Trả lời nhanh: Thành phố Hồ Chí Minh sau sắp xếp có mật độ bệnh viện và phòng khám dày nhất nước, nên số người làm công việc nhập và quản lý bệnh án ở đây cũng lớn nhất. Từ đầu năm 2026 có một quyển luật mới chạm thẳng vào công việc ấy, dù nó không gọi tên vị trí nào. Câu trả lời ngắn gọn là lý do nghề này được tuyển nhiều ở TP. Hồ Chí Minh là bệnh án điện tử, còn ràng buộc pháp lý rõ nhất là Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026.
Vì sao nên bắt đầu từ công việc thật
Với người đang cân nhắc đóng học phí, câu hỏi thiết thực nhất là học xong thì dùng vào việc gì. Muốn trả lời được thì phải biết công việc thật gồm những gì và bị ràng buộc bởi quy định nào, chứ không dừng ở việc tấm giấy tên gì. Hai câu hỏi, hai câu trả lời.
Ba khoảng trống kiểm được bằng văn bản
Cần nói rõ cả hai chiều để khỏi hiểu sai. Không văn bản nào quy định phải có chứng chỉ mới được làm vị trí này. Nhưng cũng không đúng nếu bảo không cần học gì, vì công việc đòi hiểu thuật ngữ y khoa, quy trình bệnh án và cách nhập liệu chính xác. Không mã ngành nào tên vậy.
Chép nguyên văn để đếm cho chắc.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y
Trích khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh, xem toàn văn Luật số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Vị trí việc làm | có tên, dòng 25, không có hạng | Phụ lục I Thông tư 03/2023/TT-BYT |
| Giấy phép hành nghề | không thuộc 10 chức danh | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Ngành đào tạo | không có ngành chính danh trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
| Luật chạm vào công việc hằng ngày | Luật Bảo vệ dữ liệu cá nhân | Điều 26 Luật 91/2025/QH15 |
Muốn kiểm lại thì mở ba chỗ, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Thứ nhất là Phụ lục I Thông tư 03/2023/TT-BYT ở dòng 25. Thứ hai là danh sách 10 chức danh của Luật Khám bệnh, chữa bệnh. Thứ ba là danh mục kèm Thông tư 26/2020/TT-BLĐTBXH, nơi chỉ có mã 6320304 và 6320306. Cả hai chiều đều phải nói. Một câu để mang về.
Không mã ngành nào tên vậy.
Hai Điều 26 của hai luật khác nhau
Điểm quan trọng nhất khi đọc luật này là nó đặt nghĩa vụ lên cơ quan, tổ chức chứ không đặt tiêu chuẩn cho một vị trí việc làm nào. Luật không nhắc tới thư ký y khoa. Nhưng công việc hằng ngày của vị trí ấy nằm gọn trong phạm vi mà luật điều chỉnh. Một điều dành riêng.
Đây là nguyên văn phần nói về thông tin sức khỏe.
Việc bảo vệ dữ liệu cá nhân đối với các thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm được quy định như sau: a) Phải có sự đồng ý của chủ thể dữ liệu cá nhân trong quá trình thu thập, xử lý dữ liệu cá nhân
Trích Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 trên Công báo
Đây là văn bản cấp luật đầu tiên về dữ liệu cá nhân, ban hành ngày 26/6/2025 và có hiệu lực từ 01/01/2026, với 05 chương và 39 điều, đăng Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Luật đặt lên tổ chức. Còn lại là việc của quy trình.
Nhân sự, hồ sơ và hai cái hạn
Một cơ sở vừa qua sắp xếp đơn vị hành chính rơi đúng vào trường hợp phải cập nhật ngay, vì tổ chức lại là một trong ba trường hợp được nêu tên. Đây là chi tiết dễ bỏ sót nhất trong cả chuỗi nghĩa vụ. Hồ sơ có hạn nộp.
Nghĩa vụ ấy gói trong một câu.
Cơ quan, tổ chức có trách nhiệm chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Khoản 2 Điều 33 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 6 Điều này.
Điều 21 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về hồ sơ đánh giá tác động
Đọc liền ba điều sẽ thấy một chuỗi. Điều 21 với hạn 60 ngày kể từ ngày đầu tiên xử lý dữ liệu, Điều 22 với nhịp cập nhật 06 tháng, và Điều 23 với hạn thông báo 72 giờ. Cả ba đều là việc giấy tờ, và cả ba đều có thể chuẩn bị trước. Sắp xếp lại là phải cập nhật. Đọc bản gốc vẫn chắc nhất.
…phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Trích Điều 23 về thông báo vi phạm, xem Luật số 91/2025/QH15
Phần chế tài của luật dữ liệu
Với chủ một phòng khám, ba cách tính ấy nói lên một điều. Chi phí xây quy trình bảo vệ dữ liệu nhỏ hơn nhiều so với rủi ro, và phần lớn công việc xây quy trình là việc giấy tờ chứ không phải việc kỹ thuật. Ba cách tính khác nhau.
Chép nguyên văn để thấy cách luật phân biệt tổ chức và cá nhân.
…cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về mức phạt tiền tối đa
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Vi phạm nói chung, tùy tính chất và hậu quả | xử phạt hành chính hoặc truy cứu trách nhiệm hình sự | khoản 1 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu cá nhân xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
| Các hành vi vi phạm khác | 03 tỷ đồng với tổ chức | khoản 5 Điều 8 |
Vế trừ nhắm đúng vào ngành y
Vế trừ nêu ba nhóm. Nhóm kinh doanh dịch vụ xử lý dữ liệu cá nhân. Nhóm trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Và nhóm xử lý dữ liệu của số lượng lớn chủ thể dữ liệu cá nhân. Ba nhóm bị loại.
Nguyên văn khoản ấy như sau, chú ý vế sau chữ trừ.
…trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Điều 38 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản 3
Vế miễn nêu đích danh Điều 21, Điều 22 và khoản 2 Điều 33, với thời gian 05 năm kể từ ngày Luật có hiệu lực. Vế trừ nêu ba nhóm, trong đó nhóm trực tiếp xử lý dữ liệu cá nhân nhạy cảm là nhóm mà cơ sở khám chữa bệnh rơi vào. Vế trừ mới quan trọng. Phần này chốt lại như vậy.
Bản dự thảo sửa thông tư, và chỗ nó không đụng tới
Có một thay đổi về cách trình bày đáng chú ý hơn nội dung. Dự thảo bỏ cột hạng và dùng cột bậc nghề nghiệp, chia từ bậc 1 tới bậc 4. Cách chia này dẫn theo một dự thảo nghị định về vị trí việc làm viên chức mà Bộ Nội vụ đang xin ý kiến. Sửa chỗ khác, không sửa dòng 25.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Trích bản DỰ THẢO đang lấy ý kiến, không phải văn bản đang có hiệu lực
Đọc bản này với đúng trạng thái của nó, đó là DỰ THẢO đăng ngày 25/4/2026 và chưa ban hành, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Trong 14 vị trí việc làm ở trạm y tế mà phụ lục liệt kê, không vị trí nào tên thư ký y khoa. Dòng 25 của Phụ lục I không nằm trong phạm vi sửa đổi. Mười bốn dòng, không dòng nào là nó. Đó là chỗ đáng nhớ nhất.
Hai chuỗi quy định gặp nhau
Khi bệnh án còn là giấy, sai sót nhập liệu nằm trong một tủ hồ sơ. Khi bệnh án là dữ liệu số, cùng một sai sót có thể lan ra hệ thống và rơi vào phạm vi của luật bảo vệ dữ liệu cá nhân. Đó là khác biệt lớn nhất mà người làm nghề nên thấy. Mở cửa và đặt luật chơi.
…a) Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025; b) Các cơ sở khám bệnh, chữa bệnh khác có người bệnh điều trị nội trú, điều trị ban ngày và điều trị ngoại trú triển khai hồ sơ bệnh án điện tử, hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026.
Điều 4 Thông tư 13/2025/TT-BYT, khoản về lộ trình triển khai
Theo Thông tư 13/2025/TT-BYT, bệnh viện phải triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025, còn cơ sở khám chữa bệnh khác hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026. Mốc sau là mốc đang tới gần. Giấy khác, số khác. Chỉ cần nhớ đúng chừng đó.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 17/02/2023 | Thông tư 03/2023/TT-BYT được ban hành | hiệu lực 05/4/2023 |
| 30/9/2025 | hạn bệnh án điện tử của bệnh viện | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 25/4/2026 | bản dự thảo sửa Thông tư 03/2023 được đăng lấy ý kiến | chưa ban hành |
Thành phố Hồ Chí Minh giữ tên và trở thành địa bàn y tế lớn nhất nước
Khoản 16 Điều 1 Nghị quyết 202/2025/QH15 sắp xếp Thành phố Hồ Chí Minh với tỉnh Bà Rịa – Vũng Tàu và tỉnh Bình Dương thành một thành phố, giữ nguyên tên Thành phố Hồ Chí Minh. Mạng lưới y tế rộng hơn.
Đơn vị mới có diện tích tự nhiên 6.772,59 km² và quy mô dân số 14.002.598 người. Mỗi cơ sở khám bệnh, chữa bệnh trên địa bàn ấy đều là một nơi xử lý dữ liệu cá nhân theo cách hiểu của Luật Bảo vệ dữ liệu cá nhân. Từ giữa năm 2025.
Xem thêm bài cùng chủ đề tại Đồng Nai, Tây Ninh, Kon Tum.
Một điều riêng cho thông tin sức khỏe
Đó là Điều 26 Luật Bảo vệ dữ liệu cá nhân. Đọc bản gốc vẫn chắc nhất.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có 05 chương và 39 điều, trong đó Điều 26 mang tên bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm. Cả một điều dành cho lĩnh vực sức khỏe, đặt ra yêu cầu phải có sự đồng ý của chủ thể dữ liệu trong quá trình thu thập và xử lý, trừ các trường hợp tại khoản 1 Điều 19. Với một thành phố có hàng trăm cơ sở khám chữa bệnh như Thành phố Hồ Chí Minh sau sắp xếp, điều luật ấy chạm tới công việc hằng ngày của người nhập bệnh án nhiều hơn bất kỳ quy định nào về chứng chỉ. Chỉ cần nhớ đúng chừng đó.
Thị trường đang rao gì và nên hỏi lại gì
Lời rao thường gặp hứa khóa ngắn vài tháng, giấy có giá trị toàn quốc và bảo đảm việc làm. Không có căn cứ nào cho hai lời hứa sau, vì chưa có chuẩn chứng chỉ quốc gia cho vị trí này và cũng chưa có văn bản nào đặt thời hạn cho tấm giấy. Khó nén vào vài buổi.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại TP. Hồ Chí Minh. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại TP. Hồ Chí Minh. Đọc tin tuyển dụng trước.
Thứ tự ưu tiên cho từng hoàn cảnh
Một việc nhỏ nhưng nên làm là lưu lại đường dẫn tới bản gốc của Luật Bảo vệ dữ liệu cá nhân trên Công báo. Tài liệu tóm tắt trên mạng hay chép thiếu vế trừ ở điều khoản thi hành, và đó lại đúng là vế quan trọng với ngành y. Lưu lại bản gốc.
Bốn việc nên làm trước khi bỏ tiền cho bất kỳ khóa nào. Đọc tin tuyển dụng của nơi mình nhắm tới, hỏi tên đầy đủ của giấy sẽ được cấp, hỏi đơn vị nào đứng tên, và hỏi chương trình có dạy phần nghĩa vụ bảo vệ dữ liệu hay không. Cần trao đổi thêm về các hướng học trong khối y tế thì liên hệ qua trang liên hệ.
Hỏi nhanh, đáp gọn
Luật nào điều chỉnh việc xử lý dữ liệu bệnh án ở Thành phố Hồ Chí Minh?
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026, trong đó Điều 26 dành riêng cho thông tin sức khỏe và hoạt động kinh doanh bảo hiểm. Luật này đặt nghĩa vụ lên cơ quan, tổ chức chứ không đặt tiêu chuẩn cho vị trí thư ký y khoa.
Vi phạm quy định về bảo vệ dữ liệu cá nhân bị phạt bao nhiêu?
Mức phạt tiền tối đa với các hành vi vi phạm khác là 03 tỷ đồng theo khoản 5 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai. Riêng hành vi mua, bán dữ liệu cá nhân bị tính tới 10 lần khoản thu có được từ hành vi vi phạm.
Cập nhật ngày 23/8/2026, đối chiếu với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản liên quan.
