Trả lời nhanh: Gia Lai sau sắp xếp kéo từ cao nguyên xuống biển với số cơ sở y tế rất lớn. Trong cấp cứu thì không thể dừng lại xin chữ ký đồng ý, và luật mới có hẳn một điều dành cho những tình huống như vậy. Câu trả lời ngắn gọn là không văn bản nào bắt buộc phải có chứng chỉ mới được làm, nhưng mọi cơ sở khám chữa bệnh ở Gia Lai đều phải chỉ định bộ phận, nhân sự bảo vệ dữ liệu cá nhân theo khoản 2 Điều 33.
Hai câu hỏi hay bị hỏi chung
Có hai cách tiếp cận nghề này. Cách thứ nhất là đi tìm chuẩn của nghề, và sẽ gặp ba khoảng trống. Cách thứ hai là đi tìm luật điều chỉnh thứ mà người làm nghề chạm vào cả ngày. Bài này chọn cách thứ hai, vì từ đầu năm 2026 cách ấy mới ra được câu trả lời. Chuẩn thì chưa có.
Ba khoảng trống kiểm được bằng văn bản
Điều đáng chú ý ở dòng 25 là ô để trống. Hai mươi bốn dòng phía trên đều gắn hạng, vì mỗi nghề ấy có thông tư riêng về mã số và tiêu chuẩn chức danh nghề nghiệp. Dòng 25 thì chưa có thông tư nào như vậy, nên cũng chưa có chuẩn chứng chỉ quốc gia. Ba chỗ, đều kiểm được.
Nguyên văn khoản đó như sau.
Chức danh chuyên môn phải có giấy phép hành nghề bao gồm: a) Bác sỹ; b) Y sỹ; c) Điều dưỡng; d) Hộ sinh; đ) Kỹ thuật y; e) Dinh dưỡng lâm sàng; g) Cấp cứu viên ngoại viện; h) Tâm lý lâm sàng; i) Lương y; k) Người có bài thuốc gia truyền hoặc có phương pháp chữa bệnh gia truyền.
Trích khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh, xem toàn văn Luật số 15/2023/QH15
| Câu hỏi | Trả lời | Căn cứ |
|---|---|---|
| Có được làm việc chuyên môn khám chữa bệnh không | không | khoản 1 Điều 26 Luật Khám bệnh, chữa bệnh |
| Có phải có chứng chỉ mới được làm không | không văn bản nào quy định | chưa có thông tư về tiêu chuẩn chức danh |
| Hai mã ngành có chữ thư ký | 6320304 và 6320306, nhóm văn phòng | danh mục kèm Thông tư 26/2020/TT-BLĐTBXH |
| Giá trị tấm chứng chỉ do ai quyết định | nhà tuyển dụng | thực tế thị trường |
Ba khoảng trống, ba văn bản, và đều tra được công khai, xem thêm Thông tư 26/2020/TT-BLĐTBXH trên Công báo. Dòng 25 của Phụ lục I Thông tư 03/2023/TT-BYT. Danh sách 10 chức danh trong Luật Khám bệnh, chữa bệnh. Hai mã 6320304 và 6320306 trong danh mục kèm Thông tư 26/2020/TT-BLĐTBXH. Danh sách chỉ có mười. Còn lại là việc của quy trình.
Ô hạng để trống.
Từ đầu năm 2026, dữ liệu đã có luật riêng
Điểm quan trọng nhất khi đọc luật này là nó đặt nghĩa vụ lên cơ quan, tổ chức chứ không đặt tiêu chuẩn cho một vị trí việc làm nào. Luật không nhắc tới thư ký y khoa. Nhưng công việc hằng ngày của vị trí ấy nằm gọn trong phạm vi mà luật điều chỉnh. Danh mục do Chính phủ ban hành.
Điều 26 của Luật này mở đầu như sau.
Việc bảo vệ dữ liệu cá nhân đối với các thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm được quy định như sau: a) Phải có sự đồng ý của chủ thể dữ liệu cá nhân trong quá trình thu thập, xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 1 Điều 19 của Luật này; b) Áp dụng đầy đủ quy định về bảo vệ dữ liệu cá nhân, quy định khác của pháp luật có liên quan.
Khoản 1 Điều 26 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Luật số 91/2025/QH15 có 05 chương và 39 điều, ban hành 26/6/2025 và có hiệu lực từ 01/01/2026, bản gốc đăng trên Công báo số 971 và 972 ngày 24-7-2025, xem thêm bản Luật Bảo vệ dữ liệu cá nhân do Chính phủ công bố. Cấu trúc ấy gồm cả chương về lực lượng lẫn chương về trách nhiệm. Một điều dành riêng. Một câu để mang về.
Sáu mươi ngày, bảy mươi hai giờ và sáu tháng
Còn một cái hạn ngắn hơn nhiều mà ít người biết. Khi phát hiện vi phạm có thể gây tổn hại nghiêm trọng, bên kiểm soát dữ liệu phải thông báo cho cơ quan chuyên trách trong vòng 72 giờ kể từ khi phát hiện. Đồng hồ chạy từ lúc phát hiện, không phải từ lúc xác minh xong. Đồng hồ chạy từ lúc phát hiện.
Đây là toàn bộ khoản 2.
…chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Trích từ Luật số 91/2025/QH15, chương về lực lượng và điều kiện bảo đảm
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 6 Điều này.
Trích khoản 1 Điều 21 về hồ sơ đánh giá tác động, xem Luật số 91/2025/QH15
Đọc liền ba điều sẽ thấy một chuỗi. Điều 21 với hạn 60 ngày kể từ ngày đầu tiên xử lý dữ liệu, Điều 22 với nhịp cập nhật 06 tháng, và Điều 23 với hạn thông báo 72 giờ. Cả ba đều là việc giấy tờ, và cả ba đều có thể chuẩn bị trước. Phải chỉ định người. Phần này chốt lại như vậy.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân thì phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.
Vì sao nên đọc kỹ quy trình nội bộ
Với chủ một phòng khám, ba cách tính ấy nói lên một điều. Chi phí xây quy trình bảo vệ dữ liệu nhỏ hơn nhiều so với rủi ro, và phần lớn công việc xây quy trình là việc giấy tờ chứ không phải việc kỹ thuật. Chỉ một con số cố định.
Đây là nguyên văn của khoản 5 và khoản 6.
Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.
Nguyên văn trần phạt, dẫn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
| Hành vi | Mức phạt tiền tối đa | Căn cứ |
|---|---|---|
| Mua, bán dữ liệu cá nhân | 10 lần khoản thu có được từ hành vi vi phạm | khoản 3 Điều 8 |
| Chuyển dữ liệu cá nhân xuyên biên giới sai quy định | 5% doanh thu năm trước liền kề | khoản 4 Điều 8 |
| Các hành vi vi phạm khác | 03 tỷ đồng | khoản 5 Điều 8 |
| Cá nhân thực hiện cùng hành vi | một phần hai mức của tổ chức | khoản 6 Điều 8 |
Năm năm dễ thở, và ba nhóm bị loại
Vế trừ nêu ba nhóm. Nhóm kinh doanh dịch vụ xử lý dữ liệu cá nhân. Nhóm trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Và nhóm xử lý dữ liệu của số lượng lớn chủ thể dữ liệu cá nhân. Vế trừ mới quan trọng.
Nguyên văn khoản ấy như sau, chú ý vế sau chữ trừ.
…trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.
Trích từ Luật số 91/2025/QH15, phần hiệu lực thi hành
Ba điều khoản trong vế miễn đều là nghĩa vụ về thủ tục, gồm Điều 21 lập hồ sơ đánh giá tác động, Điều 22 cập nhật hồ sơ, và khoản 2 Điều 33 chỉ định nhân sự. Khoảng thời gian là 05 năm, và vế trừ nhắm vào nơi trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Quy mô không cứu được thủ tục. Đọc bản gốc vẫn chắc nhất.
Từ hạng sang bậc, một thang bốn mức
Nghĩa là kể cả khi dự thảo được ban hành đúng như bản đang lấy ý kiến, dòng 25 vẫn nguyên trạng. Vị trí vẫn có tên, ô hạng vẫn để trống, và vẫn chưa có tiêu chuẩn chức danh nghề nghiệp riêng. Từ hạng sang bậc.
Vị trí việc làm tại Trạm Y tế xã, phường, đặc khu thuộc tỉnh, thành phố trực thuộc Trung ương thực hiện theo Phụ lục ban hành kèm theo Thông tư này.
Trích bản DỰ THẢO thông tư sửa đổi, bổ sung Thông tư 03/2023/TT-BYT, chưa có số hiệu và chưa ban hành
Cần nhắc lại cho rõ. Bản này là DỰ THẢO đăng lấy ý kiến ngày 25/4/2026, số hiệu và ngày ban hành còn để trống, xem thêm bản tin về dự thảo trên Cổng Xây dựng chính sách. Phụ lục kèm dự thảo có 14 vị trí ở trạm y tế và không dòng nào tên thư ký y khoa, trong khi dòng 25 ở Phụ lục I vẫn giữ nguyên. Vẫn là dự thảo. Chỉ cần nhớ đúng chừng đó.
Bệnh án điện tử và hai cái mốc
Khi bệnh án còn là giấy, sai sót nhập liệu nằm trong một tủ hồ sơ. Khi bệnh án là dữ liệu số, cùng một sai sót có thể lan ra hệ thống và rơi vào phạm vi của luật bảo vệ dữ liệu cá nhân. Đó là khác biệt lớn nhất mà người làm nghề nên thấy. Mốc đầu đã qua.
…a) Các cơ sở khám bệnh, chữa bệnh được cấp giấy phép hoạt động theo hình thức tổ chức là bệnh viện triển khai hồ sơ bệnh án điện tử chậm nhất vào ngày 30 tháng 9 năm 2025; b) Các cơ sở khám bệnh, chữa bệnh khác có người bệnh điều trị nội trú, điều trị ban ngày và điều trị ngoại trú triển khai hồ sơ bệnh án điện tử, hoàn thành chậm nhất vào ngày 31 tháng 12 năm 2026.
Trích từ Thông tư 13/2025/TT-BYT, phần lộ trình hồ sơ bệnh án điện tử
Lộ trình trong Thông tư 13/2025/TT-BYT gồm đúng hai mốc. Ngày 30 tháng 9 năm 2025 dành cho bệnh viện và ngày 31 tháng 12 năm 2026 dành cho các cơ sở khám chữa bệnh khác có điều trị nội trú, điều trị ban ngày và ngoại trú. Hai chuỗi gặp nhau. Đó là chỗ đáng nhớ nhất.
| Mốc | Nội dung | Căn cứ |
|---|---|---|
| 30/9/2025 | hạn của bệnh viện, đã qua | điểm a khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
| 01/01/2026 | Luật Bảo vệ dữ liệu cá nhân có hiệu lực | khoản 1 Điều 38 Luật 91/2025/QH15 |
| 72 giờ | hạn thông báo khi phát hiện vi phạm về dữ liệu | Điều 23 Luật 91/2025/QH15 |
| 31/12/2026 | hạn của cơ sở khám chữa bệnh còn lại | điểm b khoản 2 Điều 4 Thông tư 13/2025/TT-BYT |
Gia Lai giữ tên và nhận thêm địa bàn Bình Định
Khoản 12 Điều 1 Nghị quyết 202/2025/QH15 sắp xếp tỉnh Gia Lai và tỉnh Bình Định thành một tỉnh mới, lấy tên là tỉnh Gia Lai. Địa giới đã khác trước.
Tỉnh sau sắp xếp có diện tích tự nhiên 21.576,53 km² và quy mô dân số 3.583.693 người. Địa bàn ấy có cả cơ sở y tế vùng cao lẫn cơ sở ven biển. Đầu mối vì thế cũng khác.
Xem thêm bài cùng chủ đề tại Bình Định, Kon Tum, TP. Hồ Chí Minh.
Những trường hợp không cần sự đồng ý, và bốn việc phải làm bù
Điều 19 Luật Bảo vệ dữ liệu cá nhân mở đường rồi khóa lại. Phần này chốt lại như vậy.
Khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 liệt kê các trường hợp xử lý dữ liệu không cần sự đồng ý, trong đó có trường hợp bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu hoặc người khác trong tình huống cấp bách. Nhưng khoản 2 cùng điều buộc phải thiết lập cơ chế giám sát gồm bốn việc, từ xây quy trình và xác định trách nhiệm, triển khai biện pháp bảo vệ và đánh giá rủi ro, kiểm tra đánh giá định kỳ, cho tới có cơ chế tiếp nhận phản ánh. Một bệnh viện ở Gia Lai vì thế được miễn khâu xin đồng ý trong cấp cứu, nhưng phải trả bằng bốn việc khác. Đó là chỗ đáng nhớ nhất.
Dấu hiệu của một nơi tư vấn có đọc văn bản
Cẩn thận với những lời rao học cấp tốc rồi có giấy ngay. Công việc thật đòi hiểu thuật ngữ y khoa, quy trình bệnh án và cách xử lý dữ liệu, những thứ khó nén vào vài buổi. Đọc tin tuyển dụng trước.
Hai vị trí khác trong ngành cho thấy hai thái cực. Nhân viên y tế trường học cũng làm trong lĩnh vực y mà không cần giấy phép hành nghề, xem bài về chứng chỉ nhân viên y tế trường học tại Gia Lai. Ngược lại, người hành nghề thú y thì có hẳn chứng chỉ hành nghề do Chủ tịch Ủy ban nhân dân cấp tỉnh cấp, xem bài về trung cấp chăn nuôi thú y tại Gia Lai. Hỏi thêm câu thứ tư.
Từ tin tuyển dụng tới lựa chọn khóa học
Nếu đang chọn giữa nhiều khóa, tiêu chí đáng cân nhắc nhất là nơi thực tập và thời lượng thực tập. Đó là phần khó thay thế nhất và cũng là phần nhà tuyển dụng hỏi tới nhiều nhất. Hai mốc cần nhớ.
Thứ tự chuẩn bị hợp lý là đọc tin tuyển dụng trước, xác định kỹ năng cần có, rồi mới chọn khóa và chọn nơi thực tập. Ai cần tư vấn về lộ trình học thì để lại thông tin ở trang liên hệ.
Câu hỏi thường gặp
Cấp cứu thì có phải xin sự đồng ý của người bệnh trước khi xử lý dữ liệu không?
Khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cho phép xử lý dữ liệu cá nhân không cần sự đồng ý để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách. Nhưng khoản 2 cùng điều buộc phải thiết lập cơ chế giám sát gồm bốn nội dung.
Vì sao nhiều nơi tuyển thư ký y khoa trong hai năm gần đây?
Vì bệnh án chuyển sang dạng điện tử. Thông tư 13/2025/TT-BYT đặt hạn cho bệnh viện là ngày 30 tháng 9 năm 2025 và cho các cơ sở khám chữa bệnh còn lại là ngày 31 tháng 12 năm 2026. Khối lượng việc nhập và kiểm tra dữ liệu tăng theo, đó là lý do thị trường lao động chứ không phải một quy định mới về chứng chỉ.
Cập nhật ngày 23/8/2026. Mọi trích dẫn trong bài đối chiếu với bản Luật số 91/2025/QH15 đăng Công báo.
