Trả lời nhanh: Khu vực Bạc Liêu cũ nay thuộc tỉnh Cà Mau. Nhiều người bệnh ở đây có hợp đồng bảo hiểm sức khỏe, và luật mới có một khoản nói về việc dữ liệu đi theo hợp đồng tái bảo hiểm. Điều ít người để ý là giá trị tấm chứng chỉ do nhà tuyển dụng ở Bạc Liêu quyết định, còn thứ luật quy định rõ là nghĩa vụ của cơ sở khám chữa bệnh với dữ liệu người bệnh, áp dụng từ 01/01/2026.
Nghề này bị ràng buộc ở đâu
Có một cách đọc chủ đề này khiến mọi thứ rõ rất nhanh. Đừng hỏi tấm giấy có giá trị không. Hãy hỏi công việc hằng ngày của vị trí ấy đụng vào loại tài sản nào, và pháp luật bảo vệ loại tài sản ấy ra sao. Câu trả lời là dữ liệu sức khỏe của người bệnh. Đó là chỗ nên đọc trước.
Không giấy phép, không chuẩn, không ngành
Danh mục ngành nghề đào tạo cấp IV kèm Thông tư 26/2020/TT-BLĐTBXH không có dòng nào tên thư ký y khoa trong nhóm sức khỏe. Chữ thư ký chỉ xuất hiện ở mã 6320304 và 6320306, cả hai thuộc nhóm báo chí, thông tin và văn phòng. Không mã ngành nào tên vậy.
Câu ở khoản 1 được viết như thế này.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y; e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Danh sách 10 chức danh tại khoản 1 Điều 26, xem bản toàn văn Luật số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Tên vị trí trong văn bản | Thư ký y khoa, dòng 25 | Phụ lục I Thông tư 03/2023/TT-BYT |
| Ô hạng của dòng 25 | để trống, khác 24 dòng phía trên | cùng phụ lục |
| Thuộc nhóm phải có giấy phép hành nghề | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Mã ngành đào tạo mang tên này | không có trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
Ba khoảng trống ấy đều truy được về ba văn bản khác nhau, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Dòng 25 nằm ở Phụ lục I Thông tư 03/2023/TT-BYT, danh sách 10 chức danh nằm ở Luật Khám bệnh, chữa bệnh, còn danh mục ngành nghề nằm ở Thông tư 26/2020/TT-BLĐTBXH với hai mã 6320304 và 6320306. Cả hai chiều đều phải nói. Còn lại là việc của quy trình.
Ô hạng để trống.
Thứ người làm nghề chạm vào cả ngày
Điều 26 Luật Bảo vệ dữ liệu cá nhân mang tên bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm. Cả một điều dành cho lĩnh vực này, gồm bốn khoản, đặt ra yêu cầu về sự đồng ý và giới hạn việc cung cấp dữ liệu cho bên thứ ba. Danh mục do Chính phủ ban hành.
Văn bản viết như sau.
Việc bảo vệ dữ liệu cá nhân đối với các thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm được quy định như sau: a) Phải có sự đồng ý của chủ thể dữ liệu cá nhân trong quá trình thu thập, xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 1 Điều 19 của Luật này; b) Áp dụng đầy đủ quy định về bảo vệ dữ liệu cá nhân, quy định khác của pháp luật có liên quan.
Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026
Bản gốc để đối chiếu là Luật số 91/2025/QH15 trên Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Luật ban hành ngày 26/6/2025, có hiệu lực từ 01/01/2026, và gồm 05 chương với 39 điều. Một điều dành riêng. Một câu để mang về.
Bộ hồ sơ làm một lần nhưng chạy dài
Còn một cái hạn ngắn hơn nhiều mà ít người biết. Khi phát hiện vi phạm có thể gây tổn hại nghiêm trọng, bên kiểm soát dữ liệu phải thông báo cho cơ quan chuyên trách trong vòng 72 giờ kể từ khi phát hiện. Đồng hồ chạy từ lúc phát hiện, không phải từ lúc xác minh xong. Phải chỉ định người.
Câu giao việc được viết như thế này.
…chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Khoản 2 Điều 33 Luật Bảo vệ dữ liệu cá nhân, xem bản đăng Công báo
…gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân
Trích từ Luật số 91/2025/QH15, phần về đánh giá tác động xử lý dữ liệu cá nhân
Ngoài việc chỉ định nhân sự còn hai cái hạn và một nhịp cập nhật. Hồ sơ đánh giá tác động phải gửi trong 60 ngày kể từ ngày đầu tiên xử lý dữ liệu theo Điều 21. Hồ sơ được cập nhật định kỳ 06 tháng theo Điều 22. Và khi phát hiện vi phạm thì phải thông báo trong 72 giờ theo Điều 23. Làm một lần, cập nhật dài. Phần này chốt lại như vậy.
…phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Trích Điều 23 về thông báo vi phạm, xem Luật số 91/2025/QH15
Vì sao nên đọc kỹ quy trình nội bộ
Với tổ chức vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới, mức tối đa là 5% doanh thu của năm trước liền kề. Một cơ sở dùng phần mềm đặt máy chủ ở nước ngoài nên đọc kỹ khoản này cùng với danh sách các trường hợp tại Điều 20. Xây quy trình rẻ hơn nhiều.
Nguyên văn hai khoản cuối như sau.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng. Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Trích Điều 8 về xử lý vi phạm, xem Luật số 91/2025/QH15
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
Đọc hết câu chứ đừng dừng nửa chừng
Đây là chỗ mà quy mô không cứu được thủ tục. Một cơ sở hai ba người vẫn phải nghĩ tới hồ sơ đánh giá tác động và tới việc chỉ định người phụ trách dữ liệu, đúng như một bệnh viện lớn. Quy mô không cứu được thủ tục.
Nguyên văn khoản ấy như sau, chú ý vế sau chữ trừ.
Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này
Nguyên văn vế trừ tại khoản 3 Điều 38, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ba điều khoản trong vế miễn đều là nghĩa vụ về thủ tục, gồm Điều 21 lập hồ sơ đánh giá tác động, Điều 22 cập nhật hồ sơ, và khoản 2 Điều 33 chỉ định nhân sự. Khoảng thời gian là 05 năm, và vế trừ nhắm vào nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Ba nhóm bị loại. Đọc bản gốc vẫn chắc nhất.
Dự thảo động vào trạm y tế, không động dòng 25
Có một thay đổi về cách trình bày đáng chú ý hơn nội dung. Dự thảo bỏ cột hạng và dùng cột bậc nghề nghiệp, chia từ bậc 1 tới bậc 4. Cách chia này dẫn theo một dự thảo nghị định về vị trí việc làm viên chức mà Bộ Nội vụ đang xin ý kiến. Một tín hiệu, chưa phải quy định.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Trích bản DỰ THẢO thông tư sửa đổi, bổ sung Thông tư 03/2023/TT-BYT, chưa có số hiệu và chưa ban hành
Trạng thái pháp lý của bản này rất rõ, đó là DỰ THẢO đăng ngày 25/4/2026 và đang lấy ý kiến, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Phụ lục có 14 vị trí việc làm tại trạm y tế, không dòng nào là thư ký y khoa, còn dòng 25 ở Phụ lục I thì không bị sửa. Sửa chỗ khác, không sửa dòng 25. Chỉ cần nhớ đúng chừng đó.
Bối cảnh của cả chủ đề
Điều đáng chú ý là hai chuỗi quy định gặp nhau đúng lúc. Hồ sơ chuyển sang dạng số theo lộ trình của ngành y, còn nghĩa vụ bảo vệ dữ liệu bắt đầu áp từ đầu năm 2026 theo luật của lĩnh vực khác. Người làm việc với bệnh án đứng ở giao điểm. Nhu cầu tuyển, không phải quy định.
…a) Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025; b) Các cơ sở khám bệnh, chữa bệnh khác có người bệnh điều trị nội trú, điều trị ban ngày và điều trị ngoại trú triển khai hồ sơ bệnh án điện tử, hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026.
Trích từ Thông tư 13/2025/TT-BYT, phần lộ trình hồ sơ bệnh án điện tử
Theo Thông tư 13/2025/TT-BYT, bệnh viện phải triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025, còn cơ sở khám chữa bệnh khác hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026. Mốc sau là mốc đang tới gần. Mốc đầu đã qua. Đó là chỗ đáng nhớ nhất.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 05 năm kể từ 01/01/2026 | thời gian doanh nghiệp nhỏ được lựa chọn, có vế trừ | khoản 2 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn bệnh án điện tử của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | ngày ban hành dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến |
Bạc Liêu nay thuộc tỉnh Cà Mau
Khoản 22 Điều 1 Nghị quyết 202/2025/QH15 nhập tỉnh Bạc Liêu vào tỉnh Cà Mau, tỉnh mới lấy tên là tỉnh Cà Mau. Đây là chỗ nên kiểm lại.
Tỉnh sau sắp xếp có diện tích 7.942,39 km² và dân số 2.606.672 người. Cơ sở khám chữa bệnh ở khu vực Bạc Liêu cũ nay thuộc phạm vi quản lý của Sở Y tế tỉnh Cà Mau. Mạng lưới y tế rộng hơn.
Xem thêm bài cùng chủ đề tại Sóc Trăng, Cà Mau, Gia Lai.
Chuyển dữ liệu trong tái bảo hiểm phải nêu rõ trong hợp đồng
Khoản 4 Điều 26 Luật Bảo vệ dữ liệu cá nhân khép lại điều ấy. Phần này chốt lại như vậy.
Khoản 4 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định trường hợp doanh nghiệp kinh doanh tái bảo hiểm, nhượng tái bảo hiểm và có chuyển dữ liệu cá nhân cho đối tác thì cần được nêu rõ trong hợp đồng với khách hàng. Đây là khoản cuối của một điều mà ba khoản trước đều nói về thông tin sức khỏe. Người bệnh ở khu vực Bạc Liêu cũ khi ký hợp đồng bảo hiểm nên đọc phần này, còn người làm hồ sơ ở cơ sở y tế thì nên nhớ rằng việc cung cấp dữ liệu cho bên bảo hiểm vẫn chịu ràng buộc của khoản 2 cùng điều. Đó là chỗ đáng nhớ nhất.
Những cách quảng cáo nên cẩn thận
Ba câu hỏi lọc được phần lớn lời rao thiếu căn cứ. Giấy sẽ cấp tên đầy đủ là gì. Đơn vị nào đứng tên trên giấy. Và chương trình học dựa trên văn bản nào. Nơi tư vấn có căn cứ trả lời được cả ba mà không vòng vo. Khó nén vào vài buổi.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Bạc Liêu. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Bạc Liêu. Đọc tin tuyển dụng trước.
Những việc nên làm trong năm nay
Với người đã đi làm, việc đáng làm ngay là đọc quy trình nội bộ về dữ liệu ở nơi mình làm. Nếu nơi ấy chưa chỉ định người phụ trách bảo vệ dữ liệu cá nhân thì đó là một khoảng trống, và người hiểu việc có thể đề xuất. Lưu lại bản gốc.
Thứ tự chuẩn bị hợp lý là đọc tin tuyển dụng trước, xác định kỹ năng cần có, rồi mới chọn khóa và chọn nơi thực tập. Ai cần tư vấn về lộ trình học thì để lại thông tin ở trang liên hệ.
Bốn câu hỏi hay gặp nhất
Công ty bảo hiểm chuyển dữ liệu cho đối tác tái bảo hiểm thì sao?
Khoản 4 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định việc chuyển dữ liệu cá nhân cho đối tác trong hoạt động tái bảo hiểm, nhượng tái bảo hiểm cần được nêu rõ trong hợp đồng với khách hàng.
Vi phạm quy định về bảo vệ dữ liệu cá nhân bị phạt bao nhiêu?
Mức phạt tiền tối đa với các hành vi vi phạm khác là 03 tỷ đồng theo khoản 5 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai. Riêng hành vi mua, bán dữ liệu cá nhân bị tính tới 10 lần khoản thu có được từ hành vi vi phạm.
Cập nhật ngày 23/8/2026. Mọi trích dẫn trong bài đối chiếu với bản Luật số 91/2025/QH15 đăng Công báo.
