm chủng của con qua một cú chạm trên điện thoại, khi một bác sĩ cấp cứu có thể đọc tiền sử dị ứng thuốc trong vài giây, khi một bệnh nhân nhận được kết quả xét nghiệm gốc và biết chắc nó chưa bị thay đổi đó là lúc niềm tin số không còn là khái niệm, mà trở thành trải nghiệm thực tế.

NDAChain được định hướng là lớp hạ tầng blockchain quốc gia cho hành trình đó: không thay thế hệ thống y tế hiện hữu, mà kết nối và bổ trợ, giúp dữ liệu được xác thực, liên thông và trao quyền kiểm soát cho chính người bệnh. Khi công nghệ đứng phía sau và niềm tin được đặt đúng chỗ, y tế số không chỉ là chuyển đổi công nghệ mà là chuyển đổi cách xã hội vận hành dựa trên dữ liệu.

👉 Tìm hiểu thêm về NDAChain - Hạ tầng Chuỗi khối Quốc gia Việt Nam tạihttps://ndachain.vn.