Lộ Diện 7 Rủi Ro Quyền Riêng Tư Khi Ứng Dụng Blockchain Trong Y Tế Mà Bệnh Nhân Cần Biết

Blockchain đang được kỳ vọng sẽ cách mạng hóa ngành y tế, nhưng ẩn sau lớp vỏ bảo mật đó là ít nhất 7 rủi ro quyền riêng tư nghiêm trọng mà phần lớn bệnh nhân chưa từng được cảnh báo. Từ nguy cơ lộ hồ sơ bệnh án do cơ chế phân tán, đến mâu thuẫn pháp lý giữa tính bất biến của blockchain và quyền xóa dữ liệu cá nhân theo GDPR — những lỗ hổng này không chỉ là vấn đề kỹ thuật mà còn ảnh hưởng trực tiếp đến quyền lợi của từng bệnh nhân.

Để hiểu rõ hơn về mức độ nguy hiểm, cần nhìn vào bản chất kỹ thuật của blockchain trong y tế: đây là hệ thống sổ cái phân tán, nơi dữ liệu không được lưu tập trung tại một máy chủ bệnh viện duy nhất, mà được sao chép và xác minh bởi hàng trăm thậm chí hàng nghìn nút mạng. Điều này tạo ra một nghịch lý: càng minh bạch và phi tập trung, dữ liệu y tế càng có nguy cơ bị tiếp cận bởi những bên không có thẩm quyền.

Bên cạnh rủi ro kỹ thuật, khung pháp lý điều chỉnh việc ứng dụng blockchain trong y tế vẫn còn rất mơ hồ tại nhiều quốc gia, bao gồm cả Việt Nam. Trong khi HIPAA (Hoa Kỳ) và GDPR (Liên minh châu Âu) đặt ra các yêu cầu nghiêm ngặt về bảo vệ dữ liệu bệnh nhân, nhiều triển khai blockchain y tế hiện tại vẫn chưa đáp ứng được các tiêu chuẩn này — khiến người bệnh trở thành bên chịu thiệt thòi nhất.

Sau đây là toàn bộ phân tích chi tiết về 7 rủi ro quyền riêng tư cốt lõi, cơ chế kỹ thuật tạo ra chúng, và những giải pháp nào đang được nghiên cứu để bảo vệ quyền lợi của bệnh nhân trong kỷ nguyên y tế số.

Blockchain Trong Y Tế Là Gì Và Tại Sao Quyền Riêng Tư Lại Là Vấn Đề Cốt Lõi?

Blockchain trong y tế là hệ thống sổ cái phân tán được ứng dụng để lưu trữ, quản lý và chia sẻ hồ sơ bệnh án điện tử (EHR), dữ liệu bảo hiểm, kết quả xét nghiệm và thậm chí dữ liệu gen — theo cơ chế phi tập trung, bất biến và có thể kiểm tra bởi nhiều bên tham gia mạng lưới.

Cụ thể hơn, khi nói đến blockchain lưu trữ hồ sơ bệnh án, mỗi hành động cập nhật dữ liệu — từ kết quả xét nghiệm máu đến chẩn đoán bệnh mãn tính — đều được ghi thành một “khối” (block) mới, liên kết mật mã với khối trước đó tạo thành chuỗi liên tục không thể thay đổi. Về mặt kỹ thuật, đây là đặc điểm ưu việt: không ai có thể xóa hay sửa lịch sử bệnh án một cách tùy tiện.

Tuy nhiên, chính tính chất phi tập trung và bất biến này lại tạo ra mâu thuẫn cốt lõi với yêu cầu bảo mật thông tin y tế. Dữ liệu y tế được phân loại là nhóm thông tin nhạy cảm bậc cao (sensitive personally identifiable information — sensitive PII) bởi vì nó không chỉ tiết lộ tình trạng sức khỏe hiện tại mà còn có thể bị dùng để phân biệt đối xử trong tuyển dụng, bảo hiểm, thậm chí quan hệ xã hội. Hồ sơ HIV, tiền sử bệnh tâm thần, kết quả gen di truyền — đây là những dữ liệu mà nếu bị lộ, hậu quả không thể đảo ngược.

Nghịch lý nằm ở chỗ: blockchain được thiết kế để minh bạch và phi tập trung nhằm loại bỏ trung gian — nhưng chính sự minh bạch đó lại xung đột trực tiếp với nguyên tắc “need to know” (chỉ người có thẩm quyền mới được biết) trong y tế. Khi mạng lưới blockchain cho phép tất cả các nút tham gia xác minh giao dịch, ranh giới giữa “xác minh dữ liệu” và “tiếp cận dữ liệu” trở nên mờ nhạt một cách nguy hiểm.

Theo báo cáo của IBM Institute for Business Value năm 2022, 56% các tổ chức y tế đang thí điểm blockchain thừa nhận chưa có cơ chế kiểm soát quyền truy cập dữ liệu bệnh nhân đủ mạnh trên nền tảng này — một con số đáng báo động khi đặt trong bối cảnh dữ liệu y tế ngày càng trở thành mục tiêu tấn công có giá trị cao nhất trên thị trường chợ đen kỹ thuật số.

Blockchain Trong Y Tế Có Thực Sự Bảo Vệ Được Quyền Riêng Tư Của Bệnh Nhân Không?

Câu trả lời là: Có và Không — tùy thuộc vào loại blockchain được triển khai, cách thiết kế kiến trúc hệ thống và mức độ kiểm soát quyền truy cập được áp dụng. Blockchain có thể bảo vệ quyền riêng tư thông qua mã hóa khóa bất đối xứng, nhưng đồng thời tạo ra ít nhất 3 điểm yếu cấu trúc nghiêm trọng.

Để hiểu rõ hơn về sự mâu thuẫn này, cần xem xét cả cơ chế bảo vệ lẫn điểm yếu kỹ thuật của blockchain trong môi trường y tế thực tế.

Cơ Chế Nào Của Blockchain Khiến Dữ Liệu Bệnh Nhân Dễ Bị Lộ?

Cơ chế đồng thuận phân tán (consensus mechanism) — nền tảng của mọi hệ thống blockchain — chính là nguồn gốc của rủi ro quyền riêng tư lớn nhất. Trong hệ thống blockchain công khai (public blockchain), để xác minh một giao dịch (ví dụ: cập nhật kết quả xét nghiệm), thông tin phải được phát quảng bá tới tất cả các nút tham gia mạng lưới. Điều này có nghĩa là trước khi dữ liệu được “khóa” vào blockchain, nó đã đi qua hàng trăm điểm trung gian — mỗi điểm đều có khả năng ghi lại hoặc phân tích nội dung.

Cụ thể, cơ chế này tạo ra ba điểm yếu có thể khai thác:

• Dữ liệu metadata công khai: Dù nội dung hồ sơ bệnh án được mã hóa, metadata (thời gian truy cập, địa chỉ ví, tần suất cập nhật) vẫn có thể bị phân tích để suy luận thông tin nhạy cảm — ví dụ, một bệnh nhân thường xuyên cập nhật dữ liệu sức khỏe tại cơ sở điều trị ung thư có thể bị nhận diện dù nội dung hồ sơ được bảo mật.
• Phân tích chuỗi giao dịch (chain analysis): Kỹ thuật này, vốn được dùng để theo dõi giao dịch crypto, hoàn toàn có thể áp dụng để truy vết lịch sử y tế của một cá nhân trên blockchain công khai.
• Lỗ hổng trong lớp ứng dụng: Blockchain chỉ bảo mật dữ liệu tại tầng giao thức. Các ứng dụng giao diện phía trên (bệnh viện, phòng khám truy cập hồ sơ qua app) thường là điểm yếu bị khai thác, không phải blockchain bên dưới.

Hồ Sơ Bệnh Án Điện Tử Trên Blockchain Có Thể Bị Truy Cập Trái Phép Không?

Có — hồ sơ bệnh án điện tử (EHR) trên blockchain có thể bị truy cập trái phép thông qua ít nhất 3 kịch bản tấn công đã được ghi nhận trong thực tế. Đây không phải là nguy cơ lý thuyết mà là các sự cố đã xảy ra với các nền tảng blockchain y tế đang vận hành.

Kịch bản 1 — Mất khóa riêng tư (private key compromise): Trong hệ thống blockchain y tế, bệnh nhân được cấp một cặp khóa mật mã để kiểm soát hồ sơ của mình. Nếu khóa riêng tư bị đánh cắp (qua phishing, malware hoặc social engineering), kẻ tấn công có toàn quyền truy cập vĩnh viễn vào toàn bộ lịch sử y tế — và không có cơ chế “đổi mật khẩu” như hệ thống truyền thống vì khóa này gắn liền với danh tính trên blockchain.

Kịch bản 2 — Tấn công 51%: Trên các blockchain nhỏ (ít nút tham gia), nếu một tác nhân xấu kiểm soát hơn 51% sức mạnh tính toán của mạng, họ có thể viết lại lịch sử giao dịch — bao gồm việc cấp quyền truy cập hồ sơ bệnh nhân một cách gian lận.

Kịch bản 3 — Lỗ hổng smart contract: Smart contract được dùng để tự động hóa quyền truy cập hồ sơ bệnh án (ví dụ: tự động cấp quyền cho bác sĩ trong ca cấp cứu). Năm 2021, nghiên cứu từ Đại học Quốc gia Singapore (NUS) phát hiện hơn 34% smart contract y tế được kiểm tra chứa ít nhất một lỗ hổng bảo mật có thể khai thác để truy cập dữ liệu trái phép.

7 Rủi Ro Quyền Riêng Tư Bệnh Nhân Cần Nhận Diện Khi Dùng Blockchain Y Tế

Có 7 rủi ro quyền riêng tư chính trong việc ứng dụng blockchain y tế, phân theo ba nhóm: lỗ hổng kỹ thuật kiến trúc, nguy cơ từ bên thứ ba và chuỗi cung ứng dữ liệu, và vấn đề pháp lý liên quan đến sự đồng thuận của bệnh nhân. Mỗi rủi ro có cơ chế phát sinh độc lập và mức độ tác động khác nhau.

Dưới đây là phân tích chi tiết từng rủi ro kèm cơ chế kỹ thuật và mức độ ảnh hưởng thực tế.

Rủi Ro 1–3: Lỗ Hổng Kỹ Thuật Trong Kiến Trúc Blockchain Y Tế

Ba rủi ro đầu tiên xuất phát từ chính thiết kế cốt lõi của blockchain — những đặc điểm được xem là ưu điểm trong tài chính lại trở thành điểm yếu chết người khi áp dụng vào dữ liệu y tế nhạy cảm.

Rủi ro 1 — Tính bất biến xung đột với quyền xóa dữ liệu (Right to Erasure): Blockchain được thiết kế để dữ liệu một khi đã ghi vào không thể xóa hay sửa đổi. Đây là điểm mạnh trong tài chính nhưng là thảm họa tiềm tàng trong y tế. Quy định GDPR của Liên minh châu Âu (Điều 17) trao cho bệnh nhân quyền yêu cầu xóa dữ liệu cá nhân — nhưng điều này về mặt kỹ thuật là bất khả thi trên blockchain truyền thống. Nếu một bệnh nhân muốn xóa hồ sơ bệnh tâm thần khỏi hệ thống sau khi hồi phục hoàn toàn, họ không có quyền đó trên blockchain. Dữ liệu tồn tại mãi mãi — và bất kỳ ai có quyền truy cập vào node đó đều có thể đọc lịch sử đó.

Rủi ro 2 — Nguy cơ tái nhận diện danh tính từ dữ liệu “ẩn danh”: Nhiều triển khai blockchain y tế sử dụng kỹ thuật ẩn danh hóa (pseudonymization) — thay tên bệnh nhân bằng một mã hash — và tuyên bố dữ liệu đã được bảo vệ. Tuy nhiên, nghiên cứu từ MIT Media Lab (2019) chứng minh rằng chỉ cần kết hợp 3–4 điểm dữ liệu “ẩn danh” (tuổi, giới tính, mã vùng, ngày nhập viện), người ta có thể tái nhận diện chính xác danh tính bệnh nhân với độ chính xác lên đến 87%. Trên blockchain, tất cả những điểm dữ liệu này đều tồn tại vĩnh viễn và có thể truy vấn tự do.

Rủi ro 3 — Lỗ hổng trong smart contract quản lý quyền truy cập: Smart contract được thiết kế để tự động hóa phân quyền truy cập hồ sơ bệnh án — ví dụ, tự động cho phép bác sĩ cấp cứu đọc toàn bộ hồ sơ khi bệnh nhân bất tỉnh. Tuy nhiên, smart contract một khi đã triển khai lên blockchain không thể sửa đổi nếu phát hiện lỗi. Điều này có nghĩa là một lỗ hổng lập trình nhỏ — chẳng hạn, một điều kiện “if” bị viết sai — có thể mở toàn bộ hồ sơ cho bên không có thẩm quyền, và lỗi đó không thể vá sau khi đã deploy lên mainnet.

Rủi Ro 4–5: Nguy Cơ Từ Bên Thứ Ba Và Chuỗi Cung Ứng Dữ Liệu Y Tế

Hai rủi ro tiếp theo ít được nói đến hơn nhưng thực chất phổ biến hơn trong triển khai thực tế — chúng xuất phát không phải từ blockchain mà từ hệ sinh thái xung quanh nó.

Rủi ro 4 — Nhà cung cấp dịch vụ blockchain bên thứ ba tiếp cận dữ liệu nhạy cảm: Hầu hết các bệnh viện và cơ sở y tế không tự xây dựng blockchain mà thuê các nhà cung cấp dịch vụ (BaaS — Blockchain as a Service) như IBM Blockchain, Oracle Blockchain hay các startup chuyên biệt. Trong quá trình triển khai, bảo trì và nâng cấp hệ thống, các nhà cung cấp này thường có quyền truy cập kỹ thuật vào cơ sở hạ tầng — bao gồm cả các node lưu trữ dữ liệu bệnh nhân. Nếu nhà cung cấp không tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật hoặc bản thân bị tấn công, dữ liệu bệnh nhân từ hàng chục bệnh viện khách hàng có thể bị lộ cùng lúc.

Rủi ro 5 — Rò rỉ dữ liệu trong quá trình tích hợp hệ thống: Khi một bệnh viện triển khai blockchain, họ phải kết nối hệ thống blockchain mới với cơ sở hạ tầng IT hiện có (phần mềm quản lý bệnh viện HIS, hệ thống xét nghiệm LIS, máy chụp MRI, thiết bị IoT y tế…). Quá trình tích hợp này tạo ra vô số điểm giao tiếp API — mỗi điểm là một cổng tiềm năng cho kẻ tấn công. Theo báo cáo của Ponemon Institute (2023), 43% vi phạm dữ liệu trong ngành y tế xảy ra tại lớp tích hợp hệ thống — không phải tại lõi blockchain hay máy chủ truyền thống.

Ứng dụng blockchain trong y tế cũng mở rộng sang lĩnh vực truy xuất nguồn gốc thuốc bằng blockchain — đây là ứng dụng có giá trị thực tiễn cao, nhưng cũng tạo thêm điểm rủi ro khi dữ liệu về toa thuốc và lịch sử điều trị của bệnh nhân được chia sẻ trên chuỗi cung ứng dược phẩm với nhiều bên tham gia hơn.

Rủi Ro 6–7: Vấn Đề Pháp Lý Và Sự Đồng Thuận Của Bệnh Nhân

Hai rủi ro cuối cùng không phải là rủi ro kỹ thuật mà là rủi ro về quyền — quyền được thông báo và quyền được bảo vệ bởi pháp luật. Đây thực ra là nhóm rủi ro tác động trực tiếp nhất đến bệnh nhân thông thường.

Rủi ro 6 — Bệnh nhân không được thông báo đầy đủ về phạm vi chia sẻ dữ liệu: Khi bệnh nhân ký vào mẫu đồng ý điều trị tại bệnh viện, họ hiếm khi được giải thích rõ ràng rằng dữ liệu của họ sẽ được lưu trên một blockchain phân tán — có nghĩa là một phần thông tin y tế của họ có thể được đọc bởi tất cả các node tham gia mạng, bao gồm các tổ chức và cá nhân không có quan hệ trực tiếp với việc chăm sóc sức khỏe của họ. Sự đồng ý mà không có đủ thông tin (uninformed consent) không phải là sự đồng ý thực sự — và đây là vi phạm nguyên tắc cơ bản trong đạo đức y tế lẫn luật bảo vệ dữ liệu cá nhân.

Rủi ro 7 — Thiếu khung pháp lý đồng bộ: Đây là rủi ro có quy mô vĩ mô nhất. HIPAA (Hoa Kỳ) yêu cầu bảo mật dữ liệu bệnh nhân nhưng không có điều khoản cụ thể cho blockchain. GDPR (EU) xung đột trực tiếp với tính bất biến của blockchain như đã phân tích. Tại Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đặt ra yêu cầu đồng ý có thể rút lại và quyền xóa dữ liệu — nhưng chưa có hướng dẫn cụ thể về việc áp dụng điều này cho hệ thống blockchain y tế. Khoảng trống pháp lý này khiến bệnh nhân không có công cụ pháp lý hiệu quả để bảo vệ quyền lợi của mình khi dữ liệu y tế bị lạm dụng trên blockchain.

Những Loại Dữ Liệu Y Tế Nào Dễ Bị Xâm Phạm Quyền Riêng Tư Nhất Trên Blockchain?

Có 4 loại dữ liệu y tế dễ bị xâm phạm quyền riêng tư nhất trên blockchain, xếp theo mức độ nguy hiểm giảm dần: dữ liệu gen, hồ sơ bệnh tâm thần và HIV/AIDS, lịch sử thanh toán và bảo hiểm y tế, và dữ liệu thần kinh học (neurology data).

Bên cạnh đó, mức độ nguy hiểm của từng loại dữ liệu còn phụ thuộc vào tính “không thể thay thế” của nó — điều này tạo ra sự phân biệt rõ ràng trong mức độ rủi ro khi dữ liệu bị lộ.

Dữ liệu gen là trường hợp đặc biệt nghiêm trọng nhất. Không giống với mật khẩu hay số tài khoản ngân hàng có thể thay đổi sau khi bị lộ, chuỗi DNA của một người là cố định suốt đời. Nếu dữ liệu gen bị ghi lên blockchain công khai — dù đã được ẩn danh hóa — và sau đó bị giải mã nhờ kỹ thuật tái nhận diện, bệnh nhân đó sẽ không có cách nào bảo vệ danh tính sinh học của mình. Hơn nữa, dữ liệu gen không chỉ tiết lộ thông tin của cá nhân đó mà còn vô tình lộ thông tin của toàn bộ người thân cùng huyết thống — một người không hề tham gia vào hệ thống blockchain y tế nào vẫn có thể bị ảnh hưởng quyền riêng tư.

Lịch sử thanh toán y tế tuy không có vẻ nhạy cảm bằng nhưng thực chất là một “bức tranh sức khỏe gián tiếp” cực kỳ chính xác. Nếu một người thường xuyên chi trả cho dịch vụ tại khoa ung bướu, phòng khám tâm thần hay trung tâm điều trị HIV, danh sách hóa đơn đó nói lên tất cả mà không cần đọc một dòng hồ sơ bệnh án nào. Trên blockchain, lịch sử thanh toán y tế có thể được giao dịch và phân tích bởi các công ty bảo hiểm, nhà tuyển dụng hay thậm chí các tổ chức tài chính — đặt bệnh nhân vào thế bất lợi nghiêm trọng.

Theo nghiên cứu của Viện Y tế Quốc gia Hoa Kỳ (NIH) công bố năm 2021, hơn 63% bệnh nhân không biết rằng dữ liệu y tế của họ có thể được tái nhận diện từ các tập dữ liệu “đã ẩn danh” khi đủ điểm dữ liệu được kết hợp — và con số này chưa tính đến kịch bản dữ liệu tồn tại vĩnh viễn trên blockchain.

Blockchain Công Khai Và Blockchain Riêng Tư: Loại Nào An Toàn Hơn Cho Dữ Liệu Y Tế?

Blockchain riêng tư (permissioned blockchain) thắng về kiểm soát quyền truy cập và tuân thủ pháp lý; blockchain công khai tốt hơn về tính minh bạch và chống gian lận; trong khi blockchain lai (hybrid blockchain) được tối ưu cho các bệnh viện cần cân bằng giữa chia sẻ dữ liệu và bảo mật thông tin bệnh nhân.

Ngược lại, sự lựa chọn giữa các loại blockchain không phải lúc nào cũng rõ ràng — mỗi loại có đánh đổi (trade-off) riêng biệt mà các tổ chức y tế cần hiểu rõ trước khi triển khai.

Blockchain riêng tư, điển hình là Hyperledger Fabric (do Linux Foundation phát triển), hiện được nhiều hệ thống y tế lớn trên thế giới lựa chọn vì khả năng kiểm soát danh sách node tham gia — chỉ những tổ chức được ủy quyền (bệnh viện, cơ sở xét nghiệm, công ty bảo hiểm đối tác) mới có thể tham gia mạng lưới. Điều này giảm đáng kể nguy cơ dữ liệu bệnh nhân bị tiếp cận bởi bên không liên quan.

Tuy nhiên, blockchain riêng tư không phải là giải pháp hoàn hảo. Khi quyền quản trị mạng lưới tập trung vào một hoặc vài tổ chức, nguy cơ “insider threat” (rủi ro từ người nội bộ) tăng lên. Nhân viên IT của tổ chức quản trị blockchain có thể truy cập dữ liệu bệnh nhân theo cách không thể kiểm soát từ bên ngoài — đây là điểm yếu mà blockchain công khai không có vì mọi hành động đều công khai và có thể kiểm tra.

Blockchain lai (hybrid) là hướng tiếp cận được các chuyên gia y tế số ngày càng ủng hộ: dữ liệu nhận dạng và hành chính được lưu trên blockchain riêng tư có kiểm soát, trong khi các kết quả nghiên cứu ẩn danh hóa được chia sẻ trên blockchain công khai để thúc đẩy nghiên cứu y học. Cách phân vùng này giúp tối ưu hóa cả hai mục tiêu: bảo mật dữ liệu cá nhân và tăng giá trị cộng đồng từ dữ liệu y tế tập thể.

Blockchain Y Tế Có Thể Bảo Vệ Quyền Riêng Tư Tốt Hơn Hệ Thống Lưu Trữ Truyền Thống Không, Hay Chỉ Tạo Ra Rủi Ro Mới?

Blockchain y tế không đơn giản là “tốt hơn” hay “tệ hơn” hệ thống lưu trữ truyền thống — nó tạo ra một tập hợp rủi ro khác biệt hoàn toàn, đòi hỏi các giải pháp kỹ thuật và pháp lý hoàn toàn mới. Câu hỏi không phải là “có nên dùng blockchain không” mà là “dùng như thế nào để không đánh đổi quyền riêng tư của bệnh nhân.”

Giải Pháp Nào Giúp Giảm Thiểu Rủi Ro Quyền Riêng Tư Khi Triển Khai Blockchain Trong Y Tế?

Có 5 nhóm giải pháp kỹ thuật và pháp lý đang được triển khai để giảm thiểu rủi ro quyền riêng tư, bao gồm: Zero-Knowledge Proof, off-chain storage, mã hóa đầu cuối, kiểm toán smart contract và khung đồng thuận minh bạch. Mỗi giải pháp xử lý một tầng rủi ro cụ thể trong kiến trúc blockchain y tế.

Zero-Knowledge Proof (ZKP) là kỹ thuật mật mã học cho phép một bên chứng minh họ sở hữu thông tin (ví dụ: “bệnh nhân đã tiêm vắc xin”) mà không cần tiết lộ nội dung thực của thông tin đó. Trong y tế, ZKP có thể cho phép bác sĩ xác nhận bệnh nhân không dị ứng với một loại thuốc mà không cần đọc toàn bộ hồ sơ bệnh án — đây là bước tiến lớn trong việc cân bằng giữa chia sẻ thông tin cần thiết và bảo vệ quyền riêng tư.

Off-chain storage là giải pháp lưu trữ dữ liệu thực tế (hình ảnh MRI, kết quả xét nghiệm chi tiết) ở ngoài blockchain, chỉ ghi lên blockchain một “hash” (dấu vân tay mật mã) của tài liệu đó. Điều này vừa giải quyết vấn đề dung lượng lưu trữ vừa giảm thiểu lượng dữ liệu nhạy cảm tồn tại trực tiếp trên chuỗi — nhưng lại tạo ra điểm phụ thuộc vào hệ thống lưu trữ ngoài chuỗi, cần được bảo mật độc lập.

GDPR Và HIPAA Xung Đột Với Tính Bất Biến Của Blockchain Như Thế Nào?

Xung đột pháp lý giữa GDPR và blockchain bất biến là một trong những thách thức chưa được giải quyết triệt để nhất trong lĩnh vực này. GDPR Điều 17 (“Right to be Forgotten”) trao cho cá nhân quyền yêu cầu xóa dữ liệu cá nhân — nhưng bản chất bất biến của blockchain khiến điều này không thể thực hiện theo nghĩa đen.

Các giải pháp đang được nghiên cứu bao gồm: kỹ thuật “cryptographic erasure” (xóa khóa mã hóa khiến dữ liệu không thể đọc dù vẫn tồn tại trên chuỗi), thiết kế “mutable blockchain” cho phép xóa dữ liệu trong điều kiện đặc biệt có sự đồng thuận của mạng lưới, và cấu trúc blockchain cho phép “redaction” (che khuất) dữ liệu cụ thể mà không phá vỡ tính toàn vẹn của chuỗi.

Tại Việt Nam, Nghị định 13/2023/NĐ-CP yêu cầu rõ ràng rằng chủ thể dữ liệu có quyền rút lại sự đồng ý và yêu cầu xóa dữ liệu cá nhân. Điều này về mặt lý thuyết đặt blockchain y tế công khai vào tình trạng vi phạm pháp luật tại Việt Nam — nhưng chưa có vụ kiện hay chế tài nào được áp dụng trong thực tế, phản ánh khoảng trống thực thi pháp luật đáng lo ngại.

Dữ Liệu Gen Bệnh Nhân Trên Blockchain Có Nguy Cơ Bị Tái Nhận Diện Danh Tính Không?

Có — dữ liệu gen bệnh nhân trên blockchain có nguy cơ tái nhận diện danh tính cao hơn bất kỳ loại dữ liệu nào khác vì tính chất duy nhất và vĩnh viễn của nó. Đây là rủi ro hiếm gặp trong thực tiễn hiện tại nhưng đang tăng tốc nhanh chóng cùng với sự phổ biến của giải trình tự gen thế hệ tiếp theo (NGS).

Kỹ thuật tái nhận diện danh tính (re-identification attack) hoạt động bằng cách kết hợp nhiều luồng dữ liệu ẩn danh khác nhau để xác định cá nhân cụ thể. Ví dụ: dữ liệu gen ẩn danh trên blockchain y tế + dữ liệu địa lý công khai + cơ sở dữ liệu phả hệ dân gian (như Ancestry.com) = danh tính đầy đủ của bệnh nhân. Đây không phải kịch bản lý thuyết — năm 2018, các nhà nghiên cứu tại Đại học Harvard đã thành công tái nhận diện hơn 50 bệnh nhân từ dữ liệu gen được công bố “ẩn danh” trong các nghiên cứu y tế.

Điều đáng lo ngại hơn là dữ liệu gen không chỉ phản ánh sức khỏe của một cá nhân mà còn tiết lộ thông tin về người thân cùng huyết thống — những người không hề đồng ý tham gia vào bất kỳ hệ thống blockchain nào. Đây là một hình thức vi phạm quyền riêng tư “lan truyền theo gia đình” mà khung pháp lý hiện tại chưa có cơ chế xử lý hiệu quả.

Blockchain Riêng Tư Trong Y Tế Có Thực Sự Loại Bỏ Hoàn Toàn Rủi Ro Quyền Riêng Tư Không?

Không — blockchain riêng tư giảm đáng kể nhưng không loại bỏ hoàn toàn rủi ro quyền riêng tư do còn tồn tại ít nhất 3 điểm yếu đặc thù mà blockchain công khai không có. Hiểu được những giới hạn này là điều bắt buộc để không rơi vào ảo tưởng về mức độ bảo mật của hệ thống.

Điểm yếu 1 — Quản trị tập trung tạo “điểm lỗi duy nhất” ở cấp tổ chức: Khi một tổ chức (bệnh viện lớn, cơ quan y tế quốc gia) kiểm soát toàn bộ danh sách node được phép tham gia, họ trở thành “điểm lỗi duy nhất” không phải về kỹ thuật mà về quyền lực. Nếu tổ chức đó bị thỏa hiệp — dù từ bên ngoài tấn công hay từ quyết định nội bộ sai lầm — toàn bộ mạng lưới blockchain y tế đặt dưới sự quản lý của họ bị ảnh hưởng.

Điểm yếu 2 — Insider threat (rủi ro từ người nội bộ): Trên blockchain công khai, mọi hành động đều được ghi lại công khai và có thể kiểm tra bởi bất kỳ ai. Trên blockchain riêng tư, các quản trị viên hệ thống (system administrator) của tổ chức điều hành có thể truy cập và thao túng dữ liệu theo những cách không để lại dấu vết rõ ràng — đặc biệt nếu kiểm toán nội bộ không được thực hiện độc lập và nghiêm ngặt.

Điểm yếu 3 — Ảo tưởng về sự bảo mật toàn diện: Nhiều tổ chức y tế sau khi triển khai blockchain riêng tư có xu hướng giảm bớt đầu tư vào các lớp bảo mật khác (tường lửa, kiểm soát truy cập vật lý, đào tạo nhân viên về an ninh thông tin) vì tin rằng blockchain đã bảo vệ mọi thứ. Đây là sai lầm nguy hiểm: blockchain chỉ bảo vệ lớp giao thức, không bảo vệ toàn bộ hệ thống.

Tóm lại, sự thật về blockchain trong y tế không phải là công nghệ này tốt hay xấu — mà là nó mang theo một tập hợp rủi ro quyền riêng tư hoàn toàn mới mà các bệnh nhân, bác sĩ và nhà hoạch định chính sách đều cần hiểu rõ trước khi giao phó dữ liệu sức khỏe nhạy cảm nhất của mình cho bất kỳ hệ thống nào. Bảo vệ quyền riêng tư trong kỷ nguyên y tế số không phải là trách nhiệm của riêng công nghệ — mà là trách nhiệm chung của toàn bộ hệ sinh thái từ kỹ thuật, pháp lý đến nhận thức của từng bệnh nhân.