О внесении изменения в приказ Министра здравоохранения Республики Казахстан от 14 апреля 2021 года № ҚР ДСМ-30 "Об утверждении правил осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения"

ПРИКАЗЫВАЮ:

1 1. Внести в приказ Министра здравоохранения Республики Казахстан от 14 апреля 2021 года № ҚР ДСМ-30 "Об утверждении правил осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 22550) следующее изменение:
правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения, утвержденные указанным приказом изложить в новой редакции согласно приложению к настоящему приказу.

2 2. Департаменту развития электронного здравоохранения Министерства здравоохранения Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2 2) размещение настоящего приказа на интернет-ресурсе Министерства здравоохранения Республики Казахстан после его официального опубликования;

3 3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства здравоохранения Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3 3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра здравоохранения Республики Казахстан.

4 4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

| Министр здравоохранения Республики Казахстан | А. Альназарова |
|---|---|

"СОГЛАСОВАНО" Министерство искусственного интеллекта и цифрового развития Республики Казахстан

| | Приложение к приказу Министр здравоохранения Республики Казахстан от 5 августа 2026 года № 88 |
|---|---|
| | Утверждены приказом Министра здравоохранения Республики Казахстан от 14 апреля 2021 года № ҚР ДСМ-30 |

Глава. Правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения

Глава 1. Общие положения

1 1. Настоящие правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения (далее – Правила) разработаны в соответствии с подпунктом 3) статьи 58 Кодекса Республики Казахстан "О здоровье народа и системе здравоохранения" (далее – Кодекс) и определяют порядок сбора, обработки, хранения, защиты и предоставления персональных медицинских данных.

2 2. В настоящих Правилах используются следующие понятия:

1 1) сбор персональных данных – действия, направленные на получение персональных данных;

2 2) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

3 3) агрегатор персональных медицинских данных – оператор персональных данных, осуществляющий сбор, обработку, хранение, защиту и предоставление персональных медицинских данных в соответствии с правилами, утвержденными уполномоченным органом;

4 4) персональные медицинские данные – персональные данные, содержащие сведения о здоровье физического лица и оказанных ему медицинских услугах, зафиксированные на электронных, бумажных или иных материальных носителях;

5 5) уполномоченный орган в области здравоохранения (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в области охраны здоровья граждан Республики Казахстан, медицинской и фармацевтической науки, медицинского и фармацевтического образования, санитарно-эпидемиологического благополучия населения, обращения лекарственных средств и медицинских изделий, качества оказания медицинских услуг (помощи);

6 6) уполномоченный орган в сфере защиты персональных данных – центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;

7 7) уникальный идентификационный номер медицинского изображения – автоматически формируемый цифровой системой буквенно-цифровой код, присваиваемый медицинскому изображению или набору медицинских изображений, обеспечивающий их однозначную идентификацию, учет, поиск и исключение дублирования;

8 8) медицинский работник – физическое лицо, имеющее профессиональное медицинское образование и осуществляющее медицинскую деятельность;

9 9) тайна медицинского работника – персональные медицинские данные, информация о факте обращения за медицинской помощью, состоянии здоровья лица, диагнозе его заболевания и иные сведения, полученные при его обследовании и (или) лечении;

10 10) медицинская информация – информация о пациентах и заболеваниях, возникающая в процессе оказания медицинской помощи и отраженная в медицинских документах и медицинских цифровых системах, а также информация по вопросам здравоохранения;

11 11) медицинская цифровая система – цифровая система, обеспечивающая ведение процессов субъектов здравоохранения в электронном формате;

12 12) пациент – физическое лицо, являющееся (являвшееся) потребителем медицинских услуг независимо от наличия или отсутствия у него заболевания или состояния, требующего оказания медицинской помощи;

13 13) информированное согласие – процедура письменного добровольного подтверждения лицом своего согласия на получение медицинской помощи и (или) участие в конкретном исследовании после получения информации обо всех значимых для принятия им решения аспектах медицинской помощи и (или) исследования. Информированное письменное согласие оформляется по форме, утвержденной уполномоченным органом;

14 14) субъект цифрового здравоохранения – физические и юридические лица, государственные органы, осуществляющие деятельность или вступающие в общественные отношения в области цифрового здравоохранения.

3 3. Сбор, обработка, хранение и предоставление персональных медицинских данных субъектами цифрового здравоохранения осуществляются в случаях обеспечения их защиты в соответствии с требованиями Закона Республики Казахстан "О персональных данных и их защите" (далее – Закон).

4 4. Сбор, обработка, хранение и предоставление персональных медицинских данных для формирования электронных медицинских записей, содержащих персональные медицинские данные, осуществляются в рамках оказания медицинской помощи с учетом информированного согласия пациента на получение медицинской помощи в соответствии с пунктом 1 статьи 60 Кодекса.
Уполномоченный орган определяет агрегатора персональных медицинских данных в лице подведомственной организации которая осуществляет совершенствование медицинской статистики. Объединение используемых медицинских данных в обезличенном виде осуществляется для статистического наблюдения в области здравоохранения, в соответствии со статьей 75 Кодекса.

Глава 2. Порядок сбора персональных медицинских данных субъектами цифрового здравоохранения

5 5. Для сбора персональных медицинских данных субъект цифрового здравоохранения запрашивает согласие пациента и (или) его законного представителя на сбор, обработку, отнесенных к нему персональных данных в порядке, в соответствии с приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ "Об утверждении Правил сбора, обработки персональных данных" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 21498).

6 6. Пациент и (или) его законный представитель дает согласие на сбор и обработку персональных медицинских данных в письменной форме, в форме электронного документа или путем передачи через кабинет пользователя на веб-портале "цифрового правительства".

7 7. Пациент и (или) его законный представитель согласно пункту 2 статьи 24 Закона предоставляет свои персональные медицинские данные субъекту цифрового здравоохранения в целях оказания медицинской помощи.

8 8. Сбор персональных медицинских данных субъектом цифрового здравоохранения осуществляется со слов пациента и (или) его законного представителя, из документов, медицинской документации, предоставленных пациентом и (или) его законным представителем и (или) с использованием цифровых технологий и (или) цифровых объектов.

9 9. При оказании медицинской помощи медицинский работник документирует информацию (электронные медицинские записи, сопутствующие материалы о состоянии здоровья и диагнозе пациента) в медицинские цифровые системы, в том числе полученное информированное согласие пациента и (или) его законного представителя на получение медицинской помощи с использованием электронной цифровой подписи медицинского работника.

10 10. Для идентификации медицинских изображений, им присваивается уникальный идентификационный номер медицинского изображения.

Глава 3. Порядок обработки и хранения персональных медицинских данных субъектами цифрового здравоохранения

11 11. Обработка персональных медицинских данных производится субъектом цифрового здравоохранения путем внесения изменений и (или) дополнений, использования, распространения, обезличивания, блокирования и уничтожения медицинских данных пациента.

12 12. Обработка персональных медицинских данных пациентов осуществляется субъектами цифрового здравоохранения исключительно для оказания медицинской помощи.

13 13. Субъект цифрового здравоохранения по инициативе пациента и (или) его законного представителя при наличии оснований, подтвержденных соответствующими документами в течение трех рабочих дней со дня поступления обращения, вносит изменения и (или) дополнения в персональные медицинские данные пациента.

14 14. Субъекты цифрового здравоохранения обеспечивают уведомление пациента и (или) его законного представителя через кабинет пользователя на веб-портале "цифрового правительства" в автоматическом режиме обо всех случаях использования, изменения и дополнения персональных медицинских данных в рамках информационного взаимодействия при условии регистрации субъектов персональных данных на веб-портале "цифрового правительства".

15 15. Субъекты цифрового здравоохранения при проведении аналитической, статистической деятельности, научных и иных исследований обеспечивают обезличивание персональных медицинских данных согласно пункту 9 статьи 61 Кодекса.

16 16. Субъекты цифрового здравоохранения осуществляют передачу сведений, составляющих персональные медицинские данные, для проведения научных исследований, использования этих сведений в учебном процессе при наличии информированного согласия пациента и (или) его законного представителя.

17 17. Для проверки субъекта цифрового здравоохранения на предмет соблюдения требований по сбору и обработке персональных данных пациент и (или) его законный представитель обращается в уполномоченный орган в сфере защиты персональных данных.

18 18. Персональные медицинские данные, сбор и обработка которых произведены субъектом цифрового здравоохранения с нарушением условий сбора, обработки персональных медицинских данных, по требованию пациента и (или) его законного представителя подлежат уничтожению в соответствии с подпунктом 4) пункта 1 статьи 24 Закона.

19 19. Хранение персональных медицинских данных осуществляется субъектами цифрового здравоохранения на серверах, которые физически размещены на территории Республики Казахстан в соответствии с пунктом 92-2 постановления Правительства Республики Казахстан от 20 декабря 2016 года № 832 "Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности".

20 20. Срок хранения персональных медицинских данных в формах учетной медицинской документации организаций здравоохранения осуществляется в соответствии с Приложением 7 к приказу исполняющего обязанности Министра здравоохранения Республики Казахстан от 30 октября 2020 года № ҚР ДСМ-175/2020 "Об утверждении форм учетной документации в области здравоохранения, а также инструкций по их заполнению" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 21579) (далее – Приказ № 175 ).

21 21. Сроки хранения медицинских изображений, полученных с использованием диагностического оборудования, определены в приложении к настоящим Правилам.

22 22. По истечению сроков хранения, указанных в приложении к настоящим Правилам медицинские изображения, полученные от диагностического оборудования, подлежат уничтожению.

23 23. Сбор и обработка медицинских изображений, перечисленных в приложении к настоящим Правилам, осуществляются в соответствии с национальным стандартом СТ РК ISO 12052-2021 "Цифровые изображения и коммуникация в медицине (DICOM), включая управление процессом и данными".

Глава 4. Порядок защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения

24 24. Для защиты персональных медицинских данных субъекты цифрового здравоохранения обеспечивают защиту конфиденциальности, целостности и доступности персональных медицинских данных, цифровых активов, посредством применения организационных и технических мер защиты информации, а также посредством осуществления контроля за эксплуатацией цифровых систем и цифровых объектов.

25 25. Субъекты цифрового здравоохранения осуществляют контроль за доступом к цифровым объектам путем протоколирования и журналирования информации в журналах учета времени и фактов размещения, изменения, удаления/уничтожения цифровых ресурсов о пользователе, осуществившем указанные действия.

26 26. Субъекты цифрового здравоохранения выполняют резервное копирование, хранение медицинской документации в форме электронных документов в соответствии с установленными сроками хранения медицинской документации согласно Приказу № 175 .

27 27. Пациент и (или) его законный представитель для получения информации о своих персональных медицинских данных направляет обращение (запрос) в произвольной форме субъекту цифрового здравоохранения письменно или в форме электронного документа нарочно через канцелярию, по почте или на электронный адрес субъекта цифрового здравоохранения.

28 28. Субъект цифрового здравоохранения по запросу пациента и (или) его законного представителя в течение 3 (трех) рабочих дней со дня получения обращения предоставляет информацию пациенту и (или) его законному представителю, содержащую:
подтверждение факта наличия персональных медицинских данных, цели, источники, способы сбора и обработки персональных медицинских данных;
перечень персональных медицинских данных;
сроки обработки персональных медицинских данных, в том числе сроки их хранения.

29 29. В случае отказа в предоставлении информации, субъект цифрового здравоохранения в срок, не превышающий 3 (трех) рабочих дней со дня получения обращения, представляет мотивированный ответ пациенту и (или) его законному представителю.

| | Приложение к правилам осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения |
|---|---|

Глава. Сроки хранения медицинских изображений

| № | Виды медицинских изображений, полученных с применением диагностического оборудования | Срок хранения медицинских изображений | |
|---|---|---|---|
| Взрослые 15 лет и старше | Детские* от 0 до 15 лет | | |
| 1 | Аудиозаписи | 10 лет | 15 лет |
| 2 | Биомагнитные изображения | 10 лет | 15 лет |
| 3 | Компьютерная томография | 10 лет | 15 лет |
| 4 | Цветовое доплеровское картирование | 10 лет | 15 лет |
| 6 | Компьютерная рентгенография | 10 лет | 15 лет |
| 7 | Цифровая рентгенография | 10 лет | 15 лет |
| 8 | Двойное допплеровское картирование | 10 лет | 15 лет |
| 9 | Диафанография | 10 лет | 15 лет |
| 10 | Электрокардиография | 10 лет | 15 лет |
| 11 | Электрофизиология сердца | 10 лет | 15 лет |
| 12 | Эндоскопия | 10 лет | 15 лет |
| 13 | Микроскопия общего назначения | 10 лет | 15 лет |
| 14 | Внутрисосудистый ультразвук | 10 лет | 15 лет |
| 15 | Рентгенография ротовой полости | 10 лет | 15 лет |
| 16 | Поверхностное лазерное сканирование | 10 лет | 15 лет |
| 17 | Магнитно-резонансная томография | 10 лет | 15 лет |
| 18 | Маммография | 10 лет | 15 лет |
| 19 | Микроскопия | 10 лет | 15 лет |
| 20 | Рентгенофлюороскопия | 10 лет | 15 лет |
| 21 | Рентгенография | 10 лет | 15 лет |
| 22 | Панорамная рентгенография | 10 лет | 15 лет |
| 23 | Позитронно-эмиссионная томография | 10 лет | 15 лет |
| 24 | Слайд-микроскопия | 10 лет | 15 лет |
| 25 | Однофотонная эмиссионная компьютерная томография | 10 лет | 15 лет |
| 26 | Термография | 10 лет | 15 лет |
| 27 | Ультразвуковые исследования | 10 лет | 15 лет |
| 28 | Рентгеновская ангиография | 10 лет | 15 лет |
| 29 | Наружная фотография | 10 лет | 15 лет |
| 30 | Виртуальные слайды гистологических образцов пациентов с подозрением на злокачественные новообразования | 10 лет | 15 лет |
| 31 | Видеомикроскопический снимок | 10 лет | 15 лет |
| 32 | Видеофотографический снимок | 10 лет | 15 лет |
| 33 | Видеоэндоскопический снимок | 10 лет | 15 лет |
| 34 | Внутриротовые снимки | 10 лет | 15 лет |
| 35 | Дентальная компьютерная томограмма | 10 лет | 15 лет |
| 36 | Доплерография | 10 лет | 15 лет |
| 37 | Когерентная лазерная томограмма | 10 лет | 15 лет |
| 38 | Компьютерная кератограмма | 10 лет | 15 лет |
| 39 | Остеоденситограмма | 10 лет | 15 лет |
| 40 | Пельвиометрия | 10 лет | 15 лет |
| 41 | Рентгенорадиофлуорограмма | 10 лет | 15 лет |
| 42 | Сонограмма | 10 лет | 15 лет |
| 43 | Сцинтиграмма | 10 лет | 15 лет |
| 44 | Трактограмма | 10 лет | 15 лет |
| 45 | Ультразвуковое допплеровское картирование | 10 лет | 15 лет |
| 46 | Широкоугольная офтальмологическая фотография 3D-изображение с координатами | 10 лет | 15 лет |
| 47 | Широкоугольная офтальмологическая фотография. Стереографическое проекционное изображение | 10 лет | 15 лет |
| 48 | Эластограмма | 10 лет | 15 лет |
| 49 | Эхокардиограмма | 10 лет | 15 лет |