Bài 10. Phân tích rủi ro – bước bắt buộc trước khi lắp camera

Trong triển khai hệ thống camera bệnh viện, một sai lầm rất thường gặp là bắt đầu bằng câu hỏi: “Lắp camera ở đâu?”. Câu hỏi này nghe có vẻ thực tế, nhưng nếu đặt quá sớm, bệnh viện dễ rơi vào cách làm cảm tính: nơi đông người thì lắp, nơi lãnh đạo thấy “nhạy cảm” thì lắp, nơi nhà cung cấp đề xuất thì lắp, còn các điểm rủi ro thật sự lại có thể bị bỏ sót. Vì vậy, trước khi xác định vị trí, số lượng, loại camera hay dung lượng lưu trữ, bệnh viện cần thực hiện một bước quan trọng hơn: phân tích rủi ro.

Phân tích rủi ro là bước “chuẩn JCI/EQuIP” vì nó phản ánh tư duy quản lý chất lượng hiện đại: không triển khai giải pháp theo cảm tính, mà dựa trên nguy cơ thực tế, mức độ ảnh hưởng, khả năng xảy ra và mục tiêu kiểm soát. Tuy nhiên, khi áp dụng tại bệnh viện Việt Nam, cách làm phải đủ thực tế, dễ triển khai và phù hợp với nguồn lực hiện có. Bệnh viện không nhất thiết phải xây dựng một mô hình phức tạp ngay từ đầu, nhưng bắt buộc phải trả lời được ba câu hỏi nền tảng: nguy cơ nằm ở đâu, nguy cơ nghiêm trọng đến mức nào và camera có thật sự giúp kiểm soát nguy cơ đó hay không.

Nếu không có bước phân tích rủi ro, hệ thống camera rất dễ trở thành một dự án kỹ thuật rời rạc. Bệnh viện có thể đầu tư nhiều camera nhưng không giải quyết được các vấn đề chính như bạo hành y tế, khiếu nại, chậm xử trí cấp cứu, té ngã nội trú, thất thoát thuốc – vật tư, sai lệch quy trình hoặc lộ dữ liệu người bệnh. Ngược lại, nếu phân tích rủi ro tốt, mỗi camera được lắp đặt sẽ có mục tiêu rõ ràng, có lý do quản lý cụ thể và có khả năng tạo giá trị trong vận hành.

1. Vì sao phải phân tích rủi ro trước khi lắp camera?

Camera không phải là giải pháp chung cho mọi vấn đề trong bệnh viện. Có những rủi ro camera hỗ trợ rất tốt, như xung đột tại cấp cứu, mất tài sản, ùn tắc khu khám bệnh, sai lệch luồng người bệnh, thất thoát vật tư, té ngã tại hành lang hoặc tranh chấp tại quầy giao dịch. Nhưng cũng có những rủi ro camera không giải quyết được hoặc chỉ hỗ trợ gián tiếp, như sai sót kê đơn, lỗi nhập liệu, nhầm kết quả do quy trình xét nghiệm, giao tiếp chuyên môn trong phòng khám hoặc quyết định điều trị. Nếu không phân tích trước, bệnh viện dễ kỳ vọng quá mức vào camera và lắp đặt ở những vị trí không tạo ra nhiều giá trị.

Phân tích rủi ro giúp bệnh viện xác định đúng “điểm nóng” cần giám sát. Điểm nóng không chỉ là nơi đông người, mà là nơi có khả năng xảy ra sự cố, khiếu nại, tranh chấp, mất an toàn hoặc thiệt hại cao. Ví dụ, khu cấp cứu không chỉ đông mà còn có áp lực thời gian, cảm xúc căng thẳng, nguy cơ bạo hành và nguy cơ chậm xử trí. Kho thuốc không đông người nhưng có rủi ro thất thoát, sai lệch xuất nhập và kiểm soát thuốc đặc biệt. ICU và phòng mổ có nhu cầu giám sát cao nhưng đồng thời rất nhạy cảm về quyền riêng tư. Mỗi khu vực có bản chất rủi ro khác nhau, vì vậy không thể thiết kế camera theo một công thức chung.

Phân tích rủi ro cũng giúp bệnh viện tránh lắp camera vượt quá mức cần thiết. Trong môi trường y tế, lắp nhiều không đồng nghĩa với an toàn hơn. Nếu camera quay vào buồng bệnh, phòng khám nhạy cảm, màn hình bệnh án hoặc vùng can thiệp trên cơ thể người bệnh, hệ thống có thể tạo ra rủi ro pháp lý và đạo đức nghiêm trọng. Do đó, phân tích rủi ro phải đi cùng phân tích quyền riêng tư: khu vực nào cần giám sát, khu vực nào chỉ nên giám sát gián tiếp và khu vực nào tuyệt đối không được ghi hình.

2. Phân tích rủi ro theo tư duy quản lý chất lượng

Theo tư duy quản lý chất lượng, rủi ro không chỉ là “chuyện có thể xảy ra”, mà là khả năng một sự kiện gây ảnh hưởng đến an toàn người bệnh, an ninh trật tự, chất lượng dịch vụ, tài sản, dữ liệu hoặc uy tín bệnh viện. Khi áp dụng vào hệ thống camera, bệnh viện cần nhìn rủi ro theo nhiều chiều, thay vì chỉ nhìn từ góc độ an ninh.

Có thể phân nhóm rủi ro liên quan đến camera thành các nhóm chính. Nhóm thứ nhất là rủi ro an ninh – trật tự, bao gồm bạo hành y tế, gây rối, mất tài sản, người không có nhiệm vụ vào khu hạn chế, xung đột tại khu chờ hoặc khu cấp cứu. Nhóm thứ hai là rủi ro an toàn người bệnh, bao gồm té ngã, chậm tiếp nhận, chậm phản ứng, sai luồng, không phát hiện tình huống bất thường hoặc không tuân thủ một số bước quy trình quan sát được. Nhóm thứ ba là rủi ro vận hành, bao gồm ùn tắc khu khám bệnh, quá tải quầy tiếp đón, bố trí luồng đi không hợp lý, chờ đợi kéo dài hoặc điểm nghẽn trong phối hợp giữa các bộ phận. Nhóm thứ tư là rủi ro tài sản – tài chính, bao gồm thất thoát thuốc, vật tư, tài sản, sai lệch xuất nhập kho, tranh chấp thu viện phí hoặc giao nhận tiền. Nhóm thứ năm là rủi ro pháp lý – dữ liệu, bao gồm lộ thông tin người bệnh, lạm dụng dữ liệu camera, trích xuất sai quy trình hoặc lắp đặt tại vị trí xâm phạm riêng tư.

Khi phân tích đủ các nhóm rủi ro này, bệnh viện sẽ thấy rõ rằng camera vừa là công cụ kiểm soát rủi ro, vừa có thể là nguồn rủi ro nếu thiết kế sai. Đây là điểm rất quan trọng. Một camera đặt tại khu cấp cứu có thể giúp phòng ngừa bạo hành và truy vết sự cố, nhưng nếu quay vào vùng thủ thuật nhạy cảm thì lại tạo rủi ro riêng tư. Một camera tại quầy thu viện phí có thể hỗ trợ xử lý tranh chấp, nhưng nếu quay rõ màn hình tài chính và thông tin người bệnh thì lại tạo rủi ro dữ liệu. Vì vậy, phân tích rủi ro phải đánh giá cả lợi ích kiểm soát và rủi ro phát sinh từ chính camera.

3. Bước 1 – Xác định khu vực và quy trình cần đánh giá

Bước đầu tiên là lập danh sách các khu vực và quy trình có liên quan đến nhu cầu giám sát. Không nên chỉ đi theo sơ đồ mặt bằng, vì sơ đồ mặt bằng không cho thấy đầy đủ áp lực vận hành. Bệnh viện cần kết hợp giữa bản đồ không gian và bản đồ quy trình, tức là vừa xem khu vực vật lý, vừa xem người bệnh, nhân viên, thuốc, mẫu bệnh phẩm, tài sản và thông tin di chuyển qua các điểm nào.

Các khu vực thường cần đưa vào đánh giá gồm: cổng bệnh viện, bãi xe, sảnh chính, khu khám bệnh ngoại trú, khu tiếp đón, khu thu viện phí, khoa cấp cứu, khu nội trú, hành lang, thang máy, ICU, phòng mổ, phòng thủ thuật, xét nghiệm, chẩn đoán hình ảnh, khu tiêm thuốc cản quang, kho thuốc, kho vật tư, khu tài chính và khu hành chính. Với mỗi khu vực, cần ghi nhận mục tiêu hoạt động, lưu lượng người, thời điểm cao điểm, nhóm người sử dụng, các sự cố đã từng xảy ra và mức độ nhạy cảm về quyền riêng tư.

Cách làm thực tế là tổ chức khảo sát liên ngành. Thành phần nên có đại diện hành chính quản trị, công nghệ thông tin, quản lý chất lượng, bảo vệ, các khoa phòng liên quan và nếu có thể, bộ phận pháp chế hoặc chăm sóc khách hàng. Mỗi nhóm sẽ nhìn rủi ro từ một góc độ khác nhau. Bảo vệ thường nhìn thấy nguy cơ an ninh; khoa lâm sàng hiểu nguy cơ chuyên môn; quản lý chất lượng quan tâm sự cố và cải tiến; công nghệ thông tin nhìn rủi ro bảo mật; hành chính quản trị nắm mặt bằng và hạ tầng. Khi kết hợp các góc nhìn này, bản đồ rủi ro sẽ sát thực tế hơn nhiều so với khảo sát đơn lẻ.

4. Bước 2 – Nhận diện các nguy cơ cụ thể tại từng khu vực

Sau khi xác định khu vực, bệnh viện cần nhận diện nguy cơ cụ thể. Không nên ghi chung chung như “khu cấp cứu có rủi ro cao” hoặc “khu khám bệnh đông người”. Cần mô tả rõ rủi ro là gì, xảy ra ở điểm nào, trong hoàn cảnh nào và hậu quả có thể là gì.

Ví dụ, tại khoa cấp cứu, các nguy cơ có thể gồm: người nhà tập trung đông gây cản trở xử trí; xung đột khi chờ thông tin; chậm tiếp nhận khi nhiều ca đến cùng lúc; khó truy vết thời điểm người bệnh vào khoa; tranh chấp về thứ tự ưu tiên; sai lệch trong luồng di chuyển giữa triage, phòng cấp cứu, phòng thủ thuật và khu chờ. Những nguy cơ này cho thấy camera cần tập trung vào lối vào xe cấp cứu, khu tiếp nhận, khu phân loại, hành lang, khu chờ người nhà và một số khu thủ thuật ở góc tổng thể.

Tại khu khám bệnh ngoại trú, nguy cơ thường là ùn tắc, chờ lâu, khiếu nại về thứ tự, tranh cãi tại quầy, người bệnh đi nhầm luồng, thiếu hướng dẫn hoặc mất tài sản. Camera ở đây không chỉ phục vụ an ninh mà còn phục vụ cải tiến vận hành. Nếu bệnh viện biết khu vực nào thường dồn ứ, có thể điều chỉnh quầy, biển hướng dẫn, nhân lực hoặc quy trình gọi số.

Tại khu nội trú, nguy cơ nổi bật là té ngã, người lạ vào khoa, mất tài sản, người bệnh đi lại không có hỗ trợ, xung đột với người nhà hoặc sự cố tại hành lang. Tuy nhiên, đây cũng là khu vực rất nhạy cảm về quyền riêng tư. Do đó, giải pháp không phải là lắp camera trong buồng bệnh, mà là giám sát gián tiếp qua hành lang, lối vào khoa, khu điều dưỡng, thang máy, cầu thang và các điểm giao thông chung.

Tại kho thuốc – vật tư, nguy cơ là thất thoát, sai lệch xuất nhập, mở tủ thuốc kiểm soát đặc biệt không đúng quy trình, nhầm lẫn trong đóng gói hoặc giao nhận. Camera cần nhìn rõ cửa kho, bàn nhập – xuất, khu thuốc giá trị cao, tủ thuốc gây nghiện – hướng thần, khu lưu trữ và các góc khuất giữa kệ. Khác với khu lâm sàng, tại kho cần ưu tiên nhìn rõ thao tác, vì mục tiêu chính là truy vết quy trình và tài sản.

Tại ICU, phòng mổ, thủ thuật, can thiệp, nguy cơ chuyên môn và an toàn rất cao nhưng quyền riêng tư cũng rất cao. Vì vậy, nhận diện nguy cơ phải đi kèm xác định giới hạn. Camera nếu có chỉ nên phục vụ giám sát quy trình ở mức tổng thể, hỗ trợ phân tích sự cố, theo dõi khu ra vào, khu chuẩn bị, khu hồi tỉnh hoặc khu kiểm soát vô khuẩn. Không được thiết kế để ghi chi tiết cơ thể người bệnh hoặc vùng can thiệp.

5. Bước 3 – Đánh giá mức độ rủi ro

Sau khi nhận diện nguy cơ, bệnh viện cần đánh giá mức độ rủi ro để quyết định ưu tiên. Có thể sử dụng cách đánh giá đơn giản nhưng hiệu quả theo ba yếu tố: khả năng xảy ra, mức độ hậu quả và khả năng phát hiện/truy vết nếu không có camera.

Khả năng xảy ra phản ánh tần suất hoặc xác suất nguy cơ xuất hiện. Những khu vực thường xuyên đông người, có nhiều phản ánh, có sự cố lặp lại hoặc có thời điểm cao điểm rõ rệt sẽ có khả năng xảy ra cao. Mức độ hậu quả phản ánh ảnh hưởng nếu sự cố xảy ra: ảnh hưởng đến tính mạng, an toàn người bệnh, danh dự bệnh viện, tài sản, pháp lý hoặc trật tự xã hội. Khả năng phát hiện/truy vết phản ánh nếu không có camera thì bệnh viện có đủ dữ liệu để xác minh không. Có những rủi ro tuy không xảy ra thường xuyên nhưng nếu xảy ra lại rất khó truy vết và hậu quả lớn, chẳng hạn sự cố tại cấp cứu, kho thuốc đặc biệt hoặc khu can thiệp.

Bệnh viện có thể chấm điểm theo thang 1–5 cho từng yếu tố, sau đó xếp mức ưu tiên. Ví dụ, một khu vực có khả năng xảy ra cao, hậu quả cao và khó truy vết nếu không có camera sẽ được xếp ưu tiên rất cao. Một khu vực ít sự cố, hậu quả thấp và có thể kiểm soát bằng biện pháp khác có thể xếp ưu tiên thấp hơn. Cách chấm điểm này không cần quá phức tạp nhưng giúp các quyết định đầu tư minh bạch hơn, tránh tranh luận cảm tính.

Điểm quan trọng là đánh giá rủi ro không chỉ nhằm xác định nơi cần lắp camera, mà còn xác định mức độ yêu cầu của hệ thống. Khu rủi ro rất cao có thể cần camera độ phân giải tốt hơn, WDR, lưu trữ lâu hơn, ít điểm mù hơn và quy trình trích xuất chặt chẽ hơn. Khu rủi ro thấp có thể chỉ cần camera bao quát hoặc thậm chí không cần lắp nếu có biện pháp kiểm soát khác phù hợp hơn.

6. Bước 4 – Xác định camera có phải là biện pháp kiểm soát phù hợp không

Không phải rủi ro nào cũng giải quyết bằng camera. Đây là điểm rất quan trọng trong phân tích rủi ro. Camera chỉ là một biện pháp kiểm soát trong nhiều biện pháp khác như cải tiến quy trình, tăng nhân lực, đào tạo, biển hướng dẫn, kiểm soát ra vào, phần mềm điều phối, báo động, chuông gọi, giám sát trực tiếp hoặc thay đổi mặt bằng.

Ví dụ, nếu rủi ro là người bệnh đi nhầm luồng do biển chỉ dẫn khó hiểu, camera có thể giúp phát hiện vấn đề, nhưng giải pháp chính là cải thiện hướng dẫn và điều phối. Nếu rủi ro là chờ lâu tại quầy đăng ký do thiếu nhân viên giờ cao điểm, camera giúp chứng minh điểm nghẽn, nhưng giải pháp chính là điều chỉnh nhân lực. Nếu rủi ro là lộ thông tin người bệnh trên màn hình, camera không phải giải pháp mà có thể làm rủi ro nặng hơn nếu góc quay sai. Nếu rủi ro là thất thoát thuốc kiểm soát đặc biệt, camera là biện pháp hỗ trợ rất quan trọng nhưng vẫn phải kết hợp với khóa, sổ sách, phần mềm, phân quyền và kiểm kê.

Do đó, khi đánh giá từng nguy cơ, bệnh viện cần xác định vai trò của camera là gì: phòng ngừa, phát hiện sớm, truy vết sau sự cố, hỗ trợ cải tiến hay chỉ là biện pháp bổ sung. Nếu camera không tạo thêm giá trị kiểm soát đáng kể, không nên lắp chỉ vì cảm giác an tâm. Ngược lại, nếu camera giúp lấp khoảng trống dữ liệu quan trọng, vị trí đó cần được ưu tiên.

7. Bước 5 – Chuyển kết quả phân tích rủi ro thành thiết kế camera

Kết quả phân tích rủi ro phải được chuyển thành thiết kế cụ thể. Đây là bước nhiều bệnh viện hay bỏ qua. Phân tích rủi ro không nên dừng ở báo cáo, mà phải dẫn đến các quyết định về vị trí, số lượng, loại camera, góc quay, thời gian lưu trữ, phân quyền truy cập và quy trình khai thác dữ liệu.

Với mỗi vị trí đề xuất, cần xác định rõ: camera phục vụ rủi ro nào; mục tiêu quan sát là toàn cảnh, nhận diện, thao tác hay luồng di chuyển; mức độ ưu tiên; loại camera phù hợp; yêu cầu lưu trữ; ai được quyền xem; có giới hạn riêng tư nào cần lưu ý. Ví dụ, camera tại khu triage cấp cứu cần bao quát quá trình tiếp nhận và phân loại, không quay chi tiết thủ thuật; camera tại quầy thu viện phí cần nhìn rõ thao tác giao dịch nhưng không quay màn hình tài chính; camera tại kho thuốc cần nhìn rõ bàn xuất nhập và tủ thuốc đặc biệt; camera hành lang nội trú cần quan sát di chuyển nhưng không quay vào giường bệnh.

Một thiết kế tốt nên có bảng ma trận rủi ro – vị trí camera. Bảng này giúp bệnh viện giải thích rõ vì sao camera được lắp ở đó. Khi có tranh luận về việc có nên lắp hay không, bệnh viện không dựa vào cảm tính mà dựa vào kết quả đánh giá rủi ro. Khi cần lập dự toán, bệnh viện cũng dễ xác định khu vực ưu tiên theo giai đoạn: khu rủi ro rất cao làm trước, khu hỗ trợ làm sau, khu ít rủi ro cân nhắc theo nguồn lực.

Đặc biệt, kết quả phân tích rủi ro phải chỉ ra cả các vị trí không được lắp. Đây là điểm rất quan trọng trong bệnh viện. Một bản thiết kế camera nghiêm túc không chỉ nói “lắp ở đâu”, mà còn phải nói “không lắp ở đâu” và “lắp có điều kiện ở đâu”. Điều này giúp bảo vệ quyền riêng tư người bệnh và tránh rủi ro pháp lý từ đầu.

8. Bước 6 – Rà soát rủi ro pháp lý và quyền riêng tư trước khi phê duyệt

Trước khi phê duyệt thiết kế, bệnh viện cần rà soát riêng về quyền riêng tư và dữ liệu cá nhân. Đây là bước kiểm soát bắt buộc để bảo đảm camera không tạo ra rủi ro mới. Nhiều vị trí ban đầu có vẻ hợp lý về an ninh nhưng khi xem góc quay thực tế lại có thể ghi vào buồng bệnh, phòng thay đồ, màn hình bệnh án, phiếu xét nghiệm hoặc khu vực khám nhạy cảm.

Rà soát quyền riêng tư cần kiểm tra ít nhất các nội dung: camera có quay vào khu vực cấm không; có ghi hình sinh hoạt riêng tư không; có thấy rõ dữ liệu bệnh án hoặc màn hình hệ thống không; có ghi hình vùng can thiệp trên cơ thể người bệnh không; có cần che vùng, đổi góc, hạ độ chi tiết hoặc loại bỏ vị trí không. Với các khu vực đặc biệt như ICU, phòng mổ, thủ thuật, can thiệp, cần đánh giá kỹ hơn về mục tiêu, góc quay, phân quyền, thời gian lưu và quy trình trích xuất.

Bên cạnh đó, bệnh viện cần xác định hình thức thông báo phù hợp. Các khu vực có camera cần có biển báo rõ ràng, nhất quán và đúng vị trí. Người bệnh, người nhà và nhân viên cần được biết rằng khu vực đang được giám sát vì mục tiêu an toàn, an ninh và quản lý chất lượng. Minh bạch là yếu tố quan trọng để giảm hiểu lầm và tăng tính chấp nhận của hệ thống.

9. Bước 7 – Định kỳ cập nhật bản đồ rủi ro sau khi vận hành

Phân tích rủi ro không phải là công việc làm một lần trước khi lắp đặt rồi kết thúc. Bệnh viện luôn thay đổi: lưu lượng người bệnh tăng, mặt bằng cải tạo, khoa phòng mở rộng, quy trình mới được áp dụng, phần mềm thay đổi, sự cố mới xuất hiện. Vì vậy, bản đồ rủi ro và thiết kế camera cần được rà soát định kỳ.

Sau khi hệ thống vận hành, bệnh viện cần đánh giá camera có đáp ứng mục tiêu ban đầu không. Có truy vết được sự cố không? Có điểm mù mới phát sinh không? Có camera nào không còn phù hợp vì thay đổi mặt bằng không? Có vị trí nào đang ghi hình dữ liệu nhạy cảm không? Có khu vực nào phát sinh rủi ro mới nhưng chưa được bao phủ không? Những câu hỏi này cần được đưa vào hoạt động kiểm tra nội bộ, đặc biệt sau các sự cố lớn, cải tạo mặt bằng hoặc thay đổi quy trình.

Việc cập nhật bản đồ rủi ro giúp hệ thống camera luôn phù hợp với thực tế vận hành. Đây cũng là tinh thần cải tiến liên tục: không xem thiết kế ban đầu là cố định, mà điều chỉnh dựa trên dữ liệu, sự cố và nhu cầu quản lý mới.

10. Ma trận phân tích rủi ro mẫu trước khi lắp camera

Để áp dụng thực tế, bệnh viện có thể sử dụng ma trận đơn giản sau trong giai đoạn khảo sát:

Ma trận này không nhằm thay thế đánh giá chi tiết, nhưng giúp bệnh viện có cách nhìn hệ thống và minh bạch hơn khi ra quyết định. Khi trình kế hoạch lắp đặt, mỗi vị trí camera nên có dòng phân tích tương ứng. Điều này giúp lãnh đạo phê duyệt dễ hơn, bộ phận kỹ thuật thiết kế đúng hơn và các khoa phòng hiểu rõ mục tiêu sử dụng hơn.

Phân tích rủi ro là bước bắt buộc trước khi lắp camera trong bệnh viện. Đây là bước giúp bệnh viện chuyển từ tư duy “lắp camera để quan sát” sang tư duy “thiết kế hệ thống giám sát để kiểm soát rủi ro và cải tiến chất lượng”. Cách tiếp cận này phù hợp với tinh thần JCI/EQuIP vì dựa trên đánh giá nguy cơ, bằng chứng thực tế, quản lý hệ thống và cải tiến liên tục; đồng thời cũng phù hợp với điều kiện bệnh viện Việt Nam nếu được triển khai đơn giản, rõ ràng và thực tế.

Một hệ thống camera tốt không bắt đầu bằng danh sách thiết bị, mà bắt đầu bằng bản đồ rủi ro. Bệnh viện cần biết khu vực nào có nguy cơ cao, nguy cơ đó ảnh hưởng đến ai, camera có giúp kiểm soát không, lắp ở mức nào là đủ và giới hạn riêng tư nằm ở đâu. Khi trả lời được những câu hỏi này, hệ thống camera mới có cơ sở để thiết kế đúng, đầu tư đúng và vận hành đúng.

Vì vậy, trước khi lắp bất kỳ camera nào, bệnh viện cần thực hiện phân tích rủi ro. Đây không chỉ là bước kỹ thuật chuẩn bị dự án, mà là nền tảng quản trị để bảo đảm camera thực sự phục vụ an toàn người bệnh, quản lý rủi ro, bảo mật dữ liệu và cải tiến chất lượng bệnh viện một cách bền vững.