Trả lời nhanh: Khu vực Kon Tum cũ nay là phần cao nguyên phía tây của tỉnh Quảng Ngãi. Nhiều cơ sở y tế ở đây đang dùng ứng dụng đặt lịch và tra kết quả trên điện thoại, và luật mới có một khoản ngắn dành riêng cho loại ứng dụng ấy. Câu trả lời ngắn gọn là chưa có văn bản nào quy định chuẩn chứng chỉ cho vị trí này, nhưng từ 01/01/2026 công việc hằng ngày của nó ở Kon Tum chịu điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Một cách đọc khiến chủ đề rõ hẳn
Có một cách đọc chủ đề này khiến mọi thứ rõ rất nhanh. Đừng hỏi tấm giấy có giá trị không. Hãy hỏi công việc hằng ngày của vị trí ấy đụng vào loại tài sản nào, và pháp luật bảo vệ loại tài sản ấy ra sao. Câu trả lời là dữ liệu sức khỏe của người bệnh. Cái tên có thật.
Dòng 25 và ô hạng để trống
Ba khoảng trống này là phần chẩn đoán đã rõ. Phần còn lại của bài đi vào chỗ mới hơn, đó là những nghĩa vụ pháp lý bắt đầu áp vào công việc hằng ngày từ đầu năm 2026, dù chúng không gọi tên vị trí nào. Ba chỗ, đều kiểm được.
Chép nguyên văn để đếm cho chắc.
…e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Trích từ Luật Khám bệnh, chữa bệnh số 15/2023/QH15, phần chức danh phải có giấy phép hành nghề
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Tên vị trí trong văn bản | Thư ký y khoa, dòng 25 | Phụ lục I Thông tư 03/2023/TT-BYT |
| Ô hạng của dòng 25 | để trống, khác 24 dòng phía trên | cùng phụ lục |
| Thuộc nhóm phải có giấy phép hành nghề | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Mã ngành đào tạo mang tên này | không có trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
Muốn kiểm lại thì mở ba chỗ, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Thứ nhất là Phụ lục I Thông tư 03/2023/TT-BYT ở dòng 25. Thứ hai là danh sách 10 chức danh của Luật Khám bệnh, chữa bệnh. Thứ ba là danh mục kèm Thông tư 26/2020/TT-BLĐTBXH, nơi chỉ có mã 6320304 và 6320306. Danh sách chỉ có mười. Phần này chốt lại như vậy.
Ba chỗ, đều kiểm được.
Luật không gọi tên vị trí, nhưng phủ lên công việc
Điều 26 Luật Bảo vệ dữ liệu cá nhân mang tên bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm. Cả một điều dành cho lĩnh vực này, gồm bốn khoản, đặt ra yêu cầu về sự đồng ý và giới hạn việc cung cấp dữ liệu cho bên thứ ba. Từ 01/01/2026.
Văn bản viết như sau.
Việc bảo vệ dữ liệu cá nhân đối với các thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm được quy định như sau: a) Phải có sự đồng ý của chủ thể dữ liệu cá nhân trong quá trình thu thập, xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 1 Điều 19 của Luật này; b) Áp dụng đầy đủ quy định về bảo vệ dữ liệu cá nhân, quy định khác của pháp luật có liên quan.
Trích từ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, điều dành riêng cho thông tin sức khỏe
Đây là văn bản cấp luật đầu tiên về dữ liệu cá nhân, ban hành ngày 26/6/2025 và có hiệu lực từ 01/01/2026, với 05 chương và 39 điều, đăng Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Hai Điều 26, hai luật. Đọc bản gốc vẫn chắc nhất.
Khoản 2 Điều 33 và chỗ gần vị trí này nhất
Việc cập nhật thực hiện trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân hoặc tại cơ quan chuyên trách. Nghĩa là có một đầu mối cụ thể, và người phụ trách hồ sơ ở cơ sở nên biết đầu mối ấy trước khi cần dùng tới. Phải chỉ định người.
Câu giao việc được viết như thế này.
…chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Trích từ Luật số 91/2025/QH15, chương về lực lượng và điều kiện bảo đảm
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 6 Điều này.
Điều 21 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về hồ sơ đánh giá tác động
Ngoài việc chỉ định nhân sự còn hai cái hạn và một nhịp cập nhật. Hồ sơ đánh giá tác động phải gửi trong 60 ngày kể từ ngày đầu tiên xử lý dữ liệu theo Điều 21. Hồ sơ được cập nhật định kỳ 06 tháng theo Điều 22. Và khi phát hiện vi phạm thì phải thông báo trong 72 giờ theo Điều 23. Làm một lần, cập nhật dài. Đó là chỗ đáng nhớ nhất.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân thì phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Nguyên văn hạn 72 giờ, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba cách tính trần phạt
Với chủ một phòng khám, ba cách tính ấy nói lên một điều. Chi phí xây quy trình bảo vệ dữ liệu nhỏ hơn nhiều so với rủi ro, và phần lớn công việc xây quy trình là việc giấy tờ chứ không phải việc kỹ thuật. Tiền chưa phải phần nặng nhất.
Chép nguyên văn để thấy cách luật phân biệt tổ chức và cá nhân.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về mức phạt tiền tối đa
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
Năm năm dễ thở, và ba nhóm bị loại
Một phòng khám dù nhỏ tới đâu cũng đang trực tiếp xử lý hồ sơ sức khỏe của người bệnh. Vì vậy khoảng thời gian dễ thở kia gần như không dùng được cho các cơ sở khám chữa bệnh. Vế trừ mới quan trọng.
Nguyên văn khoản ấy như sau, chú ý vế sau chữ trừ.
…trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Nguyên văn vế trừ tại khoản 3 Điều 38, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Vế miễn nêu đích danh Điều 21, Điều 22 và khoản 2 Điều 33, với thời gian 05 năm kể từ ngày Luật có hiệu lực. Vế trừ nêu ba nhóm, trong đó nhóm trực tiếp xử lý dữ liệu cá nhân nhạy cảm là nhóm mà cơ sở khám chữa bệnh rơi vào. Quy mô không cứu được thủ tục. Chỉ cần nhớ đúng chừng đó.
Văn bản nhiều người chờ, và phạm vi thật của nó
Có một thay đổi về cách trình bày đáng chú ý hơn nội dung. Dự thảo bỏ cột hạng và dùng cột bậc nghề nghiệp, chia từ bậc 1 tới bậc 4. Cách chia này dẫn theo một dự thảo nghị định về vị trí việc làm viên chức mà Bộ Nội vụ đang xin ý kiến. Sửa chỗ khác, không sửa dòng 25.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Trích bản DỰ THẢO thông tư sửa đổi, bổ sung Thông tư 03/2023/TT-BYT, chưa có số hiệu và chưa ban hành
Một lần nữa, đây là DỰ THẢO đăng ngày 25/4/2026, số hiệu để trống và ngày ban hành để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Danh sách 14 vị trí ở trạm y tế không có thư ký y khoa, và dòng 25 ở Phụ lục I giữ nguyên cả tên lẫn ô hạng để trống. Mười bốn dòng, không dòng nào là nó. Một câu để mang về.
Khi hồ sơ đổi định dạng
Cách hiểu đúng là như thế này. Bệnh án điện tử tạo ra nhu cầu tuyển người, còn luật dữ liệu cá nhân tạo ra yêu cầu về cách làm việc. Cái thứ nhất mở cửa, cái thứ hai đặt luật chơi trong phòng. Giấy khác, số khác.
Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025
Điều 4 Thông tư 13/2025/TT-BYT, khoản về lộ trình triển khai
Đọc hai mốc cạnh nhau sẽ thấy khoảng cách. Hạn của bệnh viện là ngày 30 tháng 9 năm 2025, hạn của các cơ sở còn lại là ngày 31 tháng 12 năm 2026, cả hai đều nằm ở khoản 2 Điều 4 Thông tư 13/2025/TT-BYT. Mốc sau còn ở phía trước. Còn lại là việc của quy trình.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 30/9/2025 | hạn triển khai hồ sơ bệnh án điện tử của bệnh viện | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến 25/4/2026 |
Kon Tum nay thuộc tỉnh Quảng Ngãi
Khoản 11 Điều 1 Nghị quyết 202/2025/QH15 nhập tỉnh Kon Tum vào tỉnh Quảng Ngãi, tỉnh mới lấy tên là tỉnh Quảng Ngãi. Mạng lưới y tế rộng hơn.
Tỉnh sau sắp xếp có diện tích 14.832,55 km² và dân số 2.161.755 người. Các cơ sở khám chữa bệnh ở khu vực Kon Tum cũ nay thuộc phạm vi quản lý của Sở Y tế tỉnh Quảng Ngãi. Từ giữa năm 2025.
Xem thêm bài cùng chủ đề tại Gia Lai, Quảng Ngãi, Đồng Nai.
Ứng dụng về y tế cũng phải tuân thủ đầy đủ
Khoản 3 Điều 26 Luật Bảo vệ dữ liệu cá nhân chỉ có một câu. Đó là chỗ đáng nhớ nhất.
Khoản 3 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định tổ chức, cá nhân phát triển ứng dụng về y tế và ứng dụng về kinh doanh bảo hiểm phải tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân. Câu ấy ngắn nhưng phạm vi rất rộng, vì nó phủ lên cả bên viết phần mềm chứ không riêng bên dùng phần mềm. Một cơ sở ở khu vực Kon Tum cũ khi chọn nhà cung cấp phần mềm bệnh án nên hỏi bên bán đã đáp ứng quy định này chưa, vì trách nhiệm của cơ sở với dữ liệu người bệnh không chuyển sang bên bán phần mềm. Còn lại là việc của quy trình.
Thị trường đang rao gì và nên hỏi lại gì
Một dấu hiệu đáng tin ngược lại là nơi tư vấn chủ động nói rằng chưa có chuẩn chứng chỉ quốc gia và giá trị tấm giấy do nhà tuyển dụng quyết định. Người nói được điều đó thường đã đọc văn bản. Hỏi rõ chỗ thực tập.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Kon Tum. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Kon Tum. Ba câu hỏi là đủ lọc.
Người đã đi làm nên làm gì trước
Người đang cân nhắc học nên tách hai loại chi phí. Chi phí cho một tấm giấy để bổ sung hồ sơ, và chi phí cho kiến thức dùng được hằng ngày. Ở nghề này loại thứ hai rõ ràng có giá trị hơn, vì tấm giấy chưa có chuẩn nào bảo chứng. Kiến thức dùng được ngay.
Cách chuẩn bị ít rủi ro nhất là bám vào hai thứ kiểm được, đó là yêu cầu thật trong tin tuyển dụng và nghĩa vụ thật trong văn bản pháp luật. Không thiếu và cũng không tự thêm. Nếu cần tư vấn cho từng trường hợp thì liên hệ qua trang liên hệ.
Câu hỏi thường gặp
Nhà cung cấp phần mềm bệnh án có phải tuân thủ luật dữ liệu cá nhân không?
Có. Khoản 3 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 buộc tổ chức, cá nhân phát triển ứng dụng về y tế và ứng dụng về kinh doanh bảo hiểm phải tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân.
Làm thư ký y khoa có phải xin giấy phép hành nghề không?
Không. Khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh số 15/2023/QH15 liệt kê 10 chức danh chuyên môn phải có giấy phép hành nghề và không có thư ký y khoa trong danh sách ấy. Đổi lại, vị trí này cũng không được làm việc chuyên môn khám chữa bệnh.
Cập nhật ngày 23/8/2026. Mọi trích dẫn trong bài đối chiếu với bản Luật số 91/2025/QH15 đăng Công báo.
