| BẢO HIỂM XÃ HỘI VIỆT NAM | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM |
| Số: 3200/BHXH-CNTT | Hà Nội, ngày 03 tháng 09 năm 2019 |
Kính gửi: Bảo hiểm xã hội các tỉnh, thành phố trực thuộc Trung ương.
Qua theo dõi trên hệ thống giám sát điều hành của ngành Bảo hiểm xã hội (BHXH), hiện nay có một số cơ sở khám chữa bệnh bảo hiểm y tế (CSKCB) để lộ tài khoản và mật khẩu truy cập Cổng tiếp nhận dữ liệu Hệ thống thông tin giám định bảo hiểm y tế (Hệ thống) dẫn đến việc có một số cá nhân, tổ chức lợi dụng để khai thác thông tin, trong đó có tài khoản của Bệnh viện Than - Khoáng sản (01087_BV) trên địa bàn thành phố Hà Nội có số lượng truy cập để khai thác thông tin với hơn một triệu lượt/ngày (Chi tiết theo tỉnh, TP trong Phụ lục kèm theo), sự việc trên làm ảnh hưởng không nhỏ đến vận hành Hệ thống. Nguyên nhân ban đầu được xác định do một số CSKCB sử dụng các phần mềm miễn phí hoặc có trả phí nhưng không có bản quyền trôi nổi trên Internet để thực hiện việc kiểm tra các file dữ liệu của CSKCB (file XML) trước khi gửi lên Hệ thống dẫn đến việc mật khẩu bị lộ lọt ra bên ngoài và phát sinh số lượng tra cứu thông tin thẻ BHYT một cách bất thường. Việc lộ lọt mật khẩu này có thể giúp cho kẻ xấu có thể khai thác thông tin thẻ BHYT và thông tin khám chữa bệnh của người tham gia BHYT trên toàn quốc.
Nhằm tăng cường tính bảo mật và an toàn thông tin cho Hệ thống, BHXH Việt Nam yêu cầu BHXH các tỉnh, thành phố thực hiện các nội dung sau:
1. Rà soát tài khoản của các CSKCB đã được cơ quan BHXH Việt Nam cấp, khóa tài khoản truy cập Hệ thống khi CSKCB không tiếp tục hoặc tạm dừng ký hợp đồng khám chữa bệnh với cơ quan BHXH kịp thời.
2. Yêu cầu các CSKCB cam kết bằng văn bản việc bảo đảm an toàn, bảo mật thông tin của các tài khoản, không để lộ lọt mật khẩu. Định kỳ thay đổi mật khẩu theo Quy chế quản lý, khai thác và sử dụng thông tin từ cơ sở dữ liệu tập trung ngành BHXH ban hành tại Quyết định số 2366/QĐ-BHXH ngày 28/11/2018 của Tổng Giám đốc BHXH Việt Nam.
3. Thông báo tới các CSKCB việc Hệ thống tự động dừng cấp quyền sử dụng các hàm tra cứu tự động (API) khi phát hiện số lượng tra cứu bất thường từ các CSKCB. Để có thể phục hồi tài khoản sử dụng đối với các hàm tra cứu tự động, các CSKCB phải thực hiện đổi mật khẩu và có văn bản giải trình về số lượng tra cứu bất thường này gửi về cơ quan BHXH ký hợp đồng. Sau khi tiếp nhận văn bản từ CSKCB, BHXH tỉnh thực hiện việc kiểm tra và gửi văn bản kèm theo văn bản của CSKCB về Trung tâm CNTT để mở khóa tài khoản tra cứu. Việc khóa và mở khóa quyền sử dụng các hàm tra cứu sẽ được Hệ thống tự động gửi tin nhắn về số điện thoại người đại diện của CSKCB đã được khai báo đăng ký nhận thông tin hàng tháng trên Hệ thống.
Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc, báo cáo về BHXH Việt Nam (Trung tâm Công nghệ thông tin) để kịp thời xem xét, giải quyết./.
|
| KT. TỔNG GIÁM ĐỐC |
PHỤ LỤC
DANH SÁCH TÀI KHOẢN CÓ SỐ LƯỢT TRUY VẤN VƯỢT QUÁ GIỚI HẠN
| STT | Tên CSKCB | Tên tài khoản | Tên tỉnh | Số lượt truy vấn / ngày |
| 1 | Phòng khám TTYT quận Thanh Xuân | 01074_BV | TP Hà Nội | 1.073 |
| 2 | Bệnh viện Than - Khoáng sản | 01087_BV | TP Hà Nội | > 1 triệu |
| 3 | PKĐKKV Xuân Mai TTYT huyện Chương Mỹ | 01100_BV | TP Hà Nội | 681 |
| 4 | Trung tâm y tế huyện Sìn Hồ | 12014_BV | Lai Châu | 823 |
| 5 | TYT xã Ma Quai TTYT huyện Sìn Hồ | 12047_BV | Lai Châu | 501 |
| 6 | BVĐK Mường La | 14009_BV | Sơn La | 1.231 |
| 7 | Trung tâm y tế huyện Lạc Thủy | 17013_BV | Hòa Bình | 1.289 |
| 8 | TYT xã Xuất Hóa TTYT huyện Lạc Sơn | 17199_BV | Hòa Bình | 501 |
| 9 | TYT xã Bình Phúc TTYT huyện Văn Quan | 20120_BV | Lạng Sơn | 501 |
| 10 | TYT xã Việt Yên TTYT huyện Văn Quan | 20137_BV | Lạng Sơn | 501 |
| 11 | Trung tâm y tế huyện Đầm Hà | 22024_BV | Quảng Ninh | 689 |
| 12 | TYT Xã Hương Sơn TTYT huyện Lạng Giang | 24086_BV | Bắc Giang | 501 |
| 13 | TYT Xã Hương Lạc TTYT huyện Lạng Giang | 24092_BV | Bắc Giang | 501 |
| 14 | TYT Xã Tân Dĩnh TTYT huyện Lạng Giang | 24101_BV | Bắc Giang | 501 |
| 15 | TYT Xã Dương Hưu TTYT huyện Sơn Động | 24179_BV | Bắc Giang | 501 |
| 16 | TYT xã Bồ Sao TTYT huyện Vĩnh Tường | 26519_BV | Vĩnh Phúc | 1.827 |
| 17 | PKĐK, TT kiểm soát bệnh tật tỉnh Bắc Ninh | 27025_BV | Bắc Ninh | 1.287 |
| 18 | Trung tâm y tế huyện Tứ Kỳ | 30007_BV | Hải Dương | 501 |
| 19 | Bệnh viện YDCT tỉnh Hưng Yên | 33016_BV | Hưng Yên | 656 |
| 20 | Trung tâm y tế huyện Phù Cừ | 33030_BV | Hưng Yên | 4.886 |
| 21 | TYT xã Quảng Trạch BVĐK huyện Quảng Xương | 38620_BV | Thanh Hóa | 783 |
| 22 | Trung tâm y tế Thị xã Cửa Lò | 40020_BV | Nghệ An | 1.915 |
| 23 | TYT xã Phổ Thuận BVĐK khu vực Đặng Thùy Trâm | 51027_BV | Quảng Ngãi | 545 |
| 24 | Trung tâm y tế huyện Chưpăh | 64002_BV | Gia Lai | 1.875 |
| 25 | PKĐK, TT kiểm soát bệnh tật tỉnh Đăk Nông | 67093_BV | Đắk Nông | 501 |
| 26 | Trung tâm y tế Đà Lạt | 68003_BV | Lâm Đồng | 5.697 |
| 27 | PKĐKKV Trại Mát TTYT Đà Lạt | 68004_BV | Lâm Đồng | 2.150 |
| 28 | TYT phường 1 TTYT Đà Lạt | 68015_BV | Lâm Đồng | 501 |
| 29 | TYT phường 2 TTYT Đà Lạt | 68016_BV | Lâm Đồng | 501 |
| 30 | TYT phường 3 TTYT Đà Lạt | 68018_BV | Lâm Đồng | 501 |
| 31 | TYT phường 8 TTYT Đà Lạt | 68021_BV | Lâm Đồng | 501 |
| 32 | TYT xã Đinh Trang Thượng TTYT huyện Di Linh | 68592_BV | Lâm Đồng | 503 |
| 33 | Bệnh viện Đại học y dược Shing Mark | 75294_BV | Đồng Nai | 723 |
| 34 | Bệnh viện Quân Dân Miền Đông | 79057_BV | TP Hồ Chí Minh | 5.015 |
| 35 | TYT cơ quan Công ty TNHH Việt Nam Samho | 79411_BV | TP Hồ Chí Minh | 501 |
| 36 | Trung tâm y tế huyện Tân Thạnh | 80012_BV | Long An | 1.489 |
| 37 | TYT Xã Hưng Hà TTYT huyện Tân Hưng | 80035_BV | Long An | 529 |
| 38 | TYT Xã Thạnh Hưng TTYT huyện Tân Hưng | 80038_BV | Long An | 513 |
| 39 | TYT Xã Thủy Tây TTYT huyện Thạnh Hóa | 80089_BV | Long An | 501 |
| 40 | TYT Xã Tân Tây TTYT huyện Thạnh Hóa | 80090_BV | Long An | 575 |
| 41 | TYT Xã Thạnh An TTYT huyện Thạnh Hóa | 80092_BV | Long An | 613 |
| 42 | TYT Xã Mỹ Quý Đông TTYT huyện Đức Huệ | 80094_BV | Long An | 501 |
| 43 | TYT Xã Tân Phú BVĐK khu vực Hậu Nghĩa | 80114_BV | Long An | 501 |
| 44 | TYT Xã Long Thạnh TTYT huyện Thủ Thừa | 80141_BV | Long An | 655 |
| 45 | TYT Xã Phước Lý BVĐK khu vực Cần Giuộc | 80182_BV | Long An | 501 |
| 46 | TYT Xã Phước Hậu BVĐK khu vực Cần Giuộc | 80186_BV | Long An | 551 |
| 47 | TYT xã Phương Thạnh TTYT huyện Càng Long | 84023_BV | Trà Vinh | 1.119 |
| 48 | TYT Xã An Trường TTYT huyện Càng Long | 84072_BV | Trà Vinh | 1.665 |
| 49 | Trung tâm Y tế huyện Tri Tôn | 89007_BV | An Giang | 5.123 |
| 50 | Bệnh viện Quân y 121 | 92002_BV | TP Cần Thơ | 3.305 |
| 51 | PKĐKKV xã Tắc Vân BVĐK thành phố Cà Mau | 96007_BV | Cà Mau | 501 |
- 1 Quyết định 802/QĐ-BHXH năm 2020 về bồi dưỡng nghiệp vụ giám định bảo hiểm y tế do Bảo hiểm xã hội Việt Nam ban hành
- 2 Công văn 3037/BHXH-CSYT năm 2019 về chấn chỉnh công tác giám định bảo hiểm y tế do Bảo hiểm xã hội Việt Nam ban hành
- 3 Quyết định 2366/QĐ-BHXH năm 2018 về Quy chế Quản lý, khai thác và sử dụng thông tin từ cơ sở dữ liệu tập trung ngành Bảo hiểm xã hội do Bảo hiểm xã hội Việt Nam ban hành
- 4 Thông tư 19/2017/TT-BTTTT quy định công tác bảo vệ bí mật nhà nước trong ngành thông tin và truyền thông do Bộ trưởng Bộ Thông tin và Truyền thông ban hành
- 5 Quyết định 494/QĐ-BTC năm 2016 Quy chế truy cập và bảo mật thông tin về khung lãi suất phát hành và thông tin đấu thầu phát hành trái phiếu Chính phủ, trái phiếu được Chính phủ bảo lãnh và trái phiếu chính quyền địa phương do Bộ trưởng Bộ Tài chính ban hành
- 6 Quyết định 1359/QĐ-BNV năm 2012 về Quy chế bảo mật, bảo đảm an toàn, an ninh thông tin điện tử của Bộ và ngành Nội vụ do Bộ trưởng Bộ Nội vụ ban hành
- 1 Quyết định 802/QĐ-BHXH năm 2020 về bồi dưỡng nghiệp vụ giám định bảo hiểm y tế do Bảo hiểm xã hội Việt Nam ban hành
- 2 Công văn 3037/BHXH-CSYT năm 2019 về chấn chỉnh công tác giám định bảo hiểm y tế do Bảo hiểm xã hội Việt Nam ban hành
- 3 Thông tư 19/2017/TT-BTTTT quy định công tác bảo vệ bí mật nhà nước trong ngành thông tin và truyền thông do Bộ trưởng Bộ Thông tin và Truyền thông ban hành
- 4 Quyết định 494/QĐ-BTC năm 2016 Quy chế truy cập và bảo mật thông tin về khung lãi suất phát hành và thông tin đấu thầu phát hành trái phiếu Chính phủ, trái phiếu được Chính phủ bảo lãnh và trái phiếu chính quyền địa phương do Bộ trưởng Bộ Tài chính ban hành
- 5 Quyết định 1359/QĐ-BNV năm 2012 về Quy chế bảo mật, bảo đảm an toàn, an ninh thông tin điện tử của Bộ và ngành Nội vụ do Bộ trưởng Bộ Nội vụ ban hành