Legal solutions on personal data protectionfor electronic health records: In digital transformation in Vietnam

• Nguyen Minh Tuan ^[1] ; Dang Thi My Hanh ^[1] ; Ho Thi Huong ^[1] ; Thai Doan Thanh ^[1] ; Ta Vu Doan Trang ^[1]
  1. [1] Vietnam National University, Hanoi
• Localización: Journal of Law and Sustainable Development, ISSN-e 2317-4056, ISSN 2764-4170, Vol. 13, Nº. 2, 2025
• Idioma: inglés
• Títulos paralelos:
  • Soluciones jurídicas sobre protección de datos personales para historias clínicas electrónicas:: En la transformación digital en Vietnam
  • Soluções legais sobre proteção de dados pessoais para registros eletrônicos de saúde: Na transformação digital no Vietnã
• Enlaces
  • Texto completo
• Resumen
  • español

    Resumen:La transformación digital es un factor clave en los sistemas de salud modernos. En Vietnam, la transición de registros médicos electrónicos (EHR) a registros médicos en papel ofrece una mayor eficiencia y calidad en los servicios de salud. Sin embargo, laprotección de los datos personales dentro de los EHR es primordial debido a la sensibilidad de la información involucrada. Este documento explora el marco legal existente sobre la protección de datos personales para los EHR en Vietnam, identifica brechas críticas y proporciona recomendaciones prácticas para mejorar los mecanismos legales. El estudio subraya la necesidad de una ley integral sobre protección de datos personales y el desarrollo de estándares uniformes y mecanismos de cumplimiento.Objetivo:El objetivo de este estudio es examinar el marco legal para la protección de datos personales en los registros médicos electrónicos (EHR) en el contexto de la transformación digital de Vietnam. El objetivo es identificar las brechas existentes y proponer soluciones prácticas para mejorar la protección de datos y fomentar la confianza en la atención médica digital.Marco teórico:Esta investigación se basa en conceptos de las regulaciones de protección de datos como el Reglamento General de Protección de Datos (GDPR) y los textos legales vietnamitas relevantes, incluido el Decreto No. 13/2023/ND-CP. Estos marcos proporcionan una base para analizar el estado actual de la protección de datos personales y sus implicaciones para la atención médica.Método:El estudio adopta un enfoque cualitativo, utilizando análisis de documentos y metodologías comparativas. Las fuentes primarias incluyen documentos legales vietnamitas, estándares internacionales y estudios de casos. Incorporamos perspectivas de expertos legales y profesionales de la salud para contextualizar los hallazgos.Resultados y discusión:El análisis revela brechas significativas en el marco legal de Vietnam, incluida la ausencia de una ley integral de protección de datos, estándares inconsistentes para el procesamiento de datos de EHR y sanciones insuficientes para las violaciones. Las recomendaciones incluyen promulgar una ley unificada, establecer prácticas estandarizadas y mejorar la conciencia pública. La discusión destaca la alineación de estas propuestas con las mejores prácticas internacionales y su potencial para fortalecer la confianza en los sistemas de EHR.Implicaciones de la investigación:Los hallazgos subrayan la necesidad de un marco legal sólido para salvaguardar los datos personales confidenciales en la atención médica. Las implicaciones prácticas incluyen una mayor coherencia regulatoria y una mayor confianza pública en las iniciativas de salud digital. Originalidad/Valor:Este estudio contribuye a proporcionar una evaluación estructurada de los mecanismos de protección de datos de Vietnam en los registros médicos electrónicos, ofreciendo soluciones innovadoras adaptadas a los desafíos locales e incorporando conocimientos globales

  • English

    Abstract:Digital transformation is a key driver in modern healthcare systems. In Vietnam, transitioning from paper-based to electronic health records (EHR) offers improved efficiency and quality in healthcare services. However, safeguarding personal data within EHRs is paramount due to the sensitivity of the information involved. This paper explores the existing legal framework on personal data protection for EHRs in Vietnam, identifies critical gaps, and provides actionable recommendations for enhancing legal mechanisms. The study underscores the necessity of a comprehensive law on personal data protection and the development of uniform standards and enforcement mechanisms.Objective:The aim of this study is to examine the legal framework for personal data protection in electronic health records (EHRs) within the context of Vietnam's digital transformation. The aim is to identify existing gaps and propose actionable solutions to enhance data protection and foster trust in digital healthcare.Theoretical Framework:This research draws on concepts from data protection regulations such as the General Data Protection Regulation (GDPR) and relevant Vietnamese legal texts, including Decree No. 13/2023/ND-CP. These frameworks provide a basis for analyzing the current state of personal data protection and its implications for healthcare.Method:The study adopts a qualitative approach, using document analysis and comparative methodologies. Primary sources include Vietnamese legal documents, international standards, and case studies. We incorporated insights from legal experts and healthcare practitioners to contextualize findings.Results and Discussion:The analysis reveals significant gaps in Vietnam's legal framework, including the absence of a comprehensive data protection law, inconsistent standards for EHR data processing, and insufficient sanctions for violations. Recommendations include enacting a unified law, establishing standardizedpractices, and enhancing public awareness. Discussion highlights the alignment of these proposals with international best practices and their potential to strengthen trust in EHR systems. Research Implications:Findings underscore the need for a robust legal framework to safeguard sensitive personal data in healthcare. Practical implications include improved regulatory consistency and greater public confidence in digital health initiatives.Originality/Value:This study contributes by providing a structured evaluation of Vietnam’s data protection mechanisms in EHRs, offering innovative solutions tailored to local challenges while incorporating global insights

  • português

    Resumo:A transformação digital é um fator-chave nos sistemas de saúde modernos. No Vietnã, a transição de registros de saúde em papel para registros eletrônicos (EHR) oferece maior eficiência e qualidade nos serviços de saúde. No entanto, proteger dados pessoais dentro de EHRs é fundamental devido à sensibilidade das informações envolvidas. Este artigo explora a estrutura legal existente sobre proteção de dados pessoais para EHRs no Vietnã, identifica lacunas críticas e fornece recomendações acionáveis para aprimorar os mecanismos legais. O estudo ressalta a necessidade de uma lei abrangente sobre proteção de dados pessoais e o desenvolvimento de padrões uniformes e mecanismos de execução.Objetivo:O objetivo deste estudo é examinar a estrutura legal para proteção de dados pessoais em registros eletrônicos de saúde (EHRs) dentro do contexto da transformação digital do Vietnã. O objetivo é identificar lacunas existentes e propor soluções acionáveis para aprimorar a proteção de dados e promover a confiança na saúde digital.Estrutura teórica:Esta pesquisa se baseia em conceitos de regulamentações de proteção de dados, como o Regulamento Geral de Proteção de Dados (GDPR) e textos legais vietnamitas relevantes, incluindo o Decreto nº 13/2023/ND-CP. Essas estruturas fornecem uma base para analisar o estado atual da proteção de dados pessoais e suas implicações para a saúde.Método:O estudo adota uma abordagem qualitativa, usando análise de documentos e metodologias comparativas. As fontes primárias incluem documentos legais vietnamitas, padrõesinternacionais e estudos de caso. Incorporamos insights de especialistas jurídicos e profissionais de saúde para contextualizar as descobertas.Resultados e discussão:A análise revela lacunas significativas na estrutura legal do Vietnã, incluindo a ausência de uma lei abrangente de proteção de dados, padrões inconsistentes para processamento de dados de EHR e sanções insuficientes para violações. As recomendações incluem promulgar uma lei unificada, estabelecer práticas padronizadas e aumentar a conscientização pública. A discussão destaca o alinhamento dessas propostas com as melhores práticas internacionais e seu potencial para fortalecer a confiança nos sistemas de EHR. Implicações da pesquisa:As descobertas ressaltam a necessidade de uma estrutura legal robusta para proteger dados pessoais confidenciais na saúde. As implicações práticas incluem consistência regulatória aprimorada e maior confiança pública em iniciativas de saúde digital.Originalidade/Valor:Este estudo contribui ao fornecer uma avaliação estruturada dos mecanismos de proteção de dados do Vietnã em EHRs, oferecendo soluções inovadoras adaptadas aos desafios locais, ao mesmo tempo em que incorpora insights globais