Hệ thống pháp luật

BẢO HIỂM XÃ HỘI VIỆT NAM
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 3200/BHXH-CNTT
V/v bảo mật thông tin tài khoản truy cập Hệ thống thông tin giám định BHYT

Hà Nội, ngày 03 tháng 09 năm 2019

 

Kính gửi: Bảo hiểm xã hội các tỉnh, thành phố trực thuộc Trung ương.

Qua theo dõi trên hệ thống giám sát điều hành của ngành Bảo hiểm xã hội (BHXH), hiện nay có một số cơ sở khám chữa bệnh bảo hiểm y tế (CSKCB) để lộ tài khoản và mật khẩu truy cập Cổng tiếp nhận dữ liệu Hệ thống thông tin giám định bảo hiểm y tế (Hệ thống) dẫn đến việc có một số cá nhân, tổ chức lợi dụng để khai thác thông tin, trong đó có tài khoản của Bệnh viện Than - Khoáng sản (01087_BV) trên địa bàn thành phố Hà Nội có số lượng truy cập để khai thác thông tin với hơn một triệu lượt/ngày (Chi tiết theo tỉnh, TP trong Phụ lục kèm theo), sự việc trên làm ảnh hưởng không nhỏ đến vận hành Hệ thống. Nguyên nhân ban đầu được xác định do một số CSKCB sử dụng các phần mềm miễn phí hoặc có trả phí nhưng không có bản quyền trôi nổi trên Internet để thực hiện việc kiểm tra các file dữ liệu của CSKCB (file XML) trước khi gửi lên Hệ thống dẫn đến việc mật khẩu bị lộ lọt ra bên ngoài và phát sinh số lượng tra cứu thông tin thẻ BHYT một cách bất thường. Việc lộ lọt mật khẩu này có thể giúp cho kẻ xấu có thể khai thác thông tin thẻ BHYT và thông tin khám chữa bệnh của người tham gia BHYT trên toàn quốc.

Nhằm tăng cường tính bảo mật và an toàn thông tin cho Hệ thống, BHXH Việt Nam yêu cầu BHXH các tỉnh, thành phố thực hiện các nội dung sau:

1. Rà soát tài khoản của các CSKCB đã được cơ quan BHXH Việt Nam cấp, khóa tài khoản truy cập Hệ thống khi CSKCB không tiếp tục hoặc tạm dừng ký hợp đồng khám chữa bệnh với cơ quan BHXH kịp thời.

2. Yêu cầu các CSKCB cam kết bằng văn bản việc bảo đảm an toàn, bảo mật thông tin của các tài khoản, không để lộ lọt mật khẩu. Định kỳ thay đổi mật khẩu theo Quy chế quản lý, khai thác và sử dụng thông tin từ cơ sở dữ liệu tập trung ngành BHXH ban hành tại Quyết định số 2366/QĐ-BHXH ngày 28/11/2018 của Tổng Giám đốc BHXH Việt Nam.

3. Thông báo tới các CSKCB việc Hệ thống tự động dừng cấp quyền sử dụng các hàm tra cứu tự động (API) khi phát hiện số lượng tra cứu bất thường từ các CSKCB. Để có thể phục hồi tài khoản sử dụng đối với các hàm tra cứu tự động, các CSKCB phải thực hiện đổi mật khẩu và có văn bản giải trình về số lượng tra cứu bất thường này gửi về cơ quan BHXH ký hợp đồng. Sau khi tiếp nhận văn bản từ CSKCB, BHXH tỉnh thực hiện việc kiểm tra và gửi văn bản kèm theo văn bản của CSKCB về Trung tâm CNTT để mở khóa tài khoản tra cứu. Việc khóa và mở khóa quyền sử dụng các hàm tra cứu sẽ được Hệ thống tự động gửi tin nhắn về số điện thoại người đại diện của CSKCB đã được khai báo đăng ký nhận thông tin hàng tháng trên Hệ thống.

Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc, báo cáo về BHXH Việt Nam (Trung tâm Công nghệ thông tin) để kịp thời xem xét, giải quyết./.

 


Nơi nhận:
- Như trên;
- Bộ Y tế (để b/c);
- Tổng Giám đốc (để b/c);
- Các Phó Tổng Giám đốc;
- Các đơn vị: CSYT, GĐB, GĐN;
- Lưu: VT, CNTT.

KT. TỔNG GIÁM ĐỐC
PHÓ TỔNG GIÁM ĐỐC




Phạm Lương Sơn

 

PHỤ LỤC

DANH SÁCH TÀI KHOẢN CÓ SỐ LƯỢT TRUY VẤN VƯỢT QUÁ GIỚI HẠN

STT

Tên CSKCB

Tên tài khoản

Tên tỉnh

Số lượt truy vấn / ngày

1

Phòng khám TTYT quận Thanh Xuân

01074_BV

TP Hà Nội

1.073

2

Bệnh viện Than - Khoáng sản

01087_BV

TP Hà Nội

> 1 triệu

3

PKĐKKV Xuân Mai TTYT huyện Chương Mỹ

01100_BV

TP Hà Nội

681

4

Trung tâm y tế huyện Sìn Hồ

12014_BV

Lai Châu

823

5

TYT xã Ma Quai TTYT huyện Sìn Hồ

12047_BV

Lai Châu

501

6

BVĐK Mường La

14009_BV

Sơn La

1.231

7

Trung tâm y tế huyện Lạc Thủy

17013_BV

Hòa Bình

1.289

8

TYT xã Xuất Hóa TTYT huyện Lạc Sơn

17199_BV

Hòa Bình

501

9

TYT xã Bình Phúc TTYT huyện Văn Quan

20120_BV

Lạng Sơn

501

10

TYT xã Việt Yên TTYT huyện Văn Quan

20137_BV

Lạng Sơn

501

11

Trung tâm y tế huyện Đầm Hà

22024_BV

Quảng Ninh

689

12

TYT Xã Hương Sơn TTYT huyện Lạng Giang

24086_BV

Bắc Giang

501

13

TYT Xã Hương Lạc TTYT huyện Lạng Giang

24092_BV

Bắc Giang

501

14

TYT Xã Tân Dĩnh TTYT huyện Lạng Giang

24101_BV

Bắc Giang

501

15

TYT Xã Dương Hưu TTYT huyện Sơn Động

24179_BV

Bắc Giang

501

16

TYT xã Bồ Sao TTYT huyện Vĩnh Tường

26519_BV

Vĩnh Phúc

1.827

17

PKĐK, TT kiểm soát bệnh tật tỉnh Bắc Ninh

27025_BV

Bắc Ninh

1.287

18

Trung tâm y tế huyện Tứ Kỳ

30007_BV

Hải Dương

501

19

Bệnh viện YDCT tỉnh Hưng Yên

33016_BV

Hưng Yên

656

20

Trung tâm y tế huyện Phù Cừ

33030_BV

Hưng Yên

4.886

21

TYT xã Quảng Trạch BVĐK huyện Quảng Xương

38620_BV

Thanh Hóa

783

22

Trung tâm y tế Thị xã Cửa Lò

40020_BV

Nghệ An

1.915

23

TYT xã Phổ Thuận BVĐK khu vực Đặng Thùy Trâm

51027_BV

Quảng Ngãi

545

24

Trung tâm y tế huyện Chưpăh

64002_BV

Gia Lai

1.875

25

PKĐK, TT kiểm soát bệnh tật tỉnh Đăk Nông

67093_BV

Đắk Nông

501

26

Trung tâm y tế Đà Lạt

68003_BV

Lâm Đồng

5.697

27

PKĐKKV Trại Mát TTYT Đà Lạt

68004_BV

Lâm Đồng

2.150

28

TYT phường 1 TTYT Đà Lạt

68015_BV

Lâm Đồng

501

29

TYT phường 2 TTYT Đà Lạt

68016_BV

Lâm Đồng

501

30

TYT phường 3 TTYT Đà Lạt

68018_BV

Lâm Đồng

501

31

TYT phường 8 TTYT Đà Lạt

68021_BV

Lâm Đồng

501

32

TYT xã Đinh Trang Thượng TTYT huyện Di Linh

68592_BV

Lâm Đồng

503

33

Bệnh viện Đại học y dược Shing Mark

75294_BV

Đồng Nai

723

34

Bệnh viện Quân Dân Miền Đông

79057_BV

TP Hồ Chí Minh

5.015

35

TYT cơ quan Công ty TNHH Việt Nam Samho

79411_BV

TP Hồ Chí Minh

501

36

Trung tâm y tế huyện Tân Thạnh

80012_BV

Long An

1.489

37

TYT Xã Hưng Hà TTYT huyện Tân Hưng

80035_BV

Long An

529

38

TYT Xã Thạnh Hưng TTYT huyện Tân Hưng

80038_BV

Long An

513

39

TYT Xã Thủy Tây TTYT huyện Thạnh Hóa

80089_BV

Long An

501

40

TYT Xã Tân Tây TTYT huyện Thạnh Hóa

80090_BV

Long An

575

41

TYT Xã Thạnh An TTYT huyện Thạnh Hóa

80092_BV

Long An

613

42

TYT Xã Mỹ Quý Đông TTYT huyện Đức Huệ

80094_BV

Long An

501

43

TYT Xã Tân Phú BVĐK khu vực Hậu Nghĩa

80114_BV

Long An

501

44

TYT Xã Long Thạnh TTYT huyện Thủ Thừa

80141_BV

Long An

655

45

TYT Xã Phước Lý BVĐK khu vực Cần Giuộc

80182_BV

Long An

501

46

TYT Xã Phước Hậu BVĐK khu vực Cần Giuộc

80186_BV

Long An

551

47

TYT xã Phương Thạnh TTYT huyện Càng Long

84023_BV

Trà Vinh

1.119

48

TYT Xã An Trường TTYT huyện Càng Long

84072_BV

Trà Vinh

1.665

49

Trung tâm Y tế huyện Tri Tôn

89007_BV

An Giang

5.123

50

Bệnh viện Quân y 121

92002_BV

TP Cần Thơ

3.305

51

PKĐKKV xã Tắc Vân BVĐK thành phố Cà Mau

96007_BV

Cà Mau

501

 

HIỆU LỰC VĂN BẢN

Công văn 3200/BHXH-CNTT năm 2019 về bảo mật thông tin tài khoản truy cập Hệ thống thông tin giám định bảo hiểm y tế do Bảo hiểm xã hội Việt Nam ban hành

  • Số hiệu: 3200/BHXH-CNTT
  • Loại văn bản: Công văn
  • Ngày ban hành: 03/09/2019
  • Nơi ban hành: Bảo hiểm xã hội Việt Nam
  • Người ký: Phạm Lương Sơn
  • Ngày công báo: Đang cập nhật
  • Số công báo: Dữ liệu đang cập nhật
  • Ngày hiệu lực: Kiểm tra
  • Tình trạng hiệu lực: Kiểm tra
Tải văn bản