Điều 9. Bảo mật và quản lý dữ liệu
1. Việc gửi, truyền, tiếp nhận, phản hồi, trao đổi và quản lý dữ liệu điện tử quy định tại Thông tư này phải được bảo mật và quản lý theo các quy định của pháp luật về công nghệ thông tin, an toàn thông tin mạng, khám bệnh, chữa bệnh và các quy định khác của pháp luật.
2. Ngoài việc thực hiện quy định tại khoản 1 Điều này, các cơ quan, chức, cá nhân tham gia việc gửi, truyền, tiếp nhận, phản hồi, trao đổi và quản dữ liệu điện tử có trách nhiệm:
a) Bảo đảm an toàn, bảo mật, chính xác, toàn vẹn của dữ liệu điện tử và sử dụng dữ liệu điện tử trong phạm vi chức năng, nhiệm vụ, quyền hạn của mình; phối hợp với các cơ quan, tổ chức, cá nhân có liên quan thực hiện các biện pháp kỹ thuật cần thiết để bảo đảm tính xác thực của dữ liệu, tính bảo mật, an toàn của hệ thống;
b) Tuân thủ các quy định của pháp luật và thủ tục về bảo đảm tính riêng tư của thông tin y tế trên môi trường mạng.