Feedback 01: Health data and consent

Challenge: ../challenges/01-health-data-and-consent.md · Người hỏi: Phuong Cao (Data Protection Officer)

1. Intention: khách thực sự muốn biết gì?

DPO cần cơ chế đồng ý rõ ràng và có thể chứng minh.

2. Điều nên tránh

• Nói 'bệnh nhân đồng ý khi tải app'.
• Khẳng định luật theo trí nhớ.
• Bỏ qua quyền rút lại đồng ý.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

Consent will be specific and recorded: patients agree to each purpose separately, like viewing results or telemedicine, and can withdraw any time in the app. Every consent is stored with a timestamp for audits. We'll align the wording and legal basis with your legal team and current data protection rules. Do you have existing consent forms we should start from?

Khoảng 60 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Đồng ý theo mục đích, có thể rút lại, có bằng chứng; pháp lý do khách xác nhận.