Кодекс Республики Казахстан о здоровье народа и системе здравоохранения

1. Деятельность в области цифрового здравоохранения включает:

1) нормативное правовое регулирование, разработку и утверждение стандартов цифрового здравоохранения;

2) развитие информационной и коммуникационной инфраструктуры отрасли здравоохранения;

3) обеспечение физических и юридических лиц данными и информацией в области здравоохранения;

4) сбор, обработку, хранение, защиту персональных медицинских данных;

5) оказание информационно-коммуникационных услуг в целях сбора, обработки, хранения, защиты и предоставления персональных медицинских данных;

6) переход к безбумажной медицине.

2. Электронные информационные ресурсы, посредством которых оказываются дистанционные медицинские услуги, должны соответствовать требованиям уполномоченного органа.

3. Уполномоченный орган осуществляет обработку, хранение и защиту персональных медицинских данных, хранящихся на национальном уровне.

4. Физическое лицо вправе делегировать субъектам цифрового здравоохранения хранение и обработку, защиту своих персональных медицинских данных в соответствии с правилами, утвержденными уполномоченным органом.
Статья 60. Взаимодействие объектов и субъектов цифрового здравоохранения

1. Сбор, обработка и хранение персональных медицинских данных для формирования электронных медицинских записей, содержащих персональные медицинские данные, осуществляются в рамках оказания медицинской помощи с учетом информированного согласия пациента на получение медицинской помощи.

2. Субъекты здравоохранения обязаны обеспечить передачу данных в Национальный электронный паспорт здоровья и электронные информационные ресурсы уполномоченного органа в объеме и кратности, определяемых уполномоченным органом, за исключением случаев, предусмотренных Законом Республики Казахстан "О государственных секретах".

3. Передача персональных медицинских данных третьим лицам осуществляется с согласия физического лица, кроме случаев, указанных в пункте 4 настоящей статьи.

4. Передача персональных медицинских данных в Национальный электронный паспорт здоровья и электронные информационные ресурсы уполномоченного органа осуществляется без согласия физического лица, а также субъектам здравоохранения только для целей оказания медицинской помощи и в случаях, указанных в:

1) пункте 1 статьи 137 настоящего Кодекса;

2) Законе Республики Казахстан "О персональных данных и их защите".

5. Агрегаторы персональных медицинских данных оказывают информационно-коммуникационные услуги в целях сбора, обработки, хранения, защиты персональных медицинских данных субъектами здравоохранения.

6. Субъекты цифрового здравоохранения формируют, хранят, защищают электронные медицинские записи в соответствии с правилами, утвержденными уполномоченным органом.

7. Носимые медицинские устройства подлежат сертификации в соответствии с законодательством Республики Казахстан.