Bản quyền hình ảnh y khoa không chỉ là chuyện ảnh do ai chụp. Một bức hình từ phòng khám có thể thuộc quyền khai thác của người tạo ảnh hoặc đơn vị được giao quyền, đồng thời chứa khuôn mặt, hồ sơ bệnh án và thông tin sức khỏe của người bệnh. Nếu đội Content chỉ che mắt rồi đăng lên fanpage, những quyền và rủi ro còn lại chưa chắc đã được xử lý.
Một tình huống khá phổ biến là phòng khám có ảnh điều trị thật, bác sĩ đồng ý giải thích nhưng hồ sơ xin phép người bệnh chỉ ghi “dùng cho chuyên môn”. EnterDizi ưu tiên kiểm tra mục đích sử dụng và khả năng nhận diện trước khi thiết kế ảnh; có dữ liệu nguồn rõ, giấy tờ đủ căn cứ và người chịu trách nhiệm phê duyệt sẽ hữu ích hơn một chiếc watermark hoặc dòng chú thích “hình minh họa”.
Bài viết cung cấp checklist cho ảnh ca lâm sàng, ảnh Before–After, ảnh thủ thuật, phim chẩn đoán, ảnh chân dung bệnh nhân và những nội dung dùng trên website, Facebook, video, báo chí hoặc quảng cáo trả phí. Đây là quy trình quản trị đề xuất, không xác nhận một trường hợp cụ thể đã hợp pháp nếu chưa xem ảnh gốc, phạm vi quyền, tình trạng đồng ý và văn bản hiện hành.
Bốn lớp quyền phải xem riêng trước khi đăng ảnh y khoa
Một ảnh có thể đã qua bộ phận truyền thông nhưng vẫn chưa được phép đăng. Lý do là bốn nhóm vấn đề khác nhau: quyền đối với hình ảnh của người trong ảnh, dữ liệu cá nhân và đời tư, quyền tác giả của người tạo ảnh, cùng quy tắc nội dung quảng cáo nếu ảnh được dùng để chào mời dịch vụ.
Không nên dùng một giấy “bệnh nhân đã đồng ý chụp hình” để mặc định cả bốn nhóm đều hoàn tất. Từng lớp cần tài liệu, nguồn xác minh và người chịu trách nhiệm phù hợp.
Quyền đối với hình ảnh của người bệnh
Theo Điều 32 Bộ luật Dân sự, cá nhân có quyền đối với hình ảnh của mình; việc sử dụng hình ảnh thường cần sự đồng ý, có những ngoại lệ luật định. Với mục đích thương mại, quy định còn liên quan thù lao, trừ trường hợp có thỏa thuận khác.
Một bức ảnh được phép chụp trong quá trình khám không tự có nghĩa đã được phép dùng cho quảng cáo. Khi ảnh làm người bệnh có thể được nhận diện, đơn vị cần kiểm tra phạm vi đồng ý, mục đích và điều kiện sử dụng; nếu viện dẫn ngoại lệ, phải do pháp chế xác nhận thay vì đội marketing tự kết luận.
Quyền riêng tư và bí mật bệnh án
Điều 10 Luật Khám bệnh, chữa bệnh bảo vệ bí mật thông tin trong hồ sơ bệnh án và thông tin đời tư người bệnh đã cung cấp trong quá trình thăm khám, với các trường hợp được chia sẻ theo luật. Hình ảnh xét nghiệm, phim chụp hoặc ảnh thủ thuật có thể liên kết với tình trạng sức khỏe, lịch điều trị và hồ sơ người bệnh.
Không phải cứ ảnh không có khuôn mặt thì không còn là thông tin sức khỏe. Một phim chụp có mã bệnh nhân, ngày sinh hoặc số hồ sơ vẫn có khả năng tiết lộ thông tin nhạy cảm cho người không có quyền.
Quyền tác giả và quyền sử dụng ảnh
Luật Sở hữu trí tuệ sửa đổi 2025 có hiệu lực từ 01/04/2026 và được áp dụng cùng những quy định quyền tác giả liên quan. Ảnh do bác sĩ, nhân viên, studio, báo chí hoặc đối tác chụp cần được xác định chủ thể có quyền và phạm vi cho phép sao chép, sửa, đăng, chạy quảng cáo.
Bệnh nhân đồng ý xuất hiện trong ảnh không tự trao quyền tác giả cho phòng khám. Ngược lại, đơn vị có quyền khai thác ảnh do studio chụp cũng không có nghĩa người bệnh đồng ý dùng ảnh của mình trong chiến dịch quảng cáo.
Quy định quảng cáo với ảnh ca điều trị
Khi ảnh được đặt trong bài kiến thức y học, trang dịch vụ hoặc quảng cáo trả phí, cần xét thông điệp người xem nhận được. Nghị định 342/2025/NĐ-CP, hiệu lực từ 15/02/2026, quy định chi tiết Luật Quảng cáo với các nhóm nội dung đặc thù, trong đó có dịch vụ khám chữa bệnh.
Một ảnh Before–After có quyền sử dụng vẫn có thể truyền tải claim gây hiểu nhầm về kết quả. Quyền ảnh, đồng ý của bệnh nhân và tính đúng đắn của thông điệp điều trị là những điều kiện phải được kiểm tra độc lập.
Khi nào cần che mờ danh tính bệnh nhân?
Không có một thao tác che khuôn mặt nào bảo đảm loại hết nguy cơ nhận diện của mọi ảnh. Hình xăm, sẹo đặc trưng, giọng nói, đồng phục, số hồ sơ, thời điểm điều trị hoặc bối cảnh hiếm gặp đều có thể giúp người khác suy ra danh tính khi kết hợp với dữ liệu ngoài ảnh.
Mục tiêu của che mờ hoặc ẩn danh là giảm khả năng nhận ra người bệnh từ phiên bản được công bố, chứ không phải vượt qua bước xin quyền. Nếu đơn vị không cần thể hiện chi tiết nhận diện để truyền đạt kiến thức, nên giảm dữ liệu ngay từ khâu chọn và xử lý tư liệu.
Ảnh thấy mặt: Không chỉ che vùng mắt
Một dải đen ngang mắt có thể vẫn để lộ đường nét, tóc, tai, răng hoặc dấu hiệu nhận diện khác. Cần đánh giá toàn bộ ảnh và ngữ cảnh trước khi chọn cắt khung, làm mờ đủ mạnh, che nhiều đặc điểm hoặc thay bằng hình mô phỏng được ghi nhãn rõ.
Nếu ảnh có nhiều người, quyền và rủi ro có thể liên quan tất cả cá nhân xuất hiện. Việc bệnh nhân chính đồng ý không thay cho sự xem xét đối với người nhà hoặc người bệnh khác vô tình lọt vào khung.
Ảnh nha khoa, da liễu và Before–After
Ảnh miệng, răng, mặt nghiêng, mảng da hoặc vùng cơ thể có thể chứa đặc điểm nhận diện dù thiếu khuôn mặt đầy đủ. Khi ghép ảnh trước–sau, cùng nền, tên file hoặc đường dẫn tới bài kể hành trình có thể cho phép người quen nhận ra người bệnh.
Không nên tự cho rằng ảnh chỉ chụp một vùng tổn thương là hoàn toàn ẩn danh. Nếu việc che dữ liệu làm mất giá trị lâm sàng của ảnh, cần cân nhắc không công bố hoặc xin và kiểm tra quyền sử dụng rõ ràng thay vì đăng bằng mọi giá.
Phim X-quang, siêu âm, MRI và màn hình bệnh án
Màn hình có thể hiển thị tên, ngày sinh, mã số, cơ sở điều trị, thời điểm, mã QR hoặc thông số liên kết bệnh nhân. Vùng che phải bao gồm chữ trong ảnh, nhãn trong khung, phần cạnh bị cắt sót và metadata của file xuất bản.
Khi cần dùng để giáo dục, người có chuyên môn phải kiểm tra rằng thao tác loại thông tin không làm thay đổi dấu hiệu y khoa. Một biểu đồ đẹp nhưng chỉnh sửa đặc điểm bệnh lý để dễ quảng cáo cũng có thể gây sai lệch nội dung.
Metadata EXIF, tên file và vị trí cũng cần kiểm tra
Ảnh gốc có thể chứa GPS, ngày giờ, tên thiết bị hoặc thông tin do phần mềm thêm vào. Tên file như “nguyen-van-a-dieu-tri-…” hoặc đường dẫn chứa mã hồ sơ là nguy cơ riêng mà che mờ trên bề mặt ảnh không xử lý được.
Một quy trình phù hợp là lưu bản gốc trong vùng có phân quyền, rồi tạo bản xuất bản mới đã kiểm tra metadata và tên file. Không xóa tài liệu nguồn cần giữ vì nghĩa vụ hồ sơ; nhưng cũng không dùng bản gốc nhạy cảm làm ảnh WordPress hoặc file đính kèm công khai.
Khi nào nên không dùng ảnh thật?
Nếu bệnh nhân không đồng ý, không xác minh được người có quyền hoặc nguy cơ nhận diện vẫn cao sau xử lý, lựa chọn phù hợp có thể là ngừng đăng ảnh. Có thể dùng sơ đồ, minh họa kỹ thuật được cấp quyền hoặc ảnh diễn tập với người mẫu trong điều kiện được phép, nhưng phải phân biệt rõ minh họa và ca thật.
Không sử dụng công cụ tạo ảnh để dựng bệnh nhân hoặc kết quả trước–sau rồi mô tả như ca điều trị có thật. Giá trị giáo dục không yêu cầu doanh nghiệp phải công bố hình ảnh người bệnh bằng mọi giá.
Đồng ý bằng văn bản: Nên lưu thế nào cho đúng phạm vi?
Các quy định về sự đồng ý trong Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 có hiệu lực từ 01/01/2026 yêu cầu sự đồng ý tự nguyện, rõ mục đích và có thể được thể hiện theo phương thức có thể in, sao chép bằng văn bản, kể cả điện tử hoặc định dạng kiểm chứng được. Sự im lặng không được coi là đồng ý.
Vì vậy, một mẫu giấy có chữ ký là cách quản trị có ích nhưng không nên viết rằng pháp luật luôn bắt buộc chữ ký tay trong mọi trường hợp. Tiêu chuẩn nội bộ EnterDizi đề xuất là giữ bằng chứng đồng ý rõ ràng, kiểm chứng được và đối chiếu phạm vi, nhưng việc cần mẫu giấy, chữ ký điện tử hoặc cách thể hiện khác phải được pháp chế xác nhận theo tình huống.
Đồng ý chụp để lưu bệnh án khác đồng ý đăng mạng xã hội
Một cơ sở có thể chụp ảnh để chẩn đoán, theo dõi và lưu hồ sơ điều trị theo quy định. Đó là mục đích khác với đăng bài Before–After, đưa ảnh vào landing page quảng cáo, trao cho agency hoặc dùng chạy quảng cáo được tài trợ.
Không gộp tất cả các mục đích vào câu “đồng ý cho sử dụng hình ảnh vào mọi mục đích”. Phần truyền thông nên được giải thích rõ cho bệnh nhân và phân biệt với việc họ nhận dịch vụ chăm sóc.
Các trường cần có trong hồ sơ đồng ý để công bố ảnh
- Định danh người đồng ý và cách kiểm tra tư cách hoặc quyền đại diện, lưu ở hồ sơ bảo mật.
- Nhóm hình ảnh hoặc video được phép sử dụng, có mã tài sản để đối chiếu đúng ảnh.
- Mục đích sử dụng: giáo dục sức khỏe, giới thiệu dịch vụ, PR, mạng xã hội hay quảng cáo thương mại.
- Kênh công bố dự kiến: website, Facebook, YouTube, báo chí, tài liệu in hoặc bên thứ ba khi liên quan.
- Cách thể hiện danh tính: rõ mặt, cắt khung, ẩn thông tin hoặc những điều kiện khác được đồng ý.
- Chủ thể xử lý, đơn vị phối hợp, phạm vi chia sẻ và điều kiện sử dụng được giải thích.
- Thông tin về quyền, cách liên hệ và yêu cầu rút lại hoặc hạn chế xử lý theo quy định áp dụng.
- Ngày, phiên bản nội dung đồng ý, phương thức xác nhận và người tiếp nhận.
- Thông tin về thù lao hoặc thỏa thuận liên quan khi sử dụng hình ảnh vì mục đích thương mại, nếu có.
Đây là danh mục vận hành, không phải mẫu văn bản đủ hiệu lực cho mọi tình huống. Pháp chế cần quyết định câu chữ, tư cách ký, quyền với ảnh và các quy định về dữ liệu cá nhân trước khi dùng chính thức.
Người bệnh có thể từ chối mà vẫn được chăm sóc
Việc đồng ý dùng ảnh truyền thông phải được xem tách khỏi nhu cầu điều trị, tránh gây áp lực khi bệnh nhân đang ở vị trí phụ thuộc vào cơ sở. Không đưa lời mời ký vào thời điểm người bệnh chưa có điều kiện hiểu rõ hoặc khiến họ nghĩ nếu từ chối sẽ ảnh hưởng quyền được khám.
Bộ phận chăm sóc khách hàng nên hướng dẫn người bệnh đọc, hỏi lại và lựa chọn phạm vi mà họ chấp nhận. Nếu không có sự đồng ý hợp lệ hoặc căn cứ pháp luật khác được pháp chế xác nhận, ảnh không được chuyển sang danh sách xuất bản.
Trẻ em và người có người đại diện: Không dùng form chung
Khi ảnh liên quan người chưa thành niên hoặc người có hạn chế khả năng tự quyết theo pháp luật, phải kiểm tra chế độ đồng ý và đại diện tương ứng. Không để nhân viên truyền thông xin chữ ký tùy tiện từ người đi cùng rồi coi đó là thẩm quyền hợp lệ.
Ngay cả khi người đại diện đồng ý, đội nội dung vẫn cần cân nhắc lợi ích, sự riêng tư và tác động lâu dài tới người được chụp. Với ảnh trẻ em mắc bệnh, lựa chọn giảm nhận diện hoặc không công bố thường cần được cân nhắc thận trọng hơn.
Rút lại sự đồng ý sau khi ảnh đã đăng
Luật Bảo vệ dữ liệu cá nhân cho phép chủ thể dữ liệu yêu cầu rút lại sự đồng ý hoặc hạn chế xử lý trong phạm vi và trường hợp pháp luật quy định. Cơ sở cần có kênh tiếp nhận và quy trình đánh giá yêu cầu, xác định các URL, bản sao, quảng cáo, ảnh đại diện và đối tác có sử dụng tài sản.
Không hứa “xóa sạch Internet trong một phút” khi file có thể đã được chia sẻ hoặc lưu cache. Phải xử lý yêu cầu theo pháp luật, ghi nhận những bước đã thực hiện và thông báo phù hợp; trường hợp giữ một phần hồ sơ theo nghĩa vụ pháp lý phải được chuyên môn xác nhận riêng.
Kiểm tra bản quyền ảnh: Ai chụp, ai được phép đăng và ai được phép sửa?
Nhiều phòng khám thuê studio chụp, để nhân viên ghi hình trong ca bệnh hoặc lấy hình từ nhà cung cấp thiết bị. Người bệnh đã đồng ý công bố hình ảnh không tự giải quyết quyền với file ảnh do một người khác sáng tạo hoặc nắm quyền khai thác.
Với mỗi ảnh, cần xác nhận nguồn, tư cách tác giả hoặc chủ sở hữu quyền liên quan, giấy phép hay hợp đồng cho phép sử dụng và phạm vi phân phối. Hình ảnh “tìm thấy trên Google” hoặc lưu trong thư mục nội bộ lâu năm không phải một loại giấy phép.
Ảnh do nhân viên chụp tại cơ sở
Cần xem thỏa thuận lao động, nhiệm vụ được giao và chính sách quyền tài sản đối với sản phẩm tạo ra trong quá trình làm việc. Không tự kết luận mọi ảnh trong điện thoại nhân viên là tài sản truyền thông của bệnh viện, cũng không mặc định nhân viên có thể tự đăng ảnh bệnh nhân lên tài khoản riêng.
Nếu ảnh chứa dữ liệu bệnh nhân, việc nhân viên tự chụp bằng thiết bị cá nhân còn đặt ra câu hỏi về thẩm quyền, lưu trữ và chuyển dữ liệu. Đội Content cần được bàn giao file qua quy trình có quyền truy cập phù hợp, không nhận ảnh từ nhóm chat không kiểm soát rồi đưa thẳng lên website.
Ảnh từ studio, agency hoặc nhà cung cấp
Hợp đồng chụp ảnh có thể giới hạn mục đích, kênh, thời gian, quyền chỉnh sửa và quyền chuyển giao cho bên khác. Một ảnh được phép dùng trên brochure nội bộ chưa chắc có quyền chạy Meta Ads, in ngoài trời hoặc cấp cho một agency khác khai thác.
Đội pháp chế cần xem đúng hợp đồng và giấy phép trước khi Crop, sửa hoặc phân phối. Nếu chưa xác minh được phạm vi, chuyển ảnh về trạng thái giữ để làm rõ nguồn chứ không mặc định “đã trả tiền nên sử dụng vô hạn”.
Ảnh từ báo chí, bài nghiên cứu và hội nghị
Một tấm ảnh xuất hiện trong bài báo y tế hoặc tạp chí khoa học có thể thuộc quyền của tòa soạn, nhiếp ảnh gia hoặc nhà xuất bản. Bác sĩ được phỏng vấn chưa chắc được cấp quyền đăng lại tác phẩm nhiếp ảnh ấy trên fanpage cơ sở.
Bài biên tập phỏng vấn bác sĩ phân tích cách phát triển nội dung mới từ báo chí mà không tự ý sao chép tác phẩm. Với ảnh y khoa, cần kiểm tra riêng bản quyền ảnh, quyền người trong ảnh và dữ liệu sức khỏe trước khi đưa vào content.
Ảnh stock, ảnh AI hoặc ảnh minh họa y khoa
Ảnh stock cần được kiểm tra điều khoản sử dụng cho mục đích thương mại, ngành nghề nhạy cảm và giới hạn cấp lại quyền. Nếu một người mẫu được dùng để minh họa bệnh lý, nội dung cần tránh khiến người xem tin người mẫu là bệnh nhân thật hoặc đã điều trị tại phòng khám.
Hình do AI tạo ra phải được xem xét tính chính xác y học và quyền sử dụng theo công cụ, không tự nhận là hồ sơ điều trị. Khi một ảnh do mô phỏng được dùng để giải thích, ghi nhãn “minh họa” thích hợp và tránh chế ra kết quả lâm sàng.
Quy trình kiểm duyệt hình ảnh y khoa từ file gốc tới bản public
Một ảnh đã được ký duyệt trên Google Docs có thể biến thành phiên bản khác khi người thiết kế thay khung, làm mờ thêm, đổi tên file hoặc chèn chữ quảng cáo. Vì vậy, cần kiểm soát phiên bản file và cách hình xuất hiện ở điểm chạm cuối.
Đội vận hành có thể tổ chức bảy cổng theo thứ tự: nhận nguồn, xác minh quyền, đánh giá nhận diện, xử lý ảnh, kiểm tra chuyên môn, duyệt phiên bản cuối và rà soát sau đăng. Các cổng không thay nghĩa vụ pháp lý, nhưng giúp định rõ bước nào phải dừng khi thiếu hồ sơ.
Cổng 1 — Tiếp nhận file gốc có mã tài sản
Người tiếp nhận ghi ai cung cấp, ngày nhận, nguồn chụp, bối cảnh, mục đích đề xuất và mã ảnh thống nhất giữa các nhóm. File nguồn nên được lưu ở vị trí có phân quyền, tránh đặt trong thư mục công khai hoặc gửi lại cho bên không cần xem dữ liệu bệnh nhân.
Nếu ảnh không rõ người chụp hoặc có bệnh nhân nhưng không có nguồn hồ sơ, đánh dấu tạm dừng. Không nhờ AI đoán quyền sử dụng qua watermark, metadata hay chất lượng ảnh.
Cổng 2 — Đối chiếu quyền của người và quyền tác giả
Kiểm tra sự đồng ý đối với hình ảnh cá nhân, quyền xử lý dữ liệu liên quan và quyền tác giả của tệp. Nếu dùng ảnh cho quảng cáo, còn phải xem thỏa thuận thương mại, nội dung quảng cáo và điều kiện của loại dịch vụ.
Không cho một chữ ký nội bộ “Trưởng phòng Marketing duyệt” thay bằng chứng về quyền. Nếu nguồn ảnh thuộc báo, studio hoặc bệnh viện khác, cần căn cứ cho phép hoặc đánh giá ngoại lệ theo tình huống.
Cổng 3 — Đánh giá nguy cơ nhận diện và dữ liệu sức khỏe
Xem cả khuôn mặt, góc nghiêng, hình xăm, răng, giọng nói, mã hồ sơ, thời gian khám, cơ sở, bảng tên và bối cảnh. Với ảnh trước–sau, hai ảnh có thể ghép lại tạo nhiều manh mối hơn một ảnh đơn lẻ.
Nếu còn nguy cơ đáng kể, chọn phương án che/cắt sâu hơn, đổi ảnh hoặc không đăng. Không dùng mã băm, tên file lạ hoặc làm mờ một vùng nhỏ như bằng chứng chắc chắn đã ẩn danh.
Cổng 4 — Xuất bản sao ít dữ liệu cần thiết
Tạo bản ảnh công khai với kích thước, độ phân giải và vùng crop phù hợp nhưng giữ nguyên tính chính xác y khoa. Kiểm tra metadata, tên file, nội dung lớp text, ảnh preview và các bản xuất tự động trước khi chia sẻ.
Không tải file gốc nhạy cảm lên WordPress rồi trông chờ plugin làm mờ sau khi xuất bản. Nhiều hệ thống có thể tạo thumbnail, lưu cache hoặc đưa bản gốc tới URL truy cập trực tiếp.
Cổng 5 — Bác sĩ kiểm tra hình và claim đi kèm
Bác sĩ hoặc người có chuyên môn phù hợp xác nhận hình minh họa đúng chủ đề, không sửa chi tiết bệnh lý gây sai nghĩa và không dùng ca hiếm để hứa hiệu quả chung. Với ảnh Before–After, cần rà lại điều kiện chụp và cách mô tả kết quả.
Không đặt câu “100% khỏi bệnh” lên ảnh chỉ vì hồ sơ cho phép đăng hình. Bài quy trình kiểm duyệt content y tế giải thích các bước duyệt claim và quảng cáo; Bài này tập trung thêm vào bằng chứng quyền sử dụng và bảo mật ảnh.
Cổng 6 — Duyệt đúng phiên bản cuối trên từng kênh
Kiểm tra ảnh ở kích thước Facebook, Instagram, website, Featured Image, quảng cáo hoặc video thumbnail như người xem thực tế nhìn thấy. Một khung cắt tự động có thể lộ phần bên trái vốn đã được che trong bản vuông, hoặc mất dòng lưu ý làm thông điệp sai.
Người được giao quyền duyệt phải xem đúng tài sản cuối cùng có mã phiên bản, caption và CTA. Nếu thay hình, crop hoặc công cụ tạo biến thể làm xuất hiện dữ liệu mới, phải quay lại kiểm tra.
Cổng 7 — Theo dõi, cập nhật và xử lý yêu cầu sau đăng
Lưu URL công bố, kênh, thời điểm, phiên bản file và liên hệ của người quản lý. Khi nhận yêu cầu về quyền hình ảnh, sai nguồn hoặc thu hồi đồng ý, phải có đầu mối xử lý và rà soát các bản sao được kiểm soát.
Không chỉ xóa ảnh trên post chính rồi bỏ qua Featured Image, Facebook album, quảng cáo cũ, media library hoặc file trên CDN. Việc thực hiện yêu cầu và thời hạn phụ thuộc tình huống pháp lý, nên pháp chế cần tham gia những trường hợp không đơn giản.
Bảng phân loại ảnh để quyết định có thể đăng hay không
Bảng này dành cho biên tập và vận hành, không phải chứng nhận pháp lý. Mỗi hàng cần được nối với mã ảnh, nguồn và người duyệt; không dùng màu sắc trạng thái như bằng chứng một ảnh đã được cơ quan chức năng chấp thuận.
Ba trạng thái quyết định ảnh
- CHẶN: Không có quyền, không thể xác minh ảnh bệnh nhân, thông tin bệnh án lộ, hoặc ảnh gây hiểu nhầm nghiêm trọng về kết quả.
- CẦN XÁC MINH: Thiếu hợp đồng ảnh, chưa rõ phạm vi đồng ý, rủi ro nhận diện còn đáng kể hoặc chưa duyệt claim đi kèm.
- TRÌNH DUYỆT: Có hồ sơ quyền phù hợp, bản public đã giảm dữ liệu và được kiểm tra chuyên môn, pháp chế, kênh xuất bản.
- SAU ĐĂNG CẦN THEO DÕI: Đã có URL công bố nhưng phải quản lý phiên bản và kênh nhận yêu cầu liên quan quyền hình ảnh.
Trạng thái TRÌNH DUYỆT không đồng nghĩa đã được phép Publish. Quyết định cuối cần người có thẩm quyền và các điều kiện có thể áp dụng cho ảnh, loại dịch vụ, kênh phát hành.
Trường hợp minh họa: Ảnh trẻ nhỏ điều trị nha khoa
Ảnh chỉ nhìn thấy răng và một phần khuôn mặt có thể vẫn nhận diện được khi kèm bài kể, tên cơ sở và thời điểm điều trị. Cần đánh giá quyền đại diện, phạm vi đồng ý, nguy cơ dữ liệu trẻ em và cách trình bày trước khi công bố.
Nếu không thể giảm nguy cơ đến mức chấp nhận được hoặc không có hồ sơ phù hợp, nên dùng hình minh họa và tách khỏi ca bệnh thực. Đây là khuyến nghị kiểm soát rủi ro, không phải kết luận mọi ảnh răng trẻ em đều bị cấm.
Trường hợp minh họa: Ảnh bác sĩ chụp tại hội thảo
Ảnh bác sĩ thuyết trình có thể không phải ảnh bệnh nhân, nhưng vẫn cần xem quyền tác giả và quyền sử dụng chân dung, tên hội thảo, logo tổ chức. Nếu trên slide có ảnh ca bệnh, việc đăng lại ảnh toàn cảnh vẫn có thể làm lộ nội dung sức khỏe của người khác.
Đội truyền thông không nên suy rằng đã được mời dự sự kiện là được phép dùng mọi hình trên sân khấu cho quảng cáo phòng khám. Bản quyền và mối quan hệ bảo trợ cũng cần được kiểm tra.
Trường hợp minh họa: Video Before–After có giọng nói
Làm mờ mặt trong một Reel vẫn có thể để lộ giọng nói, hình xăm, địa chỉ, mốc điều trị hoặc thông tin trên hồ sơ. Nếu edit bằng video editor có nhiều layer, còn phải kiểm tra file export cuối chứ không chỉ bản preview trên timeline.
Pháp chế và bác sĩ cần duyệt cả lời kể, hình ảnh, mức độ cam kết kết quả và thông tin người bệnh. Nếu chưa rõ quyền hoặc nguy cơ nhận diện, không đăng video cho đến khi có phương án khác.
Checklist trước Publish dành cho phòng khám và đội Content
Một checklist hữu ích cần giúp người duyệt trả lời “đã có bằng chứng nào” thay vì chỉ chọn Có/Không. Các mục bên dưới có thể đi vào Sheet quản trị ảnh với mã tài sản, vị trí file nguồn, người chịu trách nhiệm và kết luận từng cổng.
Nếu một mục quan trọng chưa qua xác minh, đừng để tiến độ quảng cáo hoặc lịch đăng đẩy ảnh tới WordPress. Thiếu ảnh thật chưa phải thất bại của chiến dịch; đăng ảnh bệnh nhân trái quyền hoặc làm lộ dữ liệu mới là rủi ro khó khắc phục.
Nhóm A — Nguồn ảnh và bản quyền
- Xác định được người chụp, chủ thể có quyền đối với ảnh và nguồn tệp gốc.
- Đã kiểm tra quyền sử dụng cho đúng kênh, mục đích, thời gian và quyền chỉnh sửa.
- Ảnh studio, báo chí, stock hoặc đối tác có hợp đồng/giấy phép phù hợp hoặc căn cứ được pháp chế xác nhận.
- Không dùng ảnh tìm thấy qua Google Images như thể miễn phí bản quyền.
- Không dùng logo, watermark hay nhận diện tổ chức khác để tạo quan hệ bảo trợ không đúng.
- Có mã tài sản nối bản gốc, bản công khai và hồ sơ phê duyệt.
Nhóm B — Quyền hình ảnh và đồng ý của bệnh nhân
- Đã đánh giá ảnh có người nhận diện được hoặc dữ liệu sức khỏe liên quan hay không.
- Có bằng chứng đồng ý hợp lệ hoặc căn cứ sử dụng khác được pháp chế phê duyệt theo tình huống.
- Phạm vi đồng ý phân biệt lưu bệnh án, giáo dục, PR, website và quảng cáo trả phí.
- Bằng chứng đồng ý thể hiện rõ mục đích, chủ thể xử lý, tài sản ảnh và các kênh áp dụng.
- Với trẻ em/người có đại diện, đã kiểm tra tư cách và yêu cầu pháp luật tương ứng.
- Có cách xử lý yêu cầu rút lại, hạn chế xử lý hoặc yêu cầu về quyền hình ảnh.
- Không ép người bệnh đồng ý truyền thông như điều kiện để được chăm sóc.
Nhóm C — Che mờ và kiểm tra nguy cơ nhận diện
- Đã kiểm tra mặt, mắt, răng, vết sẹo, hình xăm, giọng nói và bối cảnh dễ nhận diện.
- Đã loại hoặc giảm những chi tiết không cần thiết trên màn hình, phiếu khám, phim chụp và hồ sơ.
- Đã kiểm tra tên file, đường dẫn, GPS/EXIF, mã bệnh nhân và metadata của bản công khai.
- Các lớp che, crop và render được kiểm tra trên file xuất cuối cùng.
- Không nhầm một ảnh che mắt hoặc làm mờ nhẹ với dữ liệu chắc chắn đã ẩn danh.
- Nếu nguy cơ còn cao, có quyết định thay ảnh, dùng minh họa hoặc không đăng.
Nhóm D — Chuyên môn, quảng cáo và hình thức trình bày
- Bác sĩ xác nhận hình không bị chỉnh sửa làm sai ý nghĩa y khoa.
- Caption, alt text, headline, chữ trên ảnh và CTA không có claim chưa được duyệt.
- Ảnh Before–After không hứa hiệu quả như nhau cho mọi người hoặc mô tả thiếu điều kiện.
- Đã phân loại bài kiến thức hay quảng cáo và kiểm tra quy định áp dụng theo loại dịch vụ.
- Ảnh minh họa, ảnh mô phỏng hoặc ảnh người mẫu được ghi đúng bản chất.
- Không dùng ảnh bệnh nhân thật để gợi ý dịch vụ vượt phạm vi chuyên môn cơ sở được phép cung cấp.
Nhóm E — Kỹ thuật WordPress, mạng xã hội và hậu kiểm
- File trước khi upload đã được giảm dữ liệu nhạy cảm, không đưa bản gốc bệnh án lên thư viện công khai.
- Kiểm tra image URL, thumbnail, ảnh Featured, OG image và các crop do hệ thống tạo ra.
- Xác nhận ảnh không lộ dữ liệu khi xem trực tiếp URL media, trên mobile hoặc trong preview khi chia sẻ.
- Phần mềm thiết kế, công cụ AI và đối tác xử lý ảnh chỉ được nhận dữ liệu trong phạm vi có quyền.
- Lưu URL từng kênh đăng và mã phiên bản ảnh để truy vết khi cần xử lý quyền.
- Có người phụ trách yêu cầu gỡ, rà soát CDN/cache, social ads và cập nhật nội dung sau đăng.
Các mục này là điều kiện kiểm tra, không phải mô tả một chiến dịch đã hoàn thành. Không tick PASS khi chưa xem file, hồ sơ đồng ý và ảnh cuối cùng.
SEO hình ảnh y khoa phải đi sau kiểm tra quyền và dữ liệu
Một ảnh có thể được tối ưu tên file, dung lượng, alt text và vị trí nội dung, nhưng SEO không thể hợp thức hóa nguồn ảnh thiếu quyền. Nội dung y tế càng cần kiểm soát chặt khi có hình thật của bệnh nhân hoặc kết quả điều trị.
Bài Content Marketing ngành Y tế là Pillar định hướng cách chuyển kiến thức chuyên môn thành nội dung đại chúng. Bài này đi sâu vào bản quyền, quyền hình ảnh cá nhân, ẩn danh và hồ sơ đồng ý; không thay thế bài kiểm duyệt nội dung y tế về claim hay bài biên tập phỏng vấn bác sĩ về tư liệu báo chí.
Alt text cũng có thể làm lộ bệnh trạng
Tên file và alt text nên mô tả đúng nội dung, nhưng không chứa tên thật, số hồ sơ hoặc khẳng định “bệnh nhân X đã khỏi hoàn toàn” khi điều đó không có quyền hay bằng chứng. Không dùng thuật ngữ bệnh như một lý do để công khai danh tính của người trong ảnh.
Nếu ảnh hoàn toàn mang tính trang trí, đội frontend có thể chọn cách khai báo alt phù hợp theo nhu cầu truy cập. Còn với ảnh có thông tin y khoa quan trọng, bác sĩ nên kiểm tra chú thích để người đọc không hiểu sai đặc điểm bệnh lý.
Không đưa ảnh nguồn nhạy cảm vào Media Library công khai
WordPress và các plugin có thể tạo nhiều cỡ ảnh hoặc ảnh WebP/AVIF từ bản upload. Nếu bản upload chứa tên và khuôn mặt chưa được xử lý, không nên nghĩ việc hiển thị một thumbnail đã che mặt là đủ bảo vệ file gốc.
Quy trình đề xuất là xử lý bản công bố trong môi trường được phép trước, rồi mới upload. BOT 4 cần kiểm tra link file gốc, đường dẫn ảnh, plugin tối ưu media, bản ảnh dùng làm Featured và ảnh khi chia sẻ mạng xã hội.
Liên kết Pillar–Cluster cần đúng phạm vi chủ đề
Bài kiểm duyệt nội dung y tế giải thích pháp lý và claim trước xuất bản, trong khi bài PR bác sĩ trưởng khoa hướng dẫn xác minh hồ sơ và quyền ảnh của chuyên gia. Bài biên tập phỏng vấn bác sĩ có góc nhìn quyền khi dùng lại hình báo chí.
Khi nhắc riêng ảnh trước–sau, có thể dẫn bài Before–After điều trị để người đọc hiểu yêu cầu nội dung và tránh tuyên bố hiệu quả tuyệt đối. Những liên kết đó phải giữ anchor ngắn và đúng URL, không chèn toàn bộ câu hoặc tạo URL khác khi chưa xác minh.
CTA hướng tới audit quy trình chứ không khai thác bệnh nhân
EnterDizi hỗ trợ phòng khám xây quy trình ảnh và Content SEO, không tự nhận đang nắm hồ sơ bệnh án, quyền sử dụng ảnh hoặc có thể cấp phép công bố thay chủ sở hữu. CTA nên mời kiểm tra workflow, không yêu cầu tải ảnh có danh tính bệnh nhân vào form chung để được đánh giá miễn phí.
Nếu đơn vị cần rà soát cơ chế phê duyệt, cấu trúc nội dung và chất lượng hiển thị hình ảnh, có thể liên hệ EnterDizi để trao đổi cách triển khai. Tài liệu bệnh nhân thực tế chỉ nên được chuyển qua kênh và quy trình bảo mật sau khi có căn cứ xử lý phù hợp.
Câu hỏi thường gặp về bản quyền và hình ảnh bệnh nhân
Chỉ che mắt bệnh nhân là có thể đăng ảnh Before–After không?
Không thể khẳng định. Mặt, răng, hình xăm, khung cảnh hoặc thông tin đi kèm vẫn có thể làm người bệnh được nhận ra; hơn nữa cần xét quyền hình ảnh, dữ liệu sức khỏe, bản quyền file và tính đúng của claim.
Bệnh nhân đã đồng ý chụp ảnh khi điều trị, phòng khám có được dùng để quảng cáo?
Không mặc định. Mục đích chụp phục vụ bệnh án hoặc theo dõi điều trị khác với dùng trong chiến dịch quảng cáo. Cần kiểm tra phạm vi đồng ý hoặc căn cứ khác có thể áp dụng cùng quyền tác giả và quy tắc quảng cáo.
Có bắt buộc mọi trường hợp phải có giấy chữ ký tay không?
Không nên viết thành một quy tắc pháp luật áp dụng chung. Theo Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025, sự đồng ý có thể được thể hiện bằng phương thức rõ ràng và kiểm chứng được, kể cả điện tử; với tình huống cụ thể, pháp chế phải xác nhận yêu cầu bằng chứng phù hợp. Bản giấy ký tên là lựa chọn quản trị đáng cân nhắc, không thay mọi điều kiện hiệu lực.
Ảnh chụp vùng răng miệng hoặc kết quả xét nghiệm không thấy mặt có cần kiểm duyệt không?
Có. Hình có thể gắn với tình trạng sức khỏe, số hồ sơ hoặc một đặc điểm đủ nhận diện theo bối cảnh. Nếu thực sự không còn dữ liệu cá nhân có thể nhận diện, vẫn cần kiểm tra bản quyền và tính chính xác nội dung trước khi công bố.
Bệnh nhân đã đồng ý thì có được lấy ảnh của studio hoặc báo chí không?
Không tự động. Sự đồng ý sử dụng hình ảnh cá nhân và quyền sử dụng tác phẩm nhiếp ảnh là hai lớp khác nhau. Cần xác nhận quyền của người tạo ảnh/chủ sở hữu và các điều kiện phân phối, chỉnh sửa hoặc thương mại.
Có thể dùng AI làm mờ hoặc xóa danh tính bệnh nhân không?
Có thể xem xét công cụ kỹ thuật khi việc xử lý dữ liệu bằng công cụ đó có căn cứ, bảo mật và được phép. Nhưng kết quả phải được kiểm tra trên bản xuất cuối; không gửi ảnh bệnh nhân nhạy cảm tới một dịch vụ bên ngoài chưa được đánh giá quyền truy cập và điều kiện xử lý.
Nếu bệnh nhân rút lại sự đồng ý sau khi đăng thì phải làm gì?
Cơ sở phải có đầu mối tiếp nhận và đánh giá yêu cầu theo pháp luật, xác định phạm vi các bản đăng và bên nhận dữ liệu. Không mặc định xóa một post là đã xử lý hết bản sao hoặc hứa thời hạn gỡ toàn bộ Internet khi chưa thể xác nhận.
Dùng hình minh họa không có bệnh nhân thật thì đã an toàn hoàn toàn chưa?
Vẫn cần kiểm tra quyền sử dụng hình, tính đúng y khoa và nguy cơ làm người xem hiểu nhầm đây là ca điều trị thật. Hình stock, hình mô phỏng hoặc hình AI không được dùng để bịa chứng cứ hiệu quả điều trị.
Kết luận: Quyền và sự riêng tư phải được xác minh trước khi tối ưu ảnh
Một bức ảnh có thể đẹp, đúng thông số SEO và giúp giải thích phương pháp điều trị, nhưng vẫn không nên được công bố nếu thiếu quyền hoặc gây rủi ro với người bệnh. Che danh tính là một biện pháp giảm nguy cơ; còn sự đồng ý và bản quyền cần được đối chiếu ở lớp riêng.
Quy trình bền vững bắt đầu bằng nguồn ảnh, quyền sử dụng, mục đích đồng ý và nguy cơ nhận diện. Sau đó mới đến chỉnh sửa kỹ thuật, bác sĩ duyệt, pháp chế duyệt, frontend QA và quản lý các bản đăng đã phát hành.
Đội Content y tế cần có khả năng nói “không đăng ảnh này” khi hồ sơ chưa đủ. Chất lượng nội dung EnterDizi được thể hiện qua việc giúp cơ sở truyền đạt kiến thức đúng, giữ sự riêng tư của người bệnh và tránh lấy niềm tin công chúng bằng những bằng chứng hình ảnh không được phép sử dụng.