Trả lời nhanh: Cà Mau sau sắp xếp là tỉnh cực nam của cả nước, nhiều cơ sở y tế nằm ở địa bàn sông nước. Khi phải bảo vệ dữ liệu, câu hỏi thực tế là dựa vào chuẩn nào, và luật mới có một điều dành riêng cho câu hỏi ấy. Điều ít người để ý là chưa có văn bản nào quy định chuẩn chứng chỉ cho vị trí này, nhưng từ 01/01/2026 công việc hằng ngày của nó ở Cà Mau chịu điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Câu hỏi nên hỏi trước khi hỏi về chứng chỉ
Với người đang cân nhắc đóng học phí, câu hỏi thiết thực nhất là học xong thì dùng vào việc gì. Muốn trả lời được thì phải biết công việc thật gồm những gì và bị ràng buộc bởi quy định nào, chứ không dừng ở việc tấm giấy tên gì. Đó là chỗ nên đọc trước.
Không giấy phép, không chuẩn, không ngành
Ba khoảng trống này là phần chẩn đoán đã rõ. Phần còn lại của bài đi vào chỗ mới hơn, đó là những nghĩa vụ pháp lý bắt đầu áp vào công việc hằng ngày từ đầu năm 2026, dù chúng không gọi tên vị trí nào. Danh sách chỉ có mười.
Nguyên văn khoản đó như sau.
…e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Danh sách 10 chức danh tại khoản 1 Điều 26, xem bản toàn văn Luật số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Tên vị trí trong văn bản | Thư ký y khoa, dòng 25 | Phụ lục I Thông tư 03/2023/TT-BYT |
| Ô hạng của dòng 25 | để trống, khác 24 dòng phía trên | cùng phụ lục |
| Thuộc nhóm phải có giấy phép hành nghề | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Mã ngành đào tạo mang tên này | không có trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
Đây là ba chỗ nên tự tra thay vì tin lời rao, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Phụ lục I Thông tư 03/2023/TT-BYT cho biết vị trí ở dòng 25. Luật Khám bệnh, chữa bệnh cho biết danh sách 10 chức danh. Thông tư 26/2020/TT-BLĐTBXH cho biết chỉ có mã 6320304 và 6320306. Nhà tuyển dụng quyết định. Đọc bản gốc vẫn chắc nhất.
Cả hai chiều đều phải nói.
Từ đầu năm 2026, dữ liệu đã có luật riêng
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực. Đây là lần đầu lĩnh vực này được điều chỉnh bằng luật thay vì chỉ bằng nghị định. Và luật ấy dành hẳn một điều cho thông tin sức khỏe. Hai Điều 26, hai luật.
Văn bản viết như sau.
Việc bảo vệ dữ liệu cá nhân đối với các thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm được quy định như sau: a) Phải có sự đồng ý của chủ thể dữ liệu cá nhân trong quá trình thu thập, xử lý dữ liệu cá nhân
Khoản 1 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Về xuất xứ, đây là Luật số 91/2025/QH15 ban hành ngày 26/6/2025, hiệu lực 01/01/2026, gồm 05 chương và 39 điều, đăng Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Việc nâng từ nghị định lên luật là thay đổi lớn nhất. Gần công việc hơn tấm giấy. Phần này chốt lại như vậy.
Phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu
Một cơ sở vừa qua sắp xếp đơn vị hành chính rơi đúng vào trường hợp phải cập nhật ngay, vì tổ chức lại là một trong ba trường hợp được nêu tên. Đây là chi tiết dễ bỏ sót nhất trong cả chuỗi nghĩa vụ. Hồ sơ có hạn nộp.
Nghĩa vụ ấy gói trong một câu.
…chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Trích khoản 2 Điều 33 Luật số 91/2025/QH15, phần về lực lượng bảo vệ dữ liệu cá nhân
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 6 Điều này.
Nguyên văn hạn 60 ngày, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Chuỗi nghĩa vụ về thủ tục gồm ba mắt. Lập và gửi hồ sơ đánh giá tác động trong 60 ngày theo Điều 21. Cập nhật hồ sơ ấy định kỳ 06 tháng theo Điều 22. Thông báo trong 72 giờ khi phát hiện vi phạm theo Điều 23. Sắp xếp lại là phải cập nhật. Chỉ cần nhớ đúng chừng đó.
…phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba tỷ đồng và hai công thức không có trần cố định
Trần chung cho các hành vi vi phạm khác là 03 tỷ đồng, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai mức của tổ chức. Luật phân biệt rõ trách nhiệm của cơ sở và trách nhiệm của người làm việc trong cơ sở. Ba cách tính khác nhau.
Câu đặt ra trần phạt như sau.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Trích từ Luật số 91/2025/QH15, phần xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu cá nhân xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
Đọc hết câu chứ đừng dừng nửa chừng
Hộ kinh doanh và doanh nghiệp siêu nhỏ thì được miễn hẳn ba nghĩa vụ ấy. Nhưng cả hai khoản đều kết thúc bằng một chữ trừ, và phần sau chữ trừ mới là phần quyết định. Cơ sở nhỏ cũng phải làm.
Văn bản viết như sau.
…trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Trích điều khoản thi hành, xem Luật số 91/2025/QH15
Ba nghĩa vụ nằm trong vế miễn là Điều 21, Điều 22 và khoản 2 Điều 33, thời gian 05 năm. Nhưng chữ trừ ngay sau đó kéo nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm ra khỏi diện được miễn, và hồ sơ sức khỏe của người bệnh nằm đúng ở đó. Đọc hết câu, đừng dừng nửa chừng. Đó là chỗ đáng nhớ nhất.
Mười bốn vị trí ở trạm y tế
Điều 1 khoản 1 của dự thảo sửa khoản 2 Điều 5, tức phần về vị trí việc làm tại Trạm Y tế xã, phường, đặc khu. Không khoản nào của dự thảo sửa Điều 3, mà Điều 3 mới là điều dẫn tới Phụ lục I nơi có dòng 25. Số hiệu còn để trống.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Bản DỰ THẢO thông tư sửa Thông tư 03/2023/TT-BYT, phần sửa khoản 2 Điều 5 về trạm y tế
Một lần nữa, đây là DỰ THẢO đăng ngày 25/4/2026, số hiệu để trống và ngày ban hành để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Danh sách 14 vị trí ở trạm y tế không có thư ký y khoa, và dòng 25 ở Phụ lục I giữ nguyên cả tên lẫn ô hạng để trống. Từ hạng sang bậc. Còn lại là việc của quy trình.
Hai chuỗi quy định gặp nhau
Thông tư 13/2025/TT-BYT chia lộ trình thành hai mốc. Bệnh viện phải triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025. Các cơ sở khám chữa bệnh khác có điều trị nội trú, điều trị ban ngày và ngoại trú thì hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026. Giấy khác, số khác.
Các cơ sở khám bệnh, chữa bệnh khác có người bệnh điều trị nội trú, điều trị ban ngày và điều trị ngoại trú triển khai hồ sơ bệnh án điện tử, hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026.
Khoản 2 Điều 4 Thông tư 13/2025/TT-BYT, xem bản hướng dẫn của cơ quan nhà nước
Thông tư 13/2025/TT-BYT chia hai nhóm với hai cái hạn. Nhóm bệnh viện có hạn là ngày 30 tháng 9 năm 2025, đã đi qua. Nhóm cơ sở khám chữa bệnh còn lại có hạn là ngày 31 tháng 12 năm 2026, vẫn còn ở phía trước. Mốc sau còn ở phía trước. Một câu để mang về.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 30/9/2025 | hạn của bệnh viện, đã qua | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 72 giờ | hạn thông báo khi phát hiện vi phạm về dữ liệu | Điều 23 Luật 91/2025/QH15 |
| 31/12/2026 | hạn của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
Cà Mau giữ tên và nhận thêm địa bàn Bạc Liêu
Khoản 22 Điều 1 Nghị quyết 202/2025/QH15 sắp xếp tỉnh Bạc Liêu và tỉnh Cà Mau thành một tỉnh mới, lấy tên là tỉnh Cà Mau. Mạng lưới y tế rộng hơn.
Tỉnh sau sắp xếp có diện tích tự nhiên 7.942,39 km² và quy mô dân số 2.606.672 người. Mạng lưới cơ sở khám bệnh, chữa bệnh trên địa bàn trải rộng và có nhiều điểm xa trung tâm. Từ giữa năm 2025.
Xem thêm bài cùng chủ đề tại Bạc Liêu, Kiên Giang, Ninh Thuận.
Tiêu chuẩn và quy chuẩn kỹ thuật về bảo vệ dữ liệu
Điều 34 Luật Bảo vệ dữ liệu cá nhân chia làm hai loại. Chỉ cần nhớ đúng chừng đó.
Điều 34 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 phân biệt tiêu chuẩn và quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân. Cả hai đều nhắm vào hệ thống thông tin, phần cứng, phần mềm, việc quản lý, vận hành, xử lý và bảo vệ dữ liệu cá nhân. Tiêu chuẩn là thứ được công bố và thừa nhận áp dụng tại Việt Nam. Với một cơ sở ở Cà Mau đang chọn phần mềm bệnh án, đây là điều để hỏi nhà cung cấp, vì việc đáp ứng tiêu chuẩn kỹ thuật là thứ kiểm được, khác hẳn một lời cam kết chung chung về bảo mật. Một câu để mang về.
Những cách quảng cáo nên cẩn thận
Lời rao thường gặp hứa khóa ngắn vài tháng, giấy có giá trị toàn quốc và bảo đảm việc làm. Không có căn cứ nào cho hai lời hứa sau, vì chưa có chuẩn chứng chỉ quốc gia cho vị trí này và cũng chưa có văn bản nào đặt thời hạn cho tấm giấy. Hỏi thêm câu thứ tư.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Cà Mau. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Cà Mau. Khó nén vào vài buổi.
Nên chuẩn bị theo thứ tự nào
Với người đã đi làm, việc đáng làm ngay là đọc quy trình nội bộ về dữ liệu ở nơi mình làm. Nếu nơi ấy chưa chỉ định người phụ trách bảo vệ dữ liệu cá nhân thì đó là một khoảng trống, và người hiểu việc có thể đề xuất. Thực tập là phần khó thay thế.
Nếu đang phân vân giữa một khóa ngắn và việc đầu tư thời gian cho nghiệp vụ, phép thử đơn giản nhất là hỏi thứ mình học có dùng được trong ngày đi làm đầu tiên hay không. Cần thêm thông tin thì liên hệ qua trang liên hệ.
Giải đáp ngắn cho các thắc mắc phổ biến
Có tiêu chuẩn kỹ thuật nào về bảo vệ dữ liệu cá nhân không?
Điều 34 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 phân biệt tiêu chuẩn và quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân, cùng nhắm vào hệ thống thông tin, phần cứng, phần mềm và việc quản lý, vận hành, xử lý, bảo vệ dữ liệu.
Làm thư ký y khoa có phải xin giấy phép hành nghề không?
Không. Khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh số 15/2023/QH15 liệt kê 10 chức danh chuyên môn phải có giấy phép hành nghề và không có thư ký y khoa trong danh sách ấy. Đổi lại, vị trí này cũng không được làm việc chuyên môn khám chữa bệnh.
Bài viết cập nhật ngày 23/8/2026, đối chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, xem bản đăng Công báo.
