Trả lời nhanh: Khu vực Bình Thuận cũ nay là phần giáp biển của tỉnh Lâm Đồng, nơi có nhiều cơ sở y tế phục vụ dân cư và khách du lịch. Trong luật mới, hành vi bị đặt mức phạt nặng nhất lại được tính theo một công thức không có trần cố định. Điều cần biết trước là chưa có văn bản nào quy định chuẩn chứng chỉ cho vị trí này, nhưng từ 01/01/2026 công việc hằng ngày của nó ở Bình Thuận chịu điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Câu hỏi nên hỏi trước khi hỏi về chứng chỉ
Có một cách đọc chủ đề này khiến mọi thứ rõ rất nhanh. Đừng hỏi tấm giấy có giá trị không. Hãy hỏi công việc hằng ngày của vị trí ấy đụng vào loại tài sản nào, và pháp luật bảo vệ loại tài sản ấy ra sao. Câu trả lời là dữ liệu sức khỏe của người bệnh. Chuẩn thì chưa có.
Ba khoảng trống kiểm được bằng văn bản
Ba khoảng trống này là phần chẩn đoán đã rõ. Phần còn lại của bài đi vào chỗ mới hơn, đó là những nghĩa vụ pháp lý bắt đầu áp vào công việc hằng ngày từ đầu năm 2026, dù chúng không gọi tên vị trí nào. Ô hạng để trống.
Danh sách ấy được viết ra bằng đúng một câu.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y
Khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Có phải chức danh nghề nghiệp có tiêu chuẩn riêng không | chưa có | Phụ lục I Thông tư 03/2023/TT-BYT, dòng 25 không hạng |
| Có phải xin giấy phép hành nghề không | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Có ngành đào tạo tên Thư ký y khoa không | không, chỉ có Thư ký và Thư ký văn phòng | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
| Nghĩa vụ pháp lý rõ nhất hiện nay là gì | bảo vệ dữ liệu cá nhân | Luật 91/2025/QH15, hiệu lực 01/01/2026 |
Ba khoảng trống ấy đều truy được về ba văn bản khác nhau, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Dòng 25 nằm ở Phụ lục I Thông tư 03/2023/TT-BYT, danh sách 10 chức danh nằm ở Luật Khám bệnh, chữa bệnh, còn danh mục ngành nghề nằm ở Thông tư 26/2020/TT-BLĐTBXH với hai mã 6320304 và 6320306. Không mã ngành nào tên vậy. Chỉ cần nhớ đúng chừng đó.
Không mã ngành nào tên vậy.
Điều 26 Luật Bảo vệ dữ liệu cá nhân
Với người làm công việc nhập bệnh án, quyển luật này gần với công việc hằng ngày hơn mọi tài liệu về chứng chỉ. Nó nói về thứ trên màn hình trước mặt, không nói về tấm giấy trong hồ sơ xin việc. Từ 01/01/2026.
Chép nguyên văn để khỏi tam sao thất bản.
Cơ quan, tổ chức, cá nhân hoạt động trong lĩnh vực sức khỏe không cung cấp dữ liệu cá nhân cho bên thứ ba là tổ chức cung cấp dịch vụ chăm sóc sức khỏe hoặc dịch vụ bảo hiểm sức khỏe, bảo hiểm nhân thọ, trừ trường hợp có yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân hoặc trường hợp quy định tại khoản 1 Điều 19 của Luật này.
Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026
Luật số 91/2025/QH15 có 05 chương và 39 điều, ban hành 26/6/2025 và có hiệu lực từ 01/01/2026, bản gốc đăng trên Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Cấu trúc ấy gồm cả chương về lực lượng lẫn chương về trách nhiệm. Hai Điều 26, hai luật. Đó là chỗ đáng nhớ nhất.
Nhân sự, hồ sơ và hai cái hạn
Việc cập nhật thực hiện trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân hoặc tại cơ quan chuyên trách. Nghĩa là có một đầu mối cụ thể, và người phụ trách hồ sơ ở cơ sở nên biết đầu mối ấy trước khi cần dùng tới. Làm một lần, cập nhật dài.
Nguyên văn khoản 2 như sau.
Cơ quan, tổ chức có trách nhiệm chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Nguyên văn nghĩa vụ chỉ định nhân sự, xem Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 6 Điều này.
Trích từ Luật số 91/2025/QH15, phần về đánh giá tác động xử lý dữ liệu cá nhân
Ba con số cần nhớ nằm ở ba điều liền nhau. Điều 21 cho hạn 60 ngày kể từ ngày đầu tiên xử lý dữ liệu. Điều 22 cho nhịp cập nhật định kỳ 06 tháng. Điều 23 cho hạn thông báo 72 giờ khi phát hiện vi phạm. Đồng hồ chạy từ lúc phát hiện. Một câu để mang về.
…phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Điều 23 Luật Bảo vệ dữ liệu cá nhân, xem bản đăng Công báo
Tiền chưa phải phần nặng nhất
Với chủ một phòng khám, ba cách tính ấy nói lên một điều. Chi phí xây quy trình bảo vệ dữ liệu nhỏ hơn nhiều so với rủi ro, và phần lớn công việc xây quy trình là việc giấy tờ chứ không phải việc kỹ thuật. Xây quy trình rẻ hơn nhiều.
Chép nguyên văn để thấy cách luật phân biệt tổ chức và cá nhân.
…cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về mức phạt tiền tối đa
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
Năm năm dễ thở, và ba nhóm bị loại
Đây là chỗ mà quy mô không cứu được thủ tục. Một cơ sở hai ba người vẫn phải nghĩ tới hồ sơ đánh giá tác động và tới việc chỉ định người phụ trách dữ liệu, đúng như một bệnh viện lớn. Ba nhóm bị loại.
Đây là nguyên văn của khoản 3.
…trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Nguyên văn vế trừ tại khoản 3 Điều 38, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba nghĩa vụ được nhắc tên trong vế miễn là Điều 21 về hồ sơ đánh giá tác động, Điều 22 về việc cập nhật, và khoản 2 Điều 33 về chỉ định nhân sự. Thời gian 05 năm chỉ dành cho doanh nghiệp nhỏ, và vế trừ loại ngay nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Vế trừ mới quan trọng. Còn lại là việc của quy trình.
Mười bốn vị trí ở trạm y tế
Có một thay đổi về cách trình bày đáng chú ý hơn nội dung. Dự thảo bỏ cột hạng và dùng cột bậc nghề nghiệp, chia từ bậc 1 tới bậc 4. Cách chia này dẫn theo một dự thảo nghị định về vị trí việc làm viên chức mà Bộ Nội vụ đang xin ý kiến. Mười bốn dòng, không dòng nào là nó.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Điểm a khoản 1 Điều 1 bản DỰ THẢO thông tư sửa đổi Thông tư 03/2023/TT-BYT, đăng lấy ý kiến ngày 25/4/2026
Cần nhắc lại cho rõ. Bản này là DỰ THẢO đăng lấy ý kiến ngày 25/4/2026, số hiệu và ngày ban hành còn để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Phụ lục kèm dự thảo có 14 vị trí ở trạm y tế và không dòng nào tên thư ký y khoa, trong khi dòng 25 ở Phụ lục I vẫn giữ nguyên. Một tín hiệu, chưa phải quy định. Phần này chốt lại như vậy.
Lý do thật khiến nghề này được tuyển nhiều
Cần tránh một suy luận sai hay gặp. Bệnh án điện tử không tạo ra quy định nào bắt buộc phải có chứng chỉ thư ký y khoa. Nó chỉ làm tăng nhu cầu tuyển dụng, và nhu cầu tuyển dụng thì mỗi nơi đặt điều kiện riêng. Giấy khác, số khác.
Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025
Trích lộ trình bệnh án điện tử, xem hướng dẫn về Thông tư 13/2025/TT-BYT
Hai mốc của lộ trình cách nhau một năm ba tháng. Bệnh viện phải xong chậm nhất vào ngày 30 tháng 9 năm 2025, còn các cơ sở khám chữa bệnh khác thì chậm nhất vào ngày 31 tháng 12 năm 2026 theo Thông tư 13/2025/TT-BYT. Mốc sau còn ở phía trước. Đọc bản gốc vẫn chắc nhất.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 26/6/2025 | Luật Bảo vệ dữ liệu cá nhân được ban hành | Luật 91/2025/QH15 |
| 30/9/2025 | hạn bệnh án điện tử của bệnh viện, đã qua | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn bệnh án điện tử của cơ sở còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
Bình Thuận nay thuộc tỉnh Lâm Đồng
Khoản 14 Điều 1 Nghị quyết 202/2025/QH15 nhập tỉnh Bình Thuận cùng tỉnh Đắk Nông vào tỉnh Lâm Đồng, tỉnh mới lấy tên là tỉnh Lâm Đồng. Đây là chỗ nên kiểm lại.
Tỉnh sau sắp xếp có diện tích 24.233,07 km² và dân số 3.872.999 người. Cơ sở khám chữa bệnh ở khu vực Bình Thuận cũ nay thuộc phạm vi quản lý của Sở Y tế tỉnh Lâm Đồng. Mạng lưới y tế rộng hơn.
Xem thêm bài cùng chủ đề tại Lâm Đồng, Ninh Thuận, Đồng Tháp.
Mua bán dữ liệu bị phạt tới mười lần khoản thu
Cách tính nằm ở khoản 3 Điều 8 Luật Bảo vệ dữ liệu cá nhân. Một câu để mang về.
Khoản 3 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đặt mức phạt tiền tối đa với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Nếu không có khoản thu, hoặc mức tính theo khoản thu thấp hơn trần 03 tỷ đồng, thì áp dụng trần ấy. Đây là cách tính không có giới hạn trên cố định, và nó nhắm thẳng vào việc dữ liệu người bệnh bị đem ra bán. Với một cơ sở ở khu vực Bình Thuận cũ, danh sách người bệnh là thứ có giá trên thị trường quảng cáo, nên điều khoản này gần với thực tế hơn nhiều người nghĩ. Đọc bản gốc vẫn chắc nhất.
Kiểm bằng tin tuyển dụng, không kiểm bằng lời giới thiệu
Cũng nên cảnh giác với cách quảng cáo học online lấy giấy nhanh cho một công việc mà phần lớn kỹ năng hình thành qua thực tập tại cơ sở khám chữa bệnh. Không có gì cấm học trực tuyến, nhưng nên hỏi rõ phần thực tập diễn ra ở đâu. Không có chuẩn thì không có phạm vi.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Bình Thuận. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Bình Thuận. Hỏi rõ chỗ thực tập.
Những việc nên làm trong năm nay
Cuối cùng, nên theo dõi bản dự thảo sửa Thông tư 03/2023/TT-BYT. Bản đang lấy ý kiến chưa chạm tới dòng 25, nhưng nếu có bản sau bổ sung tiêu chuẩn cho vị trí này thì toàn bộ cách chọn khóa học sẽ phải tính lại. Lưu lại bản gốc.
Toàn bộ chủ đề này nằm gọn trong bốn văn bản. Thông tư 03/2023/TT-BYT cho vị trí việc làm, Luật Khám bệnh, chữa bệnh cho danh sách chức danh phải có giấy phép, Thông tư 13/2025/TT-BYT cho lộ trình bệnh án điện tử, và Luật Bảo vệ dữ liệu cá nhân cho nghĩa vụ với dữ liệu người bệnh. Với các câu hỏi về hướng học, có thể liên hệ qua trang liên hệ.
Hỏi nhanh, đáp gọn
Bán danh sách người bệnh bị xử lý thế nào?
Mức phạt tiền tối đa với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm, theo khoản 3 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Nếu không có khoản thu hoặc mức tính ra thấp hơn 03 tỷ đồng thì áp dụng mức 03 tỷ đồng.
Làm thư ký y khoa có phải xin giấy phép hành nghề không?
Không. Khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh số 15/2023/QH15 liệt kê 10 chức danh chuyên môn phải có giấy phép hành nghề và không có thư ký y khoa trong danh sách ấy. Đổi lại, vị trí này cũng không được làm việc chuyên môn khám chữa bệnh.
Bài viết cập nhật ngày 23/8/2026, đối chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, xem bản đăng Công báo.
