Trả lời nhanh: An Giang sau sắp xếp là tỉnh đông dân nhất vùng đồng bằng sông Cửu Long, mạng lưới y tế gồm cả cơ sở công lập lẫn tư nhân. Có một khoản trong luật tạo ra sự khác biệt giữa hai khối ấy về mặt thủ tục. Điểm mấu chốt nằm ở chỗ không văn bản nào bắt buộc phải có chứng chỉ mới được làm, nhưng mọi cơ sở khám chữa bệnh ở An Giang đều phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu cá nhân theo khoản 2 Điều 33.
Hai câu hỏi hay bị hỏi chung
Có hai cách tiếp cận nghề này. Cách thứ nhất là đi tìm chuẩn của nghề, và sẽ gặp ba khoảng trống. Cách thứ hai là đi tìm luật điều chỉnh thứ mà người làm nghề chạm vào cả ngày. Bài này chọn cách thứ hai, vì từ đầu năm 2026 cách ấy mới ra được câu trả lời. Câu hỏi nên đổi hướng.
Ba câu hỏi và ba căn cứ
Ba khoảng trống đều kiểm được bằng văn bản. Vị trí có thật ở dòng 25 Phụ lục I Thông tư 03/2023/TT-BYT nhưng không có hạng. Không thuộc 10 chức danh phải có giấy phép hành nghề. Và không có ngành đào tạo trung cấp, cao đẳng mang tên ấy. Danh sách chỉ có mười.
Đọc nguyên văn thì đếm được ngay.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y; e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Nguyên văn danh sách chức danh phải có giấy phép hành nghề, dẫn theo Luật Khám bệnh, chữa bệnh số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Vị trí việc làm | có tên, dòng 25, không có hạng | Phụ lục I Thông tư 03/2023/TT-BYT |
| Giấy phép hành nghề | không thuộc 10 chức danh | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Ngành đào tạo | không có ngành chính danh trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
| Luật chạm vào công việc hằng ngày | Luật Bảo vệ dữ liệu cá nhân | Điều 26 Luật 91/2025/QH15 |
Ba khoảng trống, ba văn bản, và đều tra được công khai, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Dòng 25 của Phụ lục I Thông tư 03/2023/TT-BYT. Danh sách 10 chức danh trong Luật Khám bệnh, chữa bệnh. Hai mã 6320304 và 6320306 trong danh mục kèm Thông tư 26/2020/TT-BLĐTBXH. Nhà tuyển dụng quyết định. Chỉ cần nhớ đúng chừng đó.
Không mã ngành nào tên vậy.
Hai Điều 26 của hai luật khác nhau
Có một chi tiết đáng đọc kỹ ở phần định nghĩa. Luật chia dữ liệu cá nhân thành nhóm cơ bản và nhóm nhạy cảm, và giao Chính phủ ban hành danh mục cho từng nhóm. Luật không tự liệt kê, nên cần cẩn thận với những nơi khẳng định chắc nịch mà không dẫn được nghị định. Từ 01/01/2026.
Nguyên văn khoản đầu tiên của điều ấy như sau.
Cơ quan, tổ chức, cá nhân hoạt động trong lĩnh vực sức khỏe không cung cấp dữ liệu cá nhân cho bên thứ ba là tổ chức cung cấp dịch vụ chăm sóc sức khỏe hoặc dịch vụ bảo hiểm sức khỏe, bảo hiểm nhân thọ, trừ trường hợp có yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân hoặc trường hợp quy định tại khoản 1 Điều 19 của Luật này.
Khoản 1 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Luật số 91/2025/QH15 có 05 chương và 39 điều, ban hành 26/6/2025 và có hiệu lực từ 01/01/2026, bản gốc đăng trên Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Cấu trúc ấy gồm cả chương về lực lượng lẫn chương về trách nhiệm. Hai Điều 26, hai luật. Đó là chỗ đáng nhớ nhất.
Phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu
Một cơ sở vừa qua sắp xếp đơn vị hành chính rơi đúng vào trường hợp phải cập nhật ngay, vì tổ chức lại là một trong ba trường hợp được nêu tên. Đây là chi tiết dễ bỏ sót nhất trong cả chuỗi nghĩa vụ. Làm một lần, cập nhật dài.
Văn bản viết ngắn gọn như sau.
Cơ quan, tổ chức có trách nhiệm chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân
Trích từ Luật số 91/2025/QH15, chương về lực lượng và điều kiện bảo đảm
…gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân
Khoản 1 Điều 21 Luật Bảo vệ dữ liệu cá nhân, xem bản Công báo số 971 và 972
Ba con số cần nhớ nằm ở ba điều liền nhau. Điều 21 cho hạn 60 ngày kể từ ngày đầu tiên xử lý dữ liệu. Điều 22 cho nhịp cập nhật định kỳ 06 tháng. Điều 23 cho hạn thông báo 72 giờ khi phát hiện vi phạm. Đồng hồ chạy từ lúc phát hiện. Một câu để mang về.
…phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba tỷ đồng và hai công thức không có trần cố định
Danh sách các hành vi bị nghiêm cấm nằm ở phần đầu luật, còn cách xử lý nằm ở Điều 8. Đọc hai chỗ ấy cùng nhau sẽ thấy trọng tâm của luật là việc dữ liệu bị đem ra mua bán và việc dữ liệu rời khỏi nơi nó được thu thập. Cá nhân bằng một nửa.
Chép nguyên văn để thấy cách luật phân biệt tổ chức và cá nhân.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản về mức phạt tiền tối đa
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
Năm năm dễ thở, và ba nhóm bị loại
Hộ kinh doanh và doanh nghiệp siêu nhỏ thì được miễn hẳn ba nghĩa vụ ấy. Nhưng cả hai khoản đều kết thúc bằng một chữ trừ, và phần sau chữ trừ mới là phần quyết định. Đọc hết câu, đừng dừng nửa chừng.
Đây là nguyên văn của khoản 3.
Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này, trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Nguyên văn vế trừ tại khoản 3 Điều 38, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Vế miễn nêu đích danh Điều 21, Điều 22 và khoản 2 Điều 33, với thời gian 05 năm kể từ ngày Luật có hiệu lực. Vế trừ nêu ba nhóm, trong đó nhóm trực tiếp xử lý dữ liệu cá nhân nhạy cảm là nhóm mà cơ sở khám chữa bệnh rơi vào. Ngành y nằm trong vế trừ. Còn lại là việc của quy trình.
Mười bốn vị trí ở trạm y tế
Có một thay đổi về cách trình bày đáng chú ý hơn nội dung. Dự thảo bỏ cột hạng và dùng cột bậc nghề nghiệp, chia từ bậc 1 tới bậc 4. Cách chia này dẫn theo một dự thảo nghị định về vị trí việc làm viên chức mà Bộ Nội vụ đang xin ý kiến. Từ hạng sang bậc.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Điều 1 bản DỰ THẢO sửa đổi Thông tư 03/2023/TT-BYT, đăng lấy ý kiến tháng 4 năm 2026
Một lần nữa, đây là DỰ THẢO đăng ngày 25/4/2026, số hiệu để trống và ngày ban hành để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Danh sách 14 vị trí ở trạm y tế không có thư ký y khoa, và dòng 25 ở Phụ lục I giữ nguyên cả tên lẫn ô hạng để trống. Vẫn là dự thảo. Phần này chốt lại như vậy.
Bối cảnh của cả chủ đề
Cách hiểu đúng là như thế này. Bệnh án điện tử tạo ra nhu cầu tuyển người, còn luật dữ liệu cá nhân tạo ra yêu cầu về cách làm việc. Cái thứ nhất mở cửa, cái thứ hai đặt luật chơi trong phòng. Mốc sau còn ở phía trước.
Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025
Trích lộ trình bệnh án điện tử, xem hướng dẫn về Thông tư 13/2025/TT-BYT
Thông tư 13/2025/TT-BYT chia hai nhóm với hai cái hạn. Nhóm bệnh viện có hạn là ngày 30 tháng 9 năm 2025, đã đi qua. Nhóm cơ sở khám chữa bệnh còn lại có hạn là ngày 31 tháng 12 năm 2026, vẫn còn ở phía trước. Mở cửa và đặt luật chơi. Đọc bản gốc vẫn chắc nhất.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 05 năm kể từ 01/01/2026 | thời gian doanh nghiệp nhỏ được lựa chọn, có vế trừ | khoản 2 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn bệnh án điện tử của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | ngày ban hành dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến |
An Giang giữ tên và nhận thêm địa bàn Kiên Giang
Khoản 23 Điều 1 Nghị quyết 202/2025/QH15 sắp xếp tỉnh An Giang và tỉnh Kiên Giang thành một tỉnh mới, lấy tên là tỉnh An Giang. Từ giữa năm 2025.
Tỉnh sau sắp xếp có diện tích tự nhiên 9.888,91 km² và quy mô dân số 4.952.238 người. Mạng lưới cơ sở khám bệnh, chữa bệnh trải từ vùng biên giới tới vùng hải đảo. Đây là chỗ nên kiểm lại.
Xem thêm bài cùng chủ đề tại Đồng Tháp, Kiên Giang, Bình Định.
Cơ quan nhà nước không phải làm hồ sơ đánh giá tác động
Ngoại lệ nằm ở khoản 6 Điều 21 Luật Bảo vệ dữ liệu cá nhân. Một câu để mang về.
Khoản 6 Điều 21 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định cơ quan nhà nước có thẩm quyền không phải thực hiện quy định về đánh giá tác động xử lý dữ liệu cá nhân tại điều này. Nghĩa là ở An Giang sau sắp xếp, một bệnh viện tư và một cơ sở thuộc khối nhà nước có nghĩa vụ thủ tục khác nhau ở đúng khâu này. Nhưng các nghĩa vụ còn lại thì không phân biệt, từ việc phải có sự đồng ý theo Điều 26 Luật Bảo vệ dữ liệu cá nhân cho tới việc thông báo khi phát hiện vi phạm theo Điều 23. Người tìm việc nên hiểu sự khác nhau ấy để đọc đúng yêu cầu của từng nơi tuyển. Đọc bản gốc vẫn chắc nhất.
Cách lọc một lời rao thiếu căn cứ
Ba câu hỏi lọc được phần lớn lời rao thiếu căn cứ. Giấy sẽ cấp tên đầy đủ là gì. Đơn vị nào đứng tên trên giấy. Và chương trình học dựa trên văn bản nào. Nơi tư vấn có căn cứ trả lời được cả ba mà không vòng vo. Hỏi rõ chỗ thực tập.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại An Giang. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại An Giang. Ba câu hỏi là đủ lọc.
Từ tin tuyển dụng tới lựa chọn khóa học
Nếu đang chọn giữa nhiều khóa, tiêu chí đáng cân nhắc nhất là nơi thực tập và thời lượng thực tập. Đó là phần khó thay thế nhất và cũng là phần nhà tuyển dụng hỏi tới nhiều nhất. Lưu lại bản gốc.
Toàn bộ chủ đề này nằm gọn trong bốn văn bản. Thông tư 03/2023/TT-BYT cho vị trí việc làm, Luật Khám bệnh, chữa bệnh cho danh sách chức danh phải có giấy phép, Thông tư 13/2025/TT-BYT cho lộ trình bệnh án điện tử, và Luật Bảo vệ dữ liệu cá nhân cho nghĩa vụ với dữ liệu người bệnh. Với các câu hỏi về hướng học, có thể liên hệ qua trang liên hệ.
Bốn câu hỏi hay gặp nhất
Bệnh viện công có phải làm hồ sơ đánh giá tác động xử lý dữ liệu cá nhân không?
Khoản 6 Điều 21 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định cơ quan nhà nước có thẩm quyền không phải thực hiện quy định về đánh giá tác động tại điều này. Các nghĩa vụ khác của Luật thì vẫn áp dụng chung.
Vi phạm quy định về bảo vệ dữ liệu cá nhân bị phạt bao nhiêu?
Mức phạt tiền tối đa với các hành vi vi phạm khác là 03 tỷ đồng theo khoản 5 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai. Riêng hành vi mua, bán dữ liệu cá nhân bị tính tới 10 lần khoản thu có được từ hành vi vi phạm.
Bài viết cập nhật ngày 23/8/2026 theo văn bản đang có hiệu lực, xem Luật số 91/2025/QH15 trên Công báo số 971 và 972.
