Trả lời nhanh: Quảng Ngãi sau sắp xếp kéo từ ven biển lên tới vùng biên giới phía tây. Khi nói cơ quan chuyên trách bảo vệ dữ liệu cá nhân, câu hỏi thực tế là cơ quan ấy thuộc bộ nào và bên cạnh nó còn những ai. Câu trả lời ngắn gọn là vị trí việc làm có thật ở dòng 25 nhưng không có hạng, còn nghĩa vụ pháp lý rõ nhất với người làm nghề ở Quảng Ngãi lại nằm trong luật về dữ liệu cá nhân, hiệu lực từ 01/01/2026.
Một cách đọc khiến chủ đề rõ hẳn
Có hai cách tiếp cận nghề này. Cách thứ nhất là đi tìm chuẩn của nghề, và sẽ gặp ba khoảng trống. Cách thứ hai là đi tìm luật điều chỉnh thứ mà người làm nghề chạm vào cả ngày. Bài này chọn cách thứ hai, vì từ đầu năm 2026 cách ấy mới ra được câu trả lời. Hai câu hỏi, hai câu trả lời.
Dòng 25 và ô hạng để trống
Ba khoảng trống ấy không có nghĩa là nghề này không tồn tại. Nó chỉ có nghĩa là giá trị của tấm giấy do thị trường lao động quyết định. Có nơi tuyển dụng công lập đòi chứng chỉ đích danh, có nơi tư nhân chỉ cần cao đẳng mọi ngành cộng kỹ năng đánh máy. Ô hạng để trống.
Danh sách ấy được viết ra bằng đúng một câu.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y; e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Trích từ Luật Khám bệnh, chữa bệnh số 15/2023/QH15, phần chức danh phải có giấy phép hành nghề
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Vị trí nằm ở đâu trong văn bản | dòng 25, mục vị trí việc làm chức danh nghề nghiệp | Phụ lục I Thông tư 03/2023/TT-BYT |
| Vì sao không có hạng | chưa có thông tư về mã số và tiêu chuẩn chức danh | cùng phụ lục |
| Có trong danh sách 10 chức danh phải có giấy phép không | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Học ở đâu để có bằng chính danh | chưa có ngành trung cấp, cao đẳng mang tên này | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
Muốn kiểm lại thì mở ba chỗ, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Thứ nhất là Phụ lục I Thông tư 03/2023/TT-BYT ở dòng 25. Thứ hai là danh sách 10 chức danh của Luật Khám bệnh, chữa bệnh. Thứ ba là danh mục kèm Thông tư 26/2020/TT-BLĐTBXH, nơi chỉ có mã 6320304 và 6320306. Không mã ngành nào tên vậy. Một câu để mang về.
Danh sách chỉ có mười.
Điều 26 Luật Bảo vệ dữ liệu cá nhân
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực. Đây là lần đầu lĩnh vực này được điều chỉnh bằng luật thay vì chỉ bằng nghị định. Và luật ấy dành hẳn một điều cho thông tin sức khỏe. Gần công việc hơn tấm giấy.
Chép nguyên văn để khỏi tam sao thất bản.
Cơ quan, tổ chức, cá nhân hoạt động trong lĩnh vực sức khỏe không cung cấp dữ liệu cá nhân cho bên thứ ba là tổ chức cung cấp dịch vụ chăm sóc sức khỏe hoặc dịch vụ bảo hiểm sức khỏe, bảo hiểm nhân thọ, trừ trường hợp có yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân hoặc trường hợp quy định tại khoản 1 Điều 19 của Luật này.
Trích từ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, điều dành riêng cho thông tin sức khỏe
Số hiệu đầy đủ là Luật số 91/2025/QH15, ban hành 26/6/2025, hiệu lực 01/01/2026, 05 chương và 39 điều, đăng trên Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Đây là lần đầu lĩnh vực này có văn bản cấp luật. Từ 01/01/2026. Còn lại là việc của quy trình.
Khoản 2 Điều 33 và chỗ gần vị trí này nhất
Luật không nói ai phải là người được chỉ định. Nhưng trong một cơ sở khám chữa bệnh, người ngồi gần dữ liệu bệnh án nhất chính là người nhập và quản lý bệnh án. Đây là chỗ mà công việc thực tế gặp một nghĩa vụ pháp lý mới. Làm một lần, cập nhật dài.
Đây là toàn bộ khoản 2.
Cơ quan, tổ chức có trách nhiệm chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Nguyên văn nghĩa vụ chỉ định nhân sự, xem Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân
Nguyên văn hạn 60 ngày, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ngoài nhân sự thì phần còn lại là ba con số. Hạn 60 ngày để gửi hồ sơ đánh giá tác động theo Điều 21, nhịp 06 tháng để cập nhật theo Điều 22, và 72 giờ để thông báo khi phát hiện vi phạm theo Điều 23. Đồng hồ chạy từ lúc phát hiện. Đọc bản gốc vẫn chắc nhất.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân
Trích Điều 23 về thông báo vi phạm, xem Luật số 91/2025/QH15
Ba tỷ đồng và hai công thức không có trần cố định
Với chủ một phòng khám, ba cách tính ấy nói lên một điều. Chi phí xây quy trình bảo vệ dữ liệu nhỏ hơn nhiều so với rủi ro, và phần lớn công việc xây quy trình là việc giấy tờ chứ không phải việc kỹ thuật. Chỉ một con số cố định.
Đây là nguyên văn của khoản 5 và khoản 6.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về mức phạt tiền tối đa
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
Năm năm dễ thở, và ba nhóm bị loại
Đây là chỗ mà quy mô không cứu được thủ tục. Một cơ sở hai ba người vẫn phải nghĩ tới hồ sơ đánh giá tác động và tới việc chỉ định người phụ trách dữ liệu, đúng như một bệnh viện lớn. Cơ sở nhỏ cũng phải làm.
Câu đầy đủ được viết như thế này.
…trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Điều 38 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản 3
Ba nghĩa vụ nằm trong vế miễn là Điều 21, Điều 22 và khoản 2 Điều 33, thời gian 05 năm. Nhưng chữ trừ ngay sau đó kéo nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm ra khỏi diện được miễn, và hồ sơ sức khỏe của người bệnh nằm đúng ở đó. Đọc hết câu, đừng dừng nửa chừng. Phần này chốt lại như vậy.
Dự thảo động vào trạm y tế, không động dòng 25
Điều 1 khoản 1 của dự thảo sửa khoản 2 Điều 5, tức phần về vị trí việc làm tại Trạm Y tế xã, phường, đặc khu. Không khoản nào của dự thảo sửa Điều 3, mà Điều 3 mới là điều dẫn tới Phụ lục I nơi có dòng 25. Vẫn là dự thảo.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Trích bản DỰ THẢO thông tư sửa đổi, bổ sung Thông tư 03/2023/TT-BYT, chưa có số hiệu và chưa ban hành
Một lần nữa, đây là DỰ THẢO đăng ngày 25/4/2026, số hiệu để trống và ngày ban hành để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Danh sách 14 vị trí ở trạm y tế không có thư ký y khoa, và dòng 25 ở Phụ lục I giữ nguyên cả tên lẫn ô hạng để trống. Số hiệu còn để trống. Đó là chỗ đáng nhớ nhất.
Bệnh án điện tử và hai cái mốc
Khi bệnh án còn là giấy, sai sót nhập liệu nằm trong một tủ hồ sơ. Khi bệnh án là dữ liệu số, cùng một sai sót có thể lan ra hệ thống và rơi vào phạm vi của luật bảo vệ dữ liệu cá nhân. Đó là khác biệt lớn nhất mà người làm nghề nên thấy. Mốc đầu đã qua.
…a) Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025; b) Các cơ sở khám bệnh, chữa bệnh khác có người bệnh điều trị nội trú, điều trị ban ngày và điều trị ngoại trú triển khai hồ sơ bệnh án điện tử, hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026.
Khoản 2 Điều 4 Thông tư 13/2025/TT-BYT
Đọc hai mốc cạnh nhau sẽ thấy khoảng cách. Hạn của bệnh viện là ngày 30 tháng 9 năm 2025, hạn của các cơ sở còn lại là ngày 31 tháng 12 năm 2026, cả hai đều nằm ở khoản 2 Điều 4 Thông tư 13/2025/TT-BYT. Hai chuỗi gặp nhau. Chỉ cần nhớ đúng chừng đó.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 30/9/2025 | hạn triển khai hồ sơ bệnh án điện tử của bệnh viện | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến 25/4/2026 |
Quảng Ngãi giữ tên và nhận thêm địa bàn Kon Tum
Khoản 11 Điều 1 Nghị quyết 202/2025/QH15 sắp xếp tỉnh Kon Tum và tỉnh Quảng Ngãi thành một tỉnh mới, lấy tên là tỉnh Quảng Ngãi. Đây là chỗ nên kiểm lại.
Tỉnh sau sắp xếp có diện tích tự nhiên 14.832,55 km² và quy mô dân số 2.161.755 người. Mạng lưới cơ sở khám bệnh, chữa bệnh trên địa bàn trải rất rộng. Mạng lưới y tế rộng hơn.
Xem thêm bài cùng chủ đề tại Kon Tum, Đà Nẵng, Bình Dương.
Bốn thành phần của lực lượng bảo vệ dữ liệu cá nhân
Khoản 1 Điều 33 Luật Bảo vệ dữ liệu cá nhân liệt kê đủ bốn. Đọc bản gốc vẫn chắc nhất.
Khoản 1 Điều 33 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 chia lực lượng bảo vệ dữ liệu cá nhân thành bốn thành phần. Thứ nhất là cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an. Thứ hai là bộ phận, nhân sự bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức. Thứ ba là tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân. Thứ tư là tổ chức, cá nhân được huy động tham gia. Một cơ sở y tế ở Quảng Ngãi nằm ở thành phần thứ hai, và đó là chỗ mà công việc của người quản lý bệnh án gặp bộ máy này. Chỉ cần nhớ đúng chừng đó.
Cách lọc một lời rao thiếu căn cứ
Cẩn thận với những lời rao học cấp tốc rồi có giấy ngay. Công việc thật đòi hiểu thuật ngữ y khoa, quy trình bệnh án và cách xử lý dữ liệu, những thứ khó nén vào vài buổi. Không có chuẩn thì không có phạm vi.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Quảng Ngãi. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Quảng Ngãi. Hỏi rõ chỗ thực tập.
Thứ tự ưu tiên cho từng hoàn cảnh
Người đang cân nhắc học nên tách hai loại chi phí. Chi phí cho một tấm giấy để bổ sung hồ sơ, và chi phí cho kiến thức dùng được hằng ngày. Ở nghề này loại thứ hai rõ ràng có giá trị hơn, vì tấm giấy chưa có chuẩn nào bảo chứng. Hai mốc cần nhớ.
Nếu đang phân vân giữa một khóa ngắn và việc đầu tư thời gian cho nghiệp vụ, phép thử đơn giản nhất là hỏi thứ mình học có dùng được trong ngày đi làm đầu tiên hay không. Cần thêm thông tin thì liên hệ qua trang liên hệ.
Bốn câu hỏi hay gặp nhất
Cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc bộ nào?
Thuộc Bộ Công an, theo điểm a khoản 1 Điều 33 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Khoản này chia lực lượng bảo vệ dữ liệu cá nhân thành bốn thành phần, trong đó có bộ phận, nhân sự bảo vệ dữ liệu cá nhân trong chính cơ quan, tổ chức.
Vi phạm quy định về bảo vệ dữ liệu cá nhân bị phạt bao nhiêu?
Mức phạt tiền tối đa với các hành vi vi phạm khác là 03 tỷ đồng theo khoản 5 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai. Riêng hành vi mua, bán dữ liệu cá nhân bị tính tới 10 lần khoản thu có được từ hành vi vi phạm.
Nội dung cập nhật ngày 23/8/2026 theo văn bản đang có hiệu lực, xem Luật số 91/2025/QH15 trên Công báo.
