Trả lời nhanh: Khu vực Bình Phước cũ có nhiều cơ sở y tế quy mô nhỏ ở địa bàn thưa dân. Với những nơi ấy, thứ dễ bị bỏ quên nhất trong luật mới là nghĩa vụ cập nhật hồ sơ mỗi khi tổ chức có thay đổi. Điều cần biết trước là không văn bản nào bắt buộc phải có chứng chỉ mới được làm, nhưng mọi cơ sở khám chữa bệnh ở Bình Phước đều phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu cá nhân theo khoản 2 Điều 33.
Nghề này bị ràng buộc ở đâu
Nghề này được nhắc nhiều trong hai năm gần đây vì bệnh án chuyển sang dạng điện tử, chứ không phải vì một quy định mới nào bắt buộc phải có chứng chỉ. Hiểu đúng lý do sẽ chọn đúng thứ cần học. Bắt đầu từ công việc thật.
Phần chẩn đoán đã rõ
Cần nói rõ cả hai chiều để khỏi hiểu sai. Không văn bản nào quy định phải có chứng chỉ mới được làm vị trí này. Nhưng cũng không đúng nếu bảo không cần học gì, vì công việc đòi hiểu thuật ngữ y khoa, quy trình bệnh án và cách nhập liệu chính xác. Cả hai chiều đều phải nói.
Đọc nguyên văn thì đếm được ngay.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y
Danh sách 10 chức danh tại khoản 1 Điều 26, xem bản toàn văn Luật số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Tên vị trí trong văn bản | Thư ký y khoa, dòng 25 | Phụ lục I Thông tư 03/2023/TT-BYT |
| Ô hạng của dòng 25 | để trống, khác 24 dòng phía trên | cùng phụ lục |
| Thuộc nhóm phải có giấy phép hành nghề | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Mã ngành đào tạo mang tên này | không có trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
Ba khoảng trống ấy đều truy được về ba văn bản khác nhau, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Dòng 25 nằm ở Phụ lục I Thông tư 03/2023/TT-BYT, danh sách 10 chức danh nằm ở Luật Khám bệnh, chữa bệnh, còn danh mục ngành nghề nằm ở Thông tư 26/2020/TT-BLĐTBXH với hai mã 6320304 và 6320306. Ô hạng để trống. Chỉ cần nhớ đúng chừng đó.
Cả hai chiều đều phải nói.
Điều 26 Luật Bảo vệ dữ liệu cá nhân
Điều 26 Luật Bảo vệ dữ liệu cá nhân mang tên bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm. Cả một điều dành cho lĩnh vực này, gồm bốn khoản, đặt ra yêu cầu về sự đồng ý và giới hạn việc cung cấp dữ liệu cho bên thứ ba. Gần công việc hơn tấm giấy.
Điều 26 của Luật này mở đầu như sau.
Cơ quan, tổ chức, cá nhân hoạt động trong lĩnh vực sức khỏe không cung cấp dữ liệu cá nhân cho bên thứ ba là tổ chức cung cấp dịch vụ chăm sóc sức khỏe hoặc dịch vụ bảo hiểm sức khỏe, bảo hiểm nhân thọ, trừ trường hợp có yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân hoặc trường hợp quy định tại khoản 1 Điều 19 của Luật này.
Điều 26 Luật Bảo vệ dữ liệu cá nhân, xem bản Công báo số 971 và 972
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được ban hành ngày 26/6/2025, có hiệu lực từ 01/01/2026, gồm 05 chương và 39 điều, đăng trên Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Trước đó lĩnh vực này chỉ được điều chỉnh bằng nghị định. Từ 01/01/2026. Đó là chỗ đáng nhớ nhất.
Sáu mươi ngày, bảy mươi hai giờ và sáu tháng
Lực lượng bảo vệ dữ liệu cá nhân theo luật gồm bốn thành phần, trong đó có cơ quan chuyên trách thuộc Bộ Công an và bộ phận, nhân sự trong chính cơ quan, tổ chức. Một cơ sở y tế nằm ở thành phần thứ hai. Đồng hồ chạy từ lúc phát hiện.
Văn bản viết ngắn gọn như sau.
…chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Trích từ Luật số 91/2025/QH15, chương về lực lượng và điều kiện bảo đảm
…lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân
Nguyên văn hạn 60 ngày, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ngoài việc chỉ định nhân sự còn hai cái hạn và một nhịp cập nhật. Hồ sơ đánh giá tác động phải gửi trong 60 ngày kể từ ngày đầu tiên xử lý dữ liệu theo Điều 21. Hồ sơ được cập nhật định kỳ 06 tháng theo Điều 22. Và khi phát hiện vi phạm thì phải thông báo trong 72 giờ theo Điều 23. Phải chỉ định người. Một câu để mang về.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân thì phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Điều 23 Luật Bảo vệ dữ liệu cá nhân, xem bản đăng Công báo
Tổ chức chịu một mức, cá nhân chịu một nửa
Phần chế tài của luật này dùng ba cách tính khác nhau, và chỉ một trong ba là con số cố định. Đó là điều khiến nó khác hẳn các mức phạt quen thuộc trong ngành y. Xây quy trình rẻ hơn nhiều.
Đây là nguyên văn của khoản 5 và khoản 6.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.
Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về mức phạt tiền tối đa
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu cá nhân xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
Chỗ mà quy mô không cứu được thủ tục
Doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện ba nghĩa vụ về thủ tục trong 05 năm kể từ ngày Luật có hiệu lực. Ba nghĩa vụ ấy là hồ sơ đánh giá tác động, việc cập nhật hồ sơ, và việc chỉ định nhân sự bảo vệ dữ liệu. Ngành y nằm trong vế trừ.
Nguyên văn khoản ấy như sau, chú ý vế sau chữ trừ.
Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này, trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Trích từ Luật số 91/2025/QH15, phần hiệu lực thi hành
Vế miễn nêu đích danh Điều 21, Điều 22 và khoản 2 Điều 33, với thời gian 05 năm kể từ ngày Luật có hiệu lực. Vế trừ nêu ba nhóm, trong đó nhóm trực tiếp xử lý dữ liệu cá nhân nhạy cảm là nhóm mà cơ sở khám chữa bệnh rơi vào. Cơ sở nhỏ cũng phải làm. Còn lại là việc của quy trình.
Tín hiệu từ bản đang lấy ý kiến
Điều 1 khoản 1 của dự thảo sửa khoản 2 Điều 5, tức phần về vị trí việc làm tại Trạm Y tế xã, phường, đặc khu. Không khoản nào của dự thảo sửa Điều 3, mà Điều 3 mới là điều dẫn tới Phụ lục I nơi có dòng 25. Một tín hiệu, chưa phải quy định.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Trích bản DỰ THẢO thông tư sửa đổi, bổ sung Thông tư 03/2023/TT-BYT, chưa có số hiệu và chưa ban hành
Cần nhắc lại cho rõ. Bản này là DỰ THẢO đăng lấy ý kiến ngày 25/4/2026, số hiệu và ngày ban hành còn để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Phụ lục kèm dự thảo có 14 vị trí ở trạm y tế và không dòng nào tên thư ký y khoa, trong khi dòng 25 ở Phụ lục I vẫn giữ nguyên. Sửa chỗ khác, không sửa dòng 25. Phần này chốt lại như vậy.
Cái mở cửa và cái đặt luật chơi
Điều đáng chú ý là hai chuỗi quy định gặp nhau đúng lúc. Hồ sơ chuyển sang dạng số theo lộ trình của ngành y, còn nghĩa vụ bảo vệ dữ liệu bắt đầu áp từ đầu năm 2026 theo luật của lĩnh vực khác. Người làm việc với bệnh án đứng ở giao điểm. Mốc đầu đã qua.
Các cơ sở khám bệnh, chữa bệnh khác có người bệnh điều trị nội trú, điều trị ban ngày và điều trị ngoại trú triển khai hồ sơ bệnh án điện tử, hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026.
Trích từ Thông tư 13/2025/TT-BYT, phần lộ trình hồ sơ bệnh án điện tử
Lộ trình trong Thông tư 13/2025/TT-BYT gồm đúng hai mốc. Ngày 30 tháng 9 năm 2025 dành cho bệnh viện và ngày 31 tháng 12 năm 2026 dành cho các cơ sở khám chữa bệnh khác có điều trị nội trú, điều trị ban ngày và ngoại trú. Hai chuỗi gặp nhau. Đọc bản gốc vẫn chắc nhất.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 30/9/2025 | hạn triển khai hồ sơ bệnh án điện tử của bệnh viện | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến 25/4/2026 |
Bình Phước nay thuộc tỉnh Đồng Nai
Khoản 17 Điều 1 Nghị quyết 202/2025/QH15 nhập tỉnh Bình Phước vào tỉnh Đồng Nai, tỉnh mới lấy tên là tỉnh Đồng Nai. Đầu mối vì thế cũng khác.
Tỉnh sau sắp xếp có diện tích 12.737,18 km² và dân số 4.491.408 người. Các cơ sở khám chữa bệnh ở khu vực Bình Phước cũ nay chịu sự quản lý của Sở Y tế tỉnh Đồng Nai. Cùng một Sở Y tế.
Xem thêm bài cùng chủ đề tại Đồng Nai, Tây Ninh, Hậu Giang.
Cập nhật định kỳ sáu tháng, và ba trường hợp phải cập nhật ngay
Điều 22 Luật Bảo vệ dữ liệu cá nhân đặt ra nhịp này. Một câu để mang về.
Điều 22 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định hồ sơ đánh giá tác động được cập nhật định kỳ 06 tháng khi có sự thay đổi, hoặc cập nhật ngay trong ba trường hợp. Ba trường hợp ấy là khi cơ quan, tổ chức được tổ chức lại hoặc chấm dứt hoạt động, khi thay đổi thông tin về tổ chức cung cấp dịch vụ bảo vệ dữ liệu, và khi phát sinh hoặc thay đổi ngành nghề liên quan tới xử lý dữ liệu. Việc cập nhật thực hiện trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân. Với các cơ sở ở khu vực Bình Phước cũ vừa trải qua sắp xếp đơn vị hành chính, trường hợp thứ nhất là trường hợp dễ gặp nhất. Đọc bản gốc vẫn chắc nhất.
Thị trường đang rao gì và nên hỏi lại gì
Cũng nên cảnh giác với cách quảng cáo học online lấy giấy nhanh cho một công việc mà phần lớn kỹ năng hình thành qua thực tập tại cơ sở khám chữa bệnh. Không có gì cấm học trực tuyến, nhưng nên hỏi rõ phần thực tập diễn ra ở đâu. Ba câu hỏi là đủ lọc.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Bình Phước. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Bình Phước. Không có chuẩn thì không có phạm vi.
Thứ tự ưu tiên cho từng hoàn cảnh
Bước thứ ba là nắm hai mốc của lộ trình bệnh án điện tử, vì chúng quyết định nhu cầu tuyển dụng ở từng loại cơ sở. Bệnh viện đã qua mốc, còn các cơ sở khác thì chưa. Lưu lại bản gốc.
Cách chuẩn bị ít rủi ro nhất là bám vào hai thứ kiểm được, đó là yêu cầu thật trong tin tuyển dụng và nghĩa vụ thật trong văn bản pháp luật. Không thiếu và cũng không tự thêm. Nếu cần tư vấn cho từng trường hợp thì liên hệ qua trang liên hệ.
Hỏi nhanh, đáp gọn
Bao lâu phải cập nhật hồ sơ đánh giá tác động một lần?
Định kỳ 06 tháng khi có sự thay đổi, theo khoản 1 Điều 22 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Có ba trường hợp phải cập nhật ngay, trong đó có trường hợp cơ quan, tổ chức được tổ chức lại hoặc chấm dứt hoạt động.
Làm thư ký y khoa có phải xin giấy phép hành nghề không?
Không. Khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh số 15/2023/QH15 liệt kê 10 chức danh chuyên môn phải có giấy phép hành nghề và không có thư ký y khoa trong danh sách ấy. Đổi lại, vị trí này cũng không được làm việc chuyên môn khám chữa bệnh.
Cập nhật ngày 23/8/2026, đối chiếu với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản liên quan.
