Кодекс Республики Казахстан о здоровье народа и системе здравоохранения

1. Правом доступа к персональным медицинским данным физического лица с его согласия обладают:

1) поставщики медицинских и фармацевтических услуг;

2) организация, ответственная за финансовое возмещение затрат на оказание медицинской помощи, в целях осуществления возмещения затрат на оказание медицинской помощи;

3) уполномоченный орган, местные органы государственного управления здравоохранением областей, городов республиканского значения и столицы, территориальные подразделения уполномоченного органа в области социальной защиты населения, государственные органы, осуществляющие государственный контроль в сфере оказания медицинских услуг (помощи), санитарно-эпидемиологического благополучия населения, обращения лекарственных средств и медицинских изделий;

4) военно-медицинские (медицинские) подразделения центральных исполнительных органов и иных центральных государственных органов в отношении обслуживаемого контингента;

5) юридические лица, осуществляющие сбор, обработку, хранение, защиту и предоставление персональных медицинских данных в соответствии с законодательством Республики Казахстан.

Указанные организации получают право доступа к персональным медицинским данным только в части, необходимой для оказания соответствующих услуг.

2. Доступ к персональным медицинским данным физического лица в случаях оказания экстренной и неотложной медицинской помощи обеспечивается по умолчанию субъектам здравоохранения, оказывающим такие формы медицинской помощи.

3. Передача персональных медицинских данных физического лица запрещается, за исключением случаев, предусмотренных настоящим Кодексом и законами Республики Казахстан.

4. Лицам, указанным в пункте 1 настоящей статьи, право доступа к персональным медицинским данным физического лица предоставляется в порядке, предусмотренном правилами разграничения прав доступа субъектов цифрового здравоохранения, утвержденными уполномоченным органом.

5. Физическое лицо имеет право доступа к информации о своем здоровье и оказанной медицинской помощи в Национальном электронном паспорте здоровья, электронном паспорте здоровья, а также отслеживания журнала доступа к данным.

6. Отношения агрегатора медицинских данных с субъектами здравоохранения регулируются гражданским законодательством Республики Казахстан.

7. Медицинские работники и работники субъектов здравоохранения несут ответственность в соответствии с законами Республики Казахстан за качество, своевременность, достоверность и конфиденциальность вносимых электронных данных в электронные информационные ресурсы уполномоченного органа.

8. За несоблюдение мер по защите персональных медицинских данных, повлекшее утерю, незаконный сбор и обработку персональных медицинских данных, касающихся частной жизни физических лиц, в том числе составляющих тайну медицинского работника, лица несут ответственность, предусмотренную законами Республики Казахстан.

9. Для осуществления аналитической, статистической деятельности, научных и иных исследований персональные медицинские данные используются в обезличенном виде.

1. Особенности защиты электронных информационных ресурсов, содержащих персональные медицинские данные, устанавливаются в соответствии с законодательством Республики Казахстан об информатизации.

2. Не допускается использование электронных информационных ресурсов, содержащих персональные медицинские данные, в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан.

3. Информация, полученная из электронных информационных ресурсов, содержащих персональные медицинские данные физических лиц, используется исключительно в рамках выполнения должностных обязанностей.