Một quan sát trong một buổi chiều
Chiều ngày 2026-05-07, 張鴻仁 (Chairman Chang Hung-jen) và 楊啟航博士 (Dr. Yang Chi-hang) đến Đài Trung để trao đổi về iRehab. Chủ đề ban đầu là sản phẩm phục hồi chức năng, nhưng rất nhanh đã chuyển thành một câu hỏi hạ tầng hơn: dữ liệu y tế có thể thật sự đi cùng bệnh nhân không?
Trong vài tháng gần đây, câu hỏi này liên tục xuất hiện quanh bốn nền tảng của Đài Loan. TwHealth Nexus do 楊泮池院士 (Academician Yang Pan-chyr) thúc đẩy, được Wistron, Catcher, Delta, Elan và Realtek đầu tư khoảng 1 tỷ đô la Đài Loan, nhắm đến hạ tầng quản trị dữ liệu sức khỏe cấp quốc gia. H2U 永悅健康 dự kiến niêm yết Innovation Board vào quý 3 năm 2026, mã 7835, và đã nắm khoảng 70% thị trường trung tâm khám sức khỏe ở Đài Loan. 遠東醫電 FEMET đi theo hướng eSIM, y tế từ xa xuyên biên giới và tư vấn MR trên biển. AlleyPin（翔評互動）kết nối hơn 2.000 phòng khám, 19 đầu nối HIS và đã gọi Series A 75 triệu đô la Đài Loan; họ cũng quan tâm đến iRehab Brief.
Đối với độc giả Đông Nam Á, bối cảnh Đài Loan có thể cần nói rõ hơn một chút: đây không chỉ là câu chuyện của một ứng dụng. Đài Loan có bảo hiểm y tế toàn dân, NHIA (National Health Insurance Administration, 健保署) giữ vai trò chi trả trung tâm, nhưng dữ liệu lâm sàng vẫn nằm rải rác trong bệnh viện, phòng khám, hệ thống khám sức khỏe và nền tảng tư nhân. Vì vậy, khẩu hiệu "dữ liệu đi cùng bệnh nhân" nghe quen thuộc, nhưng thế giới đó vẫn chưa thật sự đến.
"Personally-owned data" chỉ là một nửa sự thật
Trong y tế, nói "dữ liệu thuộc về cá nhân" nghe rất thuận tai, nhưng ở Đài Loan đó chỉ là một nửa sự thật.
Theo Taiwan Medical Care Act (醫療法), bệnh án do cơ sở y tế lập và lưu giữ. Bệnh nhân có quyền yêu cầu bản sao, tóm tắt hoặc thông tin liên quan, nhưng điều này không tương đương với quyền sở hữu tuyệt đối đối với mọi bản ghi. Theo Taiwan PDPA Article 6 (個資法第 6 條), dữ liệu y tế là dữ liệu cá nhân nhạy cảm; việc thu thập, xử lý và sử dụng cần mục đích cụ thể và điều kiện đồng ý phù hợp. Bệnh nhân là chủ thể dữ liệu, nhưng không tự động là "chủ sở hữu" theo nghĩa tài sản.
Cơ chế chi trả cũng làm quyền lực đàm phán thay đổi. Nếu NHIA hoặc nhà nước trả tiền, dữ liệu thường chảy vào cấu trúc hành chính và thanh toán. Nếu bệnh nhân hoặc doanh nghiệp trả tiền, như khám sức khỏe tự chi trả, dữ liệu có nhiều cơ hội quay về ứng dụng cá nhân hơn. Nếu nghiên cứu hoặc dược phẩm trả tiền, câu hỏi lại chuyển thành đồng thuận, ẩn danh hóa và giá trị RWD.
| Nền tảng | Cơ chế dữ liệu hiện tại | Ý nghĩa quản trị |
|---|---|---|
| AlleyPin（翔評互動） | Tin nhắn LINE của bệnh nhân và dữ liệu đặt lịch được kết nối với phòng khám | Cơ sở y tế giữ dữ liệu; bệnh nhân có thể xem và tương tác |
| TwHealth Nexus | GUID liên kết đa bệnh viện và Dynamic Consent | Dữ liệu không rời bệnh viện; bệnh nhân ủy quyền cách sử dụng |
| H2U 永悅健康 | Trung tâm khám sức khỏe và nền tảng H2U cùng quản lý hồ sơ | Ứng dụng cá nhân hiển thị dữ liệu, nhưng nguồn gốc vẫn là cơ sở khám |
| 遠東醫電 FEMET | SIM/eSIM làm khóa nhận dạng, dữ liệu y tế nằm trong cloud backend | Định danh có thể đi theo người dùng; quyền giữ dữ liệu vẫn thuộc hệ thống |
Vì vậy, nếu chỉ hỏi "ai sở hữu dữ liệu?", cuộc thảo luận rất dễ rơi vào một khẩu hiệu pháp lý không đủ chính xác. Câu hỏi tốt hơn là: ai giữ dữ liệu, ai được truy cập, ai có quyền hành động, dữ liệu có liên tục qua thời gian không, và nguồn gốc dữ liệu đến từ đâu?
Tách từ "ownership" thành 5 khái niệm
Tôi thường bắt đầu bằng bốn khái niệm, nhưng khi đặt vào dữ liệu phục hồi chức năng ngoài bệnh viện, bốn khái niệm là chưa đủ. Chúng ta cần năm lớp: Custody, Access, Agency, Continuity và Provenance.
| Khái niệm | Câu hỏi thật sự | Ví dụ trong y tế |
|---|---|---|
| Custody | Ai đang giữ bản ghi vật lý hoặc bản ghi hệ thống? | Bệnh viện, phòng khám, cloud vendor, nền tảng khám sức khỏe |
| Access | Ai có thể đọc hoặc tải dữ liệu? | Bệnh nhân xem báo cáo, bác sĩ xem tóm tắt, gia đình được mời |
| Agency | Ai có thể chia sẻ, thu hồi, chuyển tiếp hoặc kích hoạt dữ liệu? | Bệnh nhân gửi brief trước khi khám, mời người nhà, thu hồi quyền xem |
| Continuity | Dữ liệu có đi qua bệnh viện, thiết bị, thời gian và hệ chăm sóc không? | Tiến trình phục hồi vẫn đi theo bệnh nhân khi đổi bác sĩ hoặc bệnh viện |
| Provenance | Dữ liệu được tạo ra ở đâu và bởi ai? | Bệnh viện tạo xét nghiệm; bệnh nhân tạo ROM, PROM, nhật ký đau và ảnh vết thương tại nhà |
Provenance mới là điểm neo thật sự. Phần lớn nền tảng hiện nay xử lý dữ liệu do cơ sở tạo ra: bệnh án, xét nghiệm, đơn thuốc, báo cáo khám sức khỏe hoặc dữ liệu thanh toán. iRehab đứng ở một vùng khác: dữ liệu hành vi lâm sàng do bệnh nhân tạo ra tại nhà. Trước khi tranh luận quyền quản trị, phải hỏi dữ liệu được sinh ra ở đâu.
Đây là lý do tôi dùng thuật ngữ "tính liên tục do bệnh nhân làm trung gian (patient-mediated continuity)". Từ đây trở đi, bài viết sẽ dùng patient-mediated continuity như một thuật ngữ chiến lược. Chuyển dịch thật sự không phải là "ownership" theo nghĩa sở hữu tài sản, mà là Agency × Continuity.
Nói cách khác: bệnh nhân không nhất thiết phải cầm mọi bản ghi thô trong tay. Điều bệnh nhân cần là một quyền quản trị bền vững, có thể thu hồi và có thể mang theo trên toàn bộ hành trình chăm sóc.
Một vùng dữ liệu mà quyền quản trị tự nhiên thuộc về bệnh nhân
Hành trình phục hồi không diễn ra trong bệnh viện là chính. Nó nằm giữa lần xuất viện và lần tái khám, trong các buổi tập tại nhà, các cơn đau nhỏ, các lần bỏ tập, sự động viên của gia đình và những điều chỉnh của bác sĩ.
| Giai đoạn | Dữ liệu chính | Người chơi thường thấy |
|---|---|---|
| Tiền bệnh / sức khỏe dưới ngưỡng bệnh | Lối sống, nguy cơ, chỉ số sức khỏe | H2U 永悅健康 |
| Khám sức khỏe | Xét nghiệm, hình ảnh, báo cáo | H2U 永悅健康 |
| Bệnh mạn tính | Đơn thuốc, chỉ số theo dõi, tái khám | Nhiều hệ thống phòng khám và bệnh viện |
| Cấp tính | Chẩn đoán, can thiệp, y lệnh | Bệnh viện |
| Phẫu thuật | Thủ thuật, implant, gây mê, điều dưỡng | Bệnh viện |
| Xuất viện | Hướng dẫn, thuốc, lịch tái khám, Brief | Bệnh viện / iRehab Brief |
| Phục hồi tại nhà | ROM, PROM, mức đau, tuân thủ bài tập, ảnh vết thương | iRehab |
| Tái khám | Tóm tắt tiến trình, câu hỏi, dữ liệu ngoại viện | iRehab Brief |
| Duy trì dài hạn | Thói quen, chức năng, tái phát, điều chỉnh hành vi | Khoảng trống thị trường |
Điểm của iRehab nằm ở vùng xám sau xuất viện và trước tái khám. Đây là nơi dữ liệu không còn hoàn toàn là bệnh án do cơ sở tạo ra, nhưng cũng không chỉ là ghi chú sức khỏe bình thường. ROM, PROM, nhật ký tập luyện, ảnh vết thương và điểm đau được bệnh nhân tạo ra, nhưng có thể trở thành dữ liệu lâm sàng khi được đưa vào quy trình chăm sóc.
Về pháp lý, không nên nói quá rằng dữ liệu này "thuộc sở hữu của bệnh nhân". Taiwan Medical Care Act đặt trọng tâm ở bệnh án do cơ sở y tế lập và lưu giữ; còn Taiwan PDPA Article 6 bao trùm rộng hơn đối với dữ liệu y tế nhạy cảm. Kết luận thực dụng hơn là: đối với dữ liệu hành vi được tạo tại nhà, quyền chia sẻ, thu hồi và duy trì tính liên tục nên được thiết kế để bắt đầu từ bệnh nhân.
Bảy bằng chứng đã được ship
Điểm này không chỉ là luận thuyết. Trong 18 tháng qua, iRehab đã triển khai một chuỗi reference implementations cho cùng một nguyên tắc.
| Ngày | Triển khai | Ý nghĩa đối với patient-mediated continuity |
|---|---|---|
| 2026-03-18 | iRehab open ecosystem DS-01 đến DS-05, gồm Walkaway Test | Phiên bản phía bác sĩ của nguyên tắc: làm cho việc rời đi dễ dàng thì niềm tin mới bền |
| 2026-04-13 | Patient AI Prep | Bệnh nhân xuất bản tóm tắt đã lọc PHI sang ChatGPT, Claude hoặc Gemini của chính họ; iRehab xử lý biên an toàn và lọc PHI, không gánh chi phí LLM upstream |
| 2026-04-14 | Family Link | Gia đình có danh tính độc lập, được bệnh nhân mời hoặc thu hồi; người quan sát trở thành một chủ thể quản trị |
| 2026-04-16 | Pre-consult push-not-pull | Bệnh nhân điền thông tin và đẩy brief đến bệnh viện; bệnh nhân là người chuyển phát có chủ đích, không phải nguồn để hệ thống scrape |
| 2026-04-17 | Phase 4 Handoff/Handshake, gồm 13 ADR D1-D13 | Hạ tầng consent atom cho tính liên tục giữa bác sĩ, khoa và cơ sở khác nhau |
| 2026-04-26 | Thiết kế hệ thống y tế liên cơ sở cho vận động viên, với 5 ranh giới quản trị bất biến | Anti-doping, break-glass theo tầng và retention hold trở thành phép thử áp lực cao cho mô hình quản trị |
| 2026-05-05 | Brief Open Schema | Định dạng handoff có cấu trúc qua nhiều episode, có thể trở thành ứng viên chuẩn mở cho ngành |
Bảy triển khai này đều có cùng một đường dây: bệnh nhân, gia đình và bác sĩ không bị khóa trong một màn hình duy nhất. Dữ liệu có thể đi tiếp, nhưng việc đi tiếp phải có biên an toàn, provenance rõ ràng và quyền thu hồi.
Quan sát chính là can thiệp
Trong kho tri thức nội bộ của tôi có một quy tắc lặp lại ở nhiều lĩnh vực không liên quan: quan sát chính là can thiệp.
Trong quản trị tri thức cá nhân, 電馭大腦 biến suy nghĩ rối thành cấu trúc bên ngoài để con người tự hiệu chỉnh. Trong vật lý cảm biến implant, cộng hưởng LC biến cơ học lành xương vô hình thành tín hiệu tần số có thể đo, rồi thành SaMD. Trong hệ điều hành ứng phó thảm họa, xGrid Event Sourcing ghi mọi thao tác thành event để hệ thống vận hành có khả năng hồi phục.
Logic chung không phải là kiểm soát con người tốt hơn. Logic là: khi một hệ thống được quan sát trung thực, nó bắt đầu tự cải thiện.
iRehab Recovery Loop là trường hợp thứ tư. Khoảng thời gian sau xuất viện và trước tái khám vốn vô hình. Khi iRehab ghi lại bài tập, đau, ROM, PROM, câu hỏi và thay đổi kế hoạch, khoảng thời gian đó trở thành một chuỗi có thể đọc được. Bệnh nhân thấy tiến bộ nên tự hiệu chỉnh. Gia đình thấy nỗ lực nên có thể trấn an hoặc nhắc nhở. Bác sĩ thấy xu hướng nên không phải dùng 5 phút đầu để hỏi "dạo này có tập không".
Điều này cũng nối với Safety-II. Safety-II không chỉ hỏi vì sao sự cố xảy ra, mà hỏi vì sao phần lớn thời gian hệ thống vẫn vận hành ổn. Vợ tôi đang làm luận văn về băng huyết sau sinh (PPH) dùng FRAM; cách nhìn đó có thể đảo chiều để phân tích vì sao phục hồi tại nhà bị bỏ cuộc. Nếu iRehab ghi được các deviation khỏi workflow chuẩn và các điều chỉnh thật của bác sĩ, nó sẽ tạo thành bằng chứng WAD, tức Work-as-Done, chứ không chỉ là sơ đồ WAI, Work-as-Imagined. Đó là câu chuyện tiếp theo.
Vì sao điều này quan trọng ngay lúc này
Bốn nền tảng nói trên không phải là đối thủ trực tiếp của iRehab. Chúng là các lớp khác nhau của cùng một hạ tầng dữ liệu y tế.
| Lớp | Nền tảng | Vùng bao phủ |
|---|---|---|
| Kênh phòng khám | AlleyPin（翔評互動） | Đặt lịch, nhắn tin, kết nối HIS phòng khám |
| Quản trị RWD quốc gia | TwHealth Nexus | Liên kết dữ liệu đa bệnh viện, đồng thuận động |
| Khám sức khỏe và tiền bệnh | H2U 永悅健康 | Trung tâm khám sức khỏe, app cá nhân, dữ liệu phòng ngừa |
| Kết nối xuyên biên giới | 遠東醫電 FEMET | eSIM, định danh, y tế từ xa trong bối cảnh quốc tế hoặc hàng hải |
| Tính liên tục phục hồi | iRehab | Lớp hành vi động sau xuất viện, trước tái khám: phần giữa còn thiếu |
Hạ tầng vĩ mô của các tổ chức và lớp ứng dụng vi mô của hành vi không cạnh tranh với nhau. Chúng bổ sung cho nhau. Nếu không có hạ tầng vĩ mô, dữ liệu khó có tính liên thông hệ thống. Nếu không có lớp hành vi vi mô, phần sống thật của quá trình phục hồi vẫn biến mất.
Có ba hệ quả.
Thứ nhất, với nhà quản lý, Taiwan PDPA và Taiwan Medical Care Act còn một khoảng trống quanh dữ liệu sức khỏe do bệnh nhân tạo ra tại nhà. Ai thiết kế được mô hình patient-mediated governance tốt sẽ ảnh hưởng đến cách cải cách pháp lý sau này.
Thứ hai, với bệnh nhân, không cần chờ nhà nước, bệnh viện hay nền tảng ban phát "data sovereignty". Bệnh nhân đã đang tạo dữ liệu mỗi ngày. iRehab chỉ làm cho dữ liệu đó có thể nhìn thấy, chia sẻ và mang theo.
My Health Bank (Taiwan's NHI personal health record system, 健康存摺) là một hạ tầng rất quan trọng của NHIA. Nhưng My Health Bank chủ yếu là continuity dựa trên claims: thuốc, xét nghiệm, lần khám và dữ liệu phát sinh trong cơ sở y tế, thường mang tính hồi cứu. iRehab bổ sung một lớp continuity hành vi lâm sàng: hoạt động tại nhà mỗi ngày, đau, khoảng cách đi được, tiến độ và câu hỏi trước tái khám. Hai lớp này không thay thế nhau; chúng bổ sung cho nhau.
Thứ ba, với medtech Đài Loan, Đông Á vẫn chưa có một người dẫn đầu rõ ràng về patient-mediated continuity. Nhật Bản có nỗ lực PHR của MHLW và METI cùng My Number Portal (mhlw.go.jp). Hàn Quốc có MyHealthWay, liên kết hơn 600 bệnh viện (PMC). Singapore có Synapxe, HealthHub và NEHR (Synapxe). Phần lớn vẫn là mô hình cơ sở giữ dữ liệu và bệnh nhân cấp quyền. Nếu Đài Loan đóng gói được patient-mediated continuity thành một vertical có thể xuất khẩu, một đến hai năm tới là cửa sổ rất thật.
Kết luận: không phải call to action, mà là provocation
Lần tới khi nghe "dữ liệu đi cùng bệnh nhân", tôi sẽ hỏi ba câu.
- Custody ở đâu? Ai đang giữ bản ghi vật lý hoặc hệ thống?
- Agency nằm trong tay ai? Ai có thể chia sẻ, thu hồi hoặc chuyển dữ liệu đi?
- Continuity đi qua cái gì? Chỉ qua một nền tảng, hay qua cơ sở, thời gian, thiết bị và quan hệ chăm sóc?
Nếu nền tảng giữ dữ liệu, nền tảng cấp quyền, và tính liên tục chỉ tồn tại bên trong nền tảng đó, thì đó vẫn là tiến bộ. Nhưng đó chưa phải là patient-mediated continuity.
Phiên bản thật sự của patient-mediated continuity phải nghe như thế này: tôi đổi bệnh viện, đổi bác sĩ, đổi quốc gia hoặc đổi điện thoại, nhưng quỹ đạo phục hồi vẫn đi cùng tôi. Tôi có thể cho gia đình xem, cho bác sĩ mới xem, cho AI mà tôi đăng ký xem. Tôi có thể thu hồi. Tôi không cần xin phép nền tảng trước.
Thế giới đó chưa đến. Nhưng iRehab đã ship một phần nhỏ: lớp hành vi phục hồi động sau xuất viện. Nếu giữ được đường này, bước kế tiếp không chỉ là phục hồi chức năng; nó có thể là bệnh mạn tính, khám sức khỏe dài hạn và hạ tầng dữ liệu y tế châu Á thế hệ tiếp theo.
Luận điểm của bài viết này bắt nguồn từ buổi trao đổi chiều 2026-05-07 với 張鴻仁 (Chairman Chang Hung-jen) và 楊啟航博士 (Dr. Yang Chi-hang), quá trình thẩm định 4 nền tảng, nhiều vòng review bởi 3 AI reviewer (Gemini Deep Think + ChatGPT + Codex), và 7 reference implementations của iRehab trong 18 tháng qua. Strategic brief và ADR kỹ thuật đầy đủ là tài liệu nội bộ. Bài tiếp theo: Safety-II ở phía bệnh nhân — khi override corpus của iRehab trở thành bằng chứng WAD có cấu trúc