Trả lời nhanh: Khu vực Bình Dương cũ có nhiều bệnh viện và phòng khám phục vụ công nhân, lượng hồ sơ mỗi ngày rất lớn. Điều đáng chú ý của luật mới là nó buộc mỗi cơ quan, tổ chức phải chỉ ra một người hoặc một bộ phận chịu trách nhiệm về dữ liệu. Điều cần biết trước là không văn bản nào bắt buộc phải có chứng chỉ mới được làm, nhưng mọi cơ sở khám chữa bệnh ở Bình Dương đều phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu cá nhân theo khoản 2 Điều 33.
Hai câu hỏi hay bị hỏi chung
Có hai cách tiếp cận nghề này. Cách thứ nhất là đi tìm chuẩn của nghề, và sẽ gặp ba khoảng trống. Cách thứ hai là đi tìm luật điều chỉnh thứ mà người làm nghề chạm vào cả ngày. Bài này chọn cách thứ hai, vì từ đầu năm 2026 cách ấy mới ra được câu trả lời. Đó là chỗ nên đọc trước.
Không giấy phép, không chuẩn, không ngành
Cần nói rõ cả hai chiều để khỏi hiểu sai. Không văn bản nào quy định phải có chứng chỉ mới được làm vị trí này. Nhưng cũng không đúng nếu bảo không cần học gì, vì công việc đòi hiểu thuật ngữ y khoa, quy trình bệnh án và cách nhập liệu chính xác. Danh sách chỉ có mười.
Danh sách ấy được viết ra bằng đúng một câu.
…e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Trích từ Luật Khám bệnh, chữa bệnh số 15/2023/QH15, phần chức danh phải có giấy phép hành nghề
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Vị trí việc làm | có tên, dòng 25, không có hạng | Phụ lục I Thông tư 03/2023/TT-BYT |
| Giấy phép hành nghề | không thuộc 10 chức danh | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Ngành đào tạo | không có ngành chính danh trong nhóm sức khỏe | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
| Luật chạm vào công việc hằng ngày | Luật Bảo vệ dữ liệu cá nhân | Điều 26 Luật 91/2025/QH15 |
Nếu chỉ nhớ ba địa chỉ thì nhớ ba địa chỉ này, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Dòng 25 Phụ lục I Thông tư 03/2023/TT-BYT cho vị trí việc làm. Luật Khám bệnh, chữa bệnh cho danh sách 10 chức danh. Thông tư 26/2020/TT-BLĐTBXH cho hai mã 6320304 và 6320306 thuộc nhóm văn phòng. Nhà tuyển dụng quyết định. Một câu để mang về.
Nhà tuyển dụng quyết định.
Thứ người làm nghề chạm vào cả ngày
Điểm quan trọng nhất khi đọc luật này là nó đặt nghĩa vụ lên cơ quan, tổ chức chứ không đặt tiêu chuẩn cho một vị trí việc làm nào. Luật không nhắc tới thư ký y khoa. Nhưng công việc hằng ngày của vị trí ấy nằm gọn trong phạm vi mà luật điều chỉnh. Gần công việc hơn tấm giấy.
Đây là nguyên văn phần nói về thông tin sức khỏe.
Áp dụng đầy đủ quy định về bảo vệ dữ liệu cá nhân, quy định khác của pháp luật có liên quan.
Trích từ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, điều dành riêng cho thông tin sức khỏe
Luật số 91/2025/QH15 có 05 chương và 39 điều, ban hành 26/6/2025 và có hiệu lực từ 01/01/2026, bản gốc đăng trên Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Cấu trúc ấy gồm cả chương về lực lượng lẫn chương về trách nhiệm. Từ 01/01/2026. Còn lại là việc của quy trình.
Sáu mươi ngày, bảy mươi hai giờ và sáu tháng
Luật không nói ai phải là người được chỉ định. Nhưng trong một cơ sở khám chữa bệnh, người ngồi gần dữ liệu bệnh án nhất chính là người nhập và quản lý bệnh án. Đây là chỗ mà công việc thực tế gặp một nghĩa vụ pháp lý mới. Bốn thành phần, ta ở thành phần hai.
Câu giao việc được viết như thế này.
Cơ quan, tổ chức có trách nhiệm chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân
Trích từ Luật số 91/2025/QH15, chương về lực lượng và điều kiện bảo đảm
…gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân
Trích từ Luật số 91/2025/QH15, phần về đánh giá tác động xử lý dữ liệu cá nhân
Ba điều liền nhau đặt ra ba mốc thời gian khác nhau. Hạn 60 ngày của Điều 21 tính từ ngày đầu tiên xử lý dữ liệu cá nhân. Nhịp 06 tháng của Điều 22 dành cho việc cập nhật hồ sơ. Hạn 72 giờ của Điều 23 dành cho việc thông báo vi phạm. Hồ sơ có hạn nộp. Đọc bản gốc vẫn chắc nhất.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân
Điều 23 Luật Bảo vệ dữ liệu cá nhân, xem bản đăng Công báo
Tiền chưa phải phần nặng nhất
Cách đọc hữu ích nhất với người làm nghề là đọc phần chế tài như một lý do để đọc kỹ quy trình nội bộ nơi mình làm. Trách nhiệm cá nhân không tan vào trách nhiệm của tổ chức. Trách nhiệm không tan vào tổ chức.
Phần trần phạt được viết như thế này.
…cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.
Trích Điều 8 về xử lý vi phạm, xem Luật số 91/2025/QH15
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Trần chung với tổ chức | 03 tỷ đồng | khoản 5 Điều 8 |
| Trần chung với cá nhân | một phần hai mức của tổ chức | khoản 6 Điều 8 |
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Gây thiệt hại | phải bồi thường theo quy định của pháp luật | khoản 1 Điều 8 |
Điều khoản thi hành và nửa câu hay bị bỏ
Với người đi xin việc, chi tiết này có ích theo cách khác. Nó cho biết mọi cơ sở khám chữa bệnh đều sẽ cần người hiểu quy trình dữ liệu, kể cả những nơi rất nhỏ. Đó là loại năng lực có chỗ dùng ngay. Đọc hết câu, đừng dừng nửa chừng.
Chép nguyên văn cả câu, vì nửa sau mới quan trọng.
…trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Điều 38 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khoản 3
Ba nghĩa vụ được nhắc tên trong vế miễn là Điều 21 về hồ sơ đánh giá tác động, Điều 22 về việc cập nhật, và khoản 2 Điều 33 về chỉ định nhân sự. Thời gian 05 năm chỉ dành cho doanh nghiệp nhỏ, và vế trừ loại ngay nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Ngành y nằm trong vế trừ. Phần này chốt lại như vậy.
Tín hiệu từ bản đang lấy ý kiến
Điều 1 khoản 1 của dự thảo sửa khoản 2 Điều 5, tức phần về vị trí việc làm tại Trạm Y tế xã, phường, đặc khu. Không khoản nào của dự thảo sửa Điều 3, mà Điều 3 mới là điều dẫn tới Phụ lục I nơi có dòng 25. Vẫn là dự thảo.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Điều 1 bản DỰ THẢO sửa đổi Thông tư 03/2023/TT-BYT, đăng lấy ý kiến tháng 4 năm 2026
Trạng thái pháp lý của bản này rất rõ, đó là DỰ THẢO đăng ngày 25/4/2026 và đang lấy ý kiến, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Phụ lục có 14 vị trí việc làm tại trạm y tế, không dòng nào là thư ký y khoa, còn dòng 25 ở Phụ lục I thì không bị sửa. Số hiệu còn để trống. Đó là chỗ đáng nhớ nhất.
Bối cảnh của cả chủ đề
Cần tránh một suy luận sai hay gặp. Bệnh án điện tử không tạo ra quy định nào bắt buộc phải có chứng chỉ thư ký y khoa. Nó chỉ làm tăng nhu cầu tuyển dụng, và nhu cầu tuyển dụng thì mỗi nơi đặt điều kiện riêng. Mở cửa và đặt luật chơi.
Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025
Điều 4 Thông tư 13/2025/TT-BYT, khoản về lộ trình triển khai
Hai nhóm cơ sở, hai cái hạn, cùng một điều luật. Ngày 30 tháng 9 năm 2025 cho bệnh viện và ngày 31 tháng 12 năm 2026 cho các cơ sở khám chữa bệnh còn lại, theo Thông tư 13/2025/TT-BYT. Giấy khác, số khác. Chỉ cần nhớ đúng chừng đó.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 05 năm kể từ 01/01/2026 | thời gian doanh nghiệp nhỏ được lựa chọn, có vế trừ | khoản 2 Điều 38 Luật 91/2025/QH15 |
| 31/12/2026 | hạn bệnh án điện tử của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| chưa có | ngày ban hành dự thảo sửa Thông tư 03/2023/TT-BYT | bản lấy ý kiến |
Bình Dương nhập vào Thành phố Hồ Chí Minh từ giữa năm 2025
Theo khoản 16 Điều 1 Nghị quyết 202/2025/QH15, tỉnh Bình Dương được sắp xếp cùng tỉnh Bà Rịa – Vũng Tàu và Thành phố Hồ Chí Minh thành một thành phố mang tên Thành phố Hồ Chí Minh. Đầu mối vì thế cũng khác.
Diện tích đơn vị mới là 6.772,59 km² và dân số là 14.002.598 người. Chính quyền địa phương ở các tỉnh, thành hình thành sau sắp xếp chính thức hoạt động từ ngày 01/7/2025. Cùng một Sở Y tế.
Xem thêm bài cùng chủ đề tại TP. Hồ Chí Minh, Bình Phước, Cần Thơ.
Mỗi cơ quan, tổ chức phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu
Nghĩa vụ nằm ở khoản 2 Điều 33 Luật Bảo vệ dữ liệu cá nhân. Đọc bản gốc vẫn chắc nhất.
Khoản 2 Điều 33 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 buộc cơ quan, tổ chức chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân, hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân. Luật không gọi tên vị trí việc làm nào cả. Nhưng trong một bệnh viện ở khu vực Bình Dương cũ, người ngồi gần dữ liệu bệnh án nhất chính là người nhập và quản lý bệnh án. Đây là chỗ mà công việc thực tế của thư ký y khoa gặp một nghĩa vụ pháp lý mới, và nó không đi qua tấm chứng chỉ nào. Chỉ cần nhớ đúng chừng đó.
Kiểm bằng tin tuyển dụng, không kiểm bằng lời giới thiệu
Cũng nên cảnh giác với cách quảng cáo học online lấy giấy nhanh cho một công việc mà phần lớn kỹ năng hình thành qua thực tập tại cơ sở khám chữa bệnh. Không có gì cấm học trực tuyến, nhưng nên hỏi rõ phần thực tập diễn ra ở đâu. Đọc tin tuyển dụng trước.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Bình Dương. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Bình Dương. Hỏi thêm câu thứ tư.
Nên chuẩn bị theo thứ tự nào
Cuối cùng, nên theo dõi bản dự thảo sửa Thông tư 03/2023/TT-BYT. Bản đang lấy ý kiến chưa chạm tới dòng 25, nhưng nếu có bản sau bổ sung tiêu chuẩn cho vị trí này thì toàn bộ cách chọn khóa học sẽ phải tính lại. Bắt đầu từ tin tuyển dụng.
Cách chuẩn bị ít rủi ro nhất là bám vào hai thứ kiểm được, đó là yêu cầu thật trong tin tuyển dụng và nghĩa vụ thật trong văn bản pháp luật. Không thiếu và cũng không tự thêm. Nếu cần tư vấn cho từng trường hợp thì liên hệ qua trang liên hệ.
Những điều người học hay hỏi
Bệnh viện có phải cử người phụ trách bảo vệ dữ liệu cá nhân không?
Có. Khoản 2 Điều 33 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 buộc cơ quan, tổ chức chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Vi phạm quy định về bảo vệ dữ liệu cá nhân bị phạt bao nhiêu?
Mức phạt tiền tối đa với các hành vi vi phạm khác là 03 tỷ đồng theo khoản 5 Điều 8 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, áp dụng với tổ chức. Cá nhân thực hiện cùng hành vi thì mức tối đa bằng một phần hai. Riêng hành vi mua, bán dữ liệu cá nhân bị tính tới 10 lần khoản thu có được từ hành vi vi phạm.
Nội dung cập nhật ngày 23/8/2026 theo văn bản đang có hiệu lực, xem Luật số 91/2025/QH15 trên Công báo.
