Trả lời nhanh: Khu vực Bà Rịa – Vũng Tàu cũ có nhiều cơ sở y tế phục vụ cả dân cư lẫn khách du lịch, và hồ sơ bệnh án ở đây thường xuyên được các bên bảo hiểm hỏi tới. Có một khoản trong luật mới nói thẳng về chuyện đưa dữ liệu cho bên thứ ba. Cần phân biệt ngay rằng nghề này chưa có chuẩn nghề, nhưng thứ nó chạm vào mỗi ngày thì đã có luật riêng từ 01/01/2026, và điều đó đúng với mọi cơ sở khám chữa bệnh ở Bà Rịa – Vũng Tàu.
Vì sao nên bắt đầu từ công việc thật
Điều đáng làm trước tiên là tách hai câu hỏi hay bị hỏi chung. Câu thứ nhất là làm vị trí này cần bằng cấp gì. Câu thứ hai là làm vị trí này phải tuân thủ những gì. Câu thứ nhất chưa có chuẩn, còn câu thứ hai thì từ 01/01/2026 đã có luật. Hai câu hỏi, hai câu trả lời.
Không giấy phép, không chuẩn, không ngành
Cần nói rõ cả hai chiều để khỏi hiểu sai. Không văn bản nào quy định phải có chứng chỉ mới được làm vị trí này. Nhưng cũng không đúng nếu bảo không cần học gì, vì công việc đòi hiểu thuật ngữ y khoa, quy trình bệnh án và cách nhập liệu chính xác. Cả hai chiều đều phải nói.
Danh sách ấy được viết ra bằng đúng một câu.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y
Trích khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh, xem toàn văn Luật số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Có phải chức danh nghề nghiệp có tiêu chuẩn riêng không | chưa có | Phụ lục I Thông tư 03/2023/TT-BYT, dòng 25 không hạng |
| Có phải xin giấy phép hành nghề không | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Có ngành đào tạo tên Thư ký y khoa không | không, chỉ có Thư ký và Thư ký văn phòng | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
| Nghĩa vụ pháp lý rõ nhất hiện nay là gì | bảo vệ dữ liệu cá nhân | Luật 91/2025/QH15, hiệu lực 01/01/2026 |
Nếu chỉ nhớ ba địa chỉ thì nhớ ba địa chỉ này, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Dòng 25 Phụ lục I Thông tư 03/2023/TT-BYT cho vị trí việc làm. Luật Khám bệnh, chữa bệnh cho danh sách 10 chức danh. Thông tư 26/2020/TT-BLĐTBXH cho hai mã 6320304 và 6320306 thuộc nhóm văn phòng. Ô hạng để trống. Đọc bản gốc vẫn chắc nhất.
Cả hai chiều đều phải nói.
Điều 26 Luật Bảo vệ dữ liệu cá nhân
Có một chi tiết đáng đọc kỹ ở phần định nghĩa. Luật chia dữ liệu cá nhân thành nhóm cơ bản và nhóm nhạy cảm, và giao Chính phủ ban hành danh mục cho từng nhóm. Luật không tự liệt kê, nên cần cẩn thận với những nơi khẳng định chắc nịch mà không dẫn được nghị định. Hai Điều 26, hai luật.
Đây là nguyên văn phần nói về thông tin sức khỏe.
Việc bảo vệ dữ liệu cá nhân đối với các thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm được quy định như sau: a) Phải có sự đồng ý của chủ thể dữ liệu cá nhân trong quá trình thu thập, xử lý dữ liệu cá nhân
Nguyên văn Điều 26 về thông tin sức khỏe, dẫn theo Luật số 91/2025/QH15
Về xuất xứ, đây là Luật số 91/2025/QH15 ban hành ngày 26/6/2025, hiệu lực 01/01/2026, gồm 05 chương và 39 điều, đăng Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Việc nâng từ nghị định lên luật là thay đổi lớn nhất. Gần công việc hơn tấm giấy. Phần này chốt lại như vậy.
Nhân sự, hồ sơ và hai cái hạn
Còn một cái hạn ngắn hơn nhiều mà ít người biết. Khi phát hiện vi phạm có thể gây tổn hại nghiêm trọng, bên kiểm soát dữ liệu phải thông báo cho cơ quan chuyên trách trong vòng 72 giờ kể từ khi phát hiện. Đồng hồ chạy từ lúc phát hiện, không phải từ lúc xác minh xong. Sắp xếp lại là phải cập nhật.
Câu giao việc được viết như thế này.
Cơ quan, tổ chức có trách nhiệm chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân
Khoản 2 Điều 33 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 6 Điều này.
Nguyên văn hạn 60 ngày, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba con số cần nhớ nằm ở ba điều liền nhau. Điều 21 cho hạn 60 ngày kể từ ngày đầu tiên xử lý dữ liệu. Điều 22 cho nhịp cập nhật định kỳ 06 tháng. Điều 23 cho hạn thông báo 72 giờ khi phát hiện vi phạm. Bốn thành phần, ta ở thành phần hai. Chỉ cần nhớ đúng chừng đó.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân thì phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Nguyên văn hạn 72 giờ, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba tỷ đồng và hai công thức không có trần cố định
Trần chung cho các hành vi vi phạm khác là 03 tỷ đồng, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai mức của tổ chức. Luật phân biệt rõ trách nhiệm của cơ sở và trách nhiệm của người làm việc trong cơ sở. Trách nhiệm không tan vào tổ chức.
Chép nguyên văn để thấy cách luật phân biệt tổ chức và cá nhân.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.
Trích từ Luật số 91/2025/QH15, phần xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
Vế trừ nhắm đúng vào ngành y
Hộ kinh doanh và doanh nghiệp siêu nhỏ thì được miễn hẳn ba nghĩa vụ ấy. Nhưng cả hai khoản đều kết thúc bằng một chữ trừ, và phần sau chữ trừ mới là phần quyết định. Quy mô không cứu được thủ tục.
Nguyên văn khoản ấy như sau, chú ý vế sau chữ trừ.
Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này
Nguyên văn vế trừ tại khoản 3 Điều 38, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Cấu trúc của khoản này gồm hai nửa. Nửa đầu miễn ba nghĩa vụ tại Điều 21, Điều 22 và khoản 2 Điều 33 trong 05 năm. Nửa sau loại trừ nơi kinh doanh dịch vụ xử lý dữ liệu, nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm, và nơi xử lý dữ liệu của số lượng lớn chủ thể. Ba nhóm bị loại. Đó là chỗ đáng nhớ nhất.
Văn bản nhiều người chờ, và phạm vi thật của nó
Điều 1 khoản 1 của dự thảo sửa khoản 2 Điều 5, tức phần về vị trí việc làm tại Trạm Y tế xã, phường, đặc khu. Không khoản nào của dự thảo sửa Điều 3, mà Điều 3 mới là điều dẫn tới Phụ lục I nơi có dòng 25. Vẫn là dự thảo.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Điểm a khoản 1 Điều 1 bản DỰ THẢO thông tư sửa đổi Thông tư 03/2023/TT-BYT, đăng lấy ý kiến ngày 25/4/2026
Cần nhắc lại cho rõ. Bản này là DỰ THẢO đăng lấy ý kiến ngày 25/4/2026, số hiệu và ngày ban hành còn để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Phụ lục kèm dự thảo có 14 vị trí ở trạm y tế và không dòng nào tên thư ký y khoa, trong khi dòng 25 ở Phụ lục I vẫn giữ nguyên. Số hiệu còn để trống. Còn lại là việc của quy trình.
Hai chuỗi quy định gặp nhau
Cần tránh một suy luận sai hay gặp. Bệnh án điện tử không tạo ra quy định nào bắt buộc phải có chứng chỉ thư ký y khoa. Nó chỉ làm tăng nhu cầu tuyển dụng, và nhu cầu tuyển dụng thì mỗi nơi đặt điều kiện riêng. Nhu cầu tuyển, không phải quy định.
Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025
Trích lộ trình bệnh án điện tử, xem hướng dẫn về Thông tư 13/2025/TT-BYT
Đọc hai mốc cạnh nhau sẽ thấy khoảng cách. Hạn của bệnh viện là ngày 30 tháng 9 năm 2025, hạn của các cơ sở còn lại là ngày 31 tháng 12 năm 2026, cả hai đều nằm ở khoản 2 Điều 4 Thông tư 13/2025/TT-BYT. Mốc đầu đã qua. Một câu để mang về.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 05 năm kể từ 01/01/2026 | thời gian doanh nghiệp nhỏ được lựa chọn, có vế trừ | khoản 2 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn bệnh án điện tử của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | ngày ban hành dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến |
Bà Rịa – Vũng Tàu nay là một phần của Thành phố Hồ Chí Minh
Khoản 16 Điều 1 Nghị quyết 202/2025/QH15 nhập tỉnh Bà Rịa – Vũng Tàu cùng tỉnh Bình Dương vào Thành phố Hồ Chí Minh, tên gọi giữ nguyên là Thành phố Hồ Chí Minh. Đầu mối vì thế cũng khác.
Đơn vị hành chính sau sắp xếp có diện tích 6.772,59 km² và dân số 14.002.598 người. Các cơ sở khám chữa bệnh ở khu vực Bà Rịa – Vũng Tàu cũ nay nằm trong mạng lưới y tế của thành phố. Cùng một Sở Y tế.
Xem thêm bài cùng chủ đề tại TP. Hồ Chí Minh, Đồng Nai, Đà Nẵng.
Không đưa dữ liệu cho bên thứ ba là công ty bảo hiểm
Khoản 2 Điều 26 Luật Bảo vệ dữ liệu cá nhân nói riêng chuyện này. Chỉ cần nhớ đúng chừng đó.
Khoản 2 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định cơ quan, tổ chức, cá nhân hoạt động trong lĩnh vực sức khỏe không cung cấp dữ liệu cá nhân cho bên thứ ba là tổ chức cung cấp dịch vụ chăm sóc sức khỏe hoặc dịch vụ bảo hiểm sức khỏe, bảo hiểm nhân thọ. Chỉ có hai ngoại lệ, một là có yêu cầu bằng văn bản của chính chủ thể dữ liệu, hai là các trường hợp tại khoản 1 Điều 19. Người trực tiếp trích xuất và gửi hồ sơ ở một bệnh viện tại khu vực Bà Rịa – Vũng Tàu cũ nên nhớ hai ngoại lệ ấy, vì đó là ranh giới giữa việc làm đúng và việc vi phạm. Một câu để mang về.
Những cách quảng cáo nên cẩn thận
Cách kiểm rẻ nhất trước khi đóng tiền là đọc vài tin tuyển dụng của chính nơi mình nhắm tới. Nếu tin tuyển dụng ghi đích danh tên một cơ sở đào tạo thì đó là thông tin có giá trị hơn mọi lời giới thiệu. Hỏi thêm câu thứ tư.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Bà Rịa – Vũng Tàu. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Bà Rịa – Vũng Tàu. Khó nén vào vài buổi.
Người đã đi làm nên làm gì trước
Việc chuẩn bị nên đi theo thứ tự từ thứ kiểm được tới thứ phải bỏ tiền. Đọc tin tuyển dụng của nơi mình nhắm tới trước, xem họ đòi bằng gì và có đòi chứng chỉ đích danh hay không, rồi mới tính tới việc chọn khóa. Thực tập là phần khó thay thế.
Toàn bộ chủ đề này nằm gọn trong bốn văn bản. Thông tư 03/2023/TT-BYT cho vị trí việc làm, Luật Khám bệnh, chữa bệnh cho danh sách chức danh phải có giấy phép, Thông tư 13/2025/TT-BYT cho lộ trình bệnh án điện tử, và Luật Bảo vệ dữ liệu cá nhân cho nghĩa vụ với dữ liệu người bệnh. Với các câu hỏi về hướng học, có thể liên hệ qua trang liên hệ.
Hỏi và đáp về nghề thư ký y khoa
Bệnh viện có được gửi hồ sơ bệnh án cho công ty bảo hiểm không?
Theo khoản 2 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 thì không, trừ khi có yêu cầu bằng văn bản của chính chủ thể dữ liệu cá nhân hoặc thuộc trường hợp quy định tại khoản 1 Điều 19 của Luật này.
Có chứng chỉ thư ký y khoa do Nhà nước quy định không?
Chưa tra được văn bản nào của Bộ Y tế quy định mã số và tiêu chuẩn chức danh nghề nghiệp cho vị trí thư ký y khoa. Vị trí có tên ở dòng 25 Phụ lục I Thông tư 03/2023/TT-BYT nhưng ô hạng để trống, khác với 24 dòng phía trên. Vì vậy tấm chứng chỉ là giấy của từng cơ sở đào tạo và giá trị do nhà tuyển dụng quyết định.
Cập nhật ngày 23/8/2026, đối chiếu với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản liên quan.
