Trả lời nhanh: Khu vực Bình Định cũ nay là phần ven biển của tỉnh Gia Lai. Nhiều cơ sở y tế ở đây đã xin đồng ý xử lý dữ liệu từ trước năm 2026 theo nghị định cũ, và câu hỏi đầu tiên của họ là có phải làm lại từ đầu hay không. Chỗ đáng đọc kỹ nhất là không văn bản nào bắt buộc phải có chứng chỉ mới được làm, nhưng mọi cơ sở khám chữa bệnh ở Bình Định đều phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu cá nhân theo khoản 2 Điều 33.
Cái tên có thật, cái chuẩn thì chưa
Người đi hỏi thường mong nghe một câu dứt khoát rằng có bắt buộc chứng chỉ hay không. Sự thật nằm ở giữa. Không văn bản nào bắt buộc, nhưng cũng có nơi tuyển dụng đòi đích danh, và giá trị tấm giấy do nhà tuyển dụng quyết định chứ không do một chuẩn quốc gia nào. Đó là chỗ nên đọc trước.
Ba khoảng trống kiểm được bằng văn bản
Khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh số 15/2023/QH15 liệt kê đúng 10 chức danh chuyên môn phải có giấy phép hành nghề, và cụm thư ký không nằm trong đó. Nghĩa là làm vị trí này không cần giấy phép hành nghề, đổi lại cũng không được làm việc chuyên môn khám chữa bệnh. Cả hai chiều đều phải nói.
Đọc nguyên văn thì đếm được ngay.
…e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Điều 26 Luật Khám bệnh, chữa bệnh số 15/2023/QH15, khoản về chức danh chuyên môn
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Vị trí việc làm | có tên, dòng 25, không có hạng | Phụ lục I Thông tư 03/2023/TT-BYT |
| Giấy phép hành nghề | không thuộc 10 chức danh | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Ngành đào tạo | không có ngành chính danh trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
| Luật chạm vào công việc hằng ngày | Luật Bảo vệ dữ liệu cá nhân | Điều 26 Luật 91/2025/QH15 |
Muốn kiểm lại thì mở ba chỗ, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Thứ nhất là Phụ lục I Thông tư 03/2023/TT-BYT ở dòng 25. Thứ hai là danh sách 10 chức danh của Luật Khám bệnh, chữa bệnh. Thứ ba là danh mục kèm Thông tư 26/2020/TT-BLĐTBXH, nơi chỉ có mã 6320304 và 6320306. Ô hạng để trống. Đọc bản gốc vẫn chắc nhất.
Nhà tuyển dụng quyết định.
Hai Điều 26 của hai luật khác nhau
Cần phân biệt ngay hai Điều 26 của hai luật khác nhau, vì cả hai đều dính tới chủ đề này. Điều 26 Luật Khám bệnh, chữa bệnh liệt kê 10 chức danh phải có giấy phép hành nghề. Điều 26 Luật Bảo vệ dữ liệu cá nhân nói về thông tin sức khỏe. Dẫn trống số điều là dễ nhầm. Từ 01/01/2026.
Điều 26 của Luật này mở đầu như sau.
Áp dụng đầy đủ quy định về bảo vệ dữ liệu cá nhân, quy định khác của pháp luật có liên quan.
Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026
Về xuất xứ, đây là Luật số 91/2025/QH15 ban hành ngày 26/6/2025, hiệu lực 01/01/2026, gồm 05 chương và 39 điều, đăng Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Việc nâng từ nghị định lên luật là thay đổi lớn nhất. Hai Điều 26, hai luật. Phần này chốt lại như vậy.
Những việc một cơ sở phải làm từ năm 2026
Lực lượng bảo vệ dữ liệu cá nhân theo luật gồm bốn thành phần, trong đó có cơ quan chuyên trách thuộc Bộ Công an và bộ phận, nhân sự trong chính cơ quan, tổ chức. Một cơ sở y tế nằm ở thành phần thứ hai. Sắp xếp lại là phải cập nhật.
Nghĩa vụ ấy gói trong một câu.
Cơ quan, tổ chức có trách nhiệm chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân
Nguyên văn nghĩa vụ chỉ định nhân sự, xem Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân
Trích khoản 1 Điều 21 về hồ sơ đánh giá tác động, xem Luật số 91/2025/QH15
Đọc liền ba điều sẽ thấy một chuỗi. Điều 21 với hạn 60 ngày kể từ ngày đầu tiên xử lý dữ liệu, Điều 22 với nhịp cập nhật 06 tháng, và Điều 23 với hạn thông báo 72 giờ. Cả ba đều là việc giấy tờ, và cả ba đều có thể chuẩn bị trước. Bốn thành phần, ta ở thành phần hai. Chỉ cần nhớ đúng chừng đó.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân
Trích Điều 23 về thông báo vi phạm, xem Luật số 91/2025/QH15
Ba tỷ đồng và hai công thức không có trần cố định
Cách đọc hữu ích nhất với người làm nghề là đọc phần chế tài như một lý do để đọc kỹ quy trình nội bộ nơi mình làm. Trách nhiệm cá nhân không tan vào trách nhiệm của tổ chức. Tiền chưa phải phần nặng nhất.
Đây là nguyên văn của khoản 5 và khoản 6.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.
Khoản 5 Điều 8 Luật Bảo vệ dữ liệu cá nhân, xem bản Công báo số 971 và 972
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Vi phạm quy định chuyển dữ liệu xuyên biên giới | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Ngoài phạt tiền | có thể bị truy cứu trách nhiệm hình sự | khoản 1 Điều 8 |
Cơ sở nhỏ có được hoãn không
Vế trừ nêu ba nhóm. Nhóm kinh doanh dịch vụ xử lý dữ liệu cá nhân. Nhóm trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Và nhóm xử lý dữ liệu của số lượng lớn chủ thể dữ liệu cá nhân. Đọc hết câu, đừng dừng nửa chừng.
Nguyên văn khoản ấy như sau, chú ý vế sau chữ trừ.
Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này, trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Nguyên văn vế trừ tại khoản 3 Điều 38, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba nghĩa vụ được nhắc tên trong vế miễn là Điều 21 về hồ sơ đánh giá tác động, Điều 22 về việc cập nhật, và khoản 2 Điều 33 về chỉ định nhân sự. Thời gian 05 năm chỉ dành cho doanh nghiệp nhỏ, và vế trừ loại ngay nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Ngành y nằm trong vế trừ. Đó là chỗ đáng nhớ nhất.
Tín hiệu từ bản đang lấy ý kiến
Điều 1 khoản 1 của dự thảo sửa khoản 2 Điều 5, tức phần về vị trí việc làm tại Trạm Y tế xã, phường, đặc khu. Không khoản nào của dự thảo sửa Điều 3, mà Điều 3 mới là điều dẫn tới Phụ lục I nơi có dòng 25. Số hiệu còn để trống.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Bản DỰ THẢO thông tư sửa Thông tư 03/2023/TT-BYT, phần sửa khoản 2 Điều 5 về trạm y tế
Nhấn mạnh một lần nữa rằng đây là DỰ THẢO đăng ngày 25/4/2026, chưa có số hiệu và chưa ban hành, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Danh sách 14 vị trí ở trạm y tế trong phụ lục kèm dự thảo không có thư ký y khoa, còn dòng 25 của Phụ lục I thì không bị đụng tới. Từ hạng sang bậc. Còn lại là việc của quy trình.
Lý do thật khiến nghề này được tuyển nhiều
Lý do thật khiến vị trí này được tuyển nhiều nằm ở việc bệnh án chuyển sang dạng điện tử. Khi hồ sơ đổi định dạng, khối lượng việc nhập liệu và kiểm tra dữ liệu tăng lên, và các cơ sở tuyển thêm người cho công việc ấy. Mở cửa và đặt luật chơi.
…a) Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025; b) Các cơ sở khám bệnh, chữa bệnh khác có người bệnh điều trị nội trú, điều trị ban ngày và điều trị ngoại trú triển khai hồ sơ bệnh án điện tử, hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026.
Nguyên văn hai mốc, dẫn theo Thông tư 13/2025/TT-BYT
Hai nhóm cơ sở, hai cái hạn, cùng một điều luật. Ngày 30 tháng 9 năm 2025 cho bệnh viện và ngày 31 tháng 12 năm 2026 cho các cơ sở khám chữa bệnh còn lại, theo Thông tư 13/2025/TT-BYT. Giấy khác, số khác. Một câu để mang về.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 30/9/2025 | hạn triển khai hồ sơ bệnh án điện tử của bệnh viện | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến 25/4/2026 |
Bình Định nay thuộc tỉnh Gia Lai
Khoản 12 Điều 1 Nghị quyết 202/2025/QH15 nhập tỉnh Bình Định vào tỉnh Gia Lai, tỉnh mới lấy tên là tỉnh Gia Lai. Đầu mối vì thế cũng khác.
Tỉnh sau sắp xếp có diện tích 21.576,53 km² và dân số 3.583.693 người. Các cơ sở khám chữa bệnh ở khu vực Bình Định cũ nay thuộc phạm vi quản lý của Sở Y tế tỉnh Gia Lai. Cùng một Sở Y tế.
Xem thêm bài cùng chủ đề tại Gia Lai, Quảng Ngãi, Bà Rịa – Vũng Tàu.
Đồng ý đã xin theo nghị định cũ vẫn còn giá trị
Câu trả lời nằm ở khoản 1 Điều 39 Luật Bảo vệ dữ liệu cá nhân. Chỉ cần nhớ đúng chừng đó.
Khoản 1 Điều 39 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định hoạt động xử lý dữ liệu cá nhân đang thực hiện mà đã được chủ thể dữ liệu đồng ý hoặc theo thỏa thuận theo Nghị định 13/2023/NĐ-CP trước ngày Luật có hiệu lực thì tiếp tục thực hiện, không phải xin đồng ý lại hoặc thỏa thuận lại. Đây là điều khoản chuyển tiếp có lợi cho các cơ sở đã làm bài bản từ trước. Một bệnh viện ở khu vực Bình Định cũ đã có quy trình xin đồng ý từ năm 2023 hoặc 2024 vì thế không phải làm lại toàn bộ, và có thể dành sức cho các nghĩa vụ mới. Một câu để mang về.
Những cách quảng cáo nên cẩn thận
Cách kiểm rẻ nhất trước khi đóng tiền là đọc vài tin tuyển dụng của chính nơi mình nhắm tới. Nếu tin tuyển dụng ghi đích danh tên một cơ sở đào tạo thì đó là thông tin có giá trị hơn mọi lời giới thiệu. Không có chuẩn thì không có phạm vi.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Bình Định. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Bình Định. Hỏi rõ chỗ thực tập.
Thứ tự ưu tiên cho từng hoàn cảnh
Bước thứ hai là đọc phần công việc trong tin tuyển dụng thay vì đọc phần yêu cầu. Phần công việc cho biết mỗi ngày sẽ làm gì, và từ đó biết được kỹ năng nào cần có thật. Kiến thức dùng được ngay.
Điều đáng nhớ nhất của cả bài gói trong một câu. Vị trí này chưa có chuẩn nghề, nhưng thứ nó chạm vào mỗi ngày thì từ 01/01/2026 đã có một quyển luật riêng. Với các thắc mắc về chương trình học, có thể hỏi qua trang liên hệ.
Những điều người học hay hỏi
Đã xin đồng ý theo Nghị định 13/2023 thì có phải xin lại theo luật mới không?
Không. Khoản 1 Điều 39 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cho hoạt động xử lý dữ liệu đang thực hiện mà đã được đồng ý hoặc thỏa thuận theo Nghị định 13/2023/NĐ-CP trước ngày Luật có hiệu lực được tiếp tục, không phải xin đồng ý lại.
Vi phạm quy định về bảo vệ dữ liệu cá nhân bị phạt bao nhiêu?
Mức phạt tiền tối đa với các hành vi vi phạm khác là 03 tỷ đồng theo khoản 5 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai. Riêng hành vi mua, bán dữ liệu cá nhân bị tính tới 10 lần khoản thu có được từ hành vi vi phạm.
Nội dung cập nhật ngày 23/8/2026 theo văn bản đang có hiệu lực, xem Luật số 91/2025/QH15 trên Công báo.
