"Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинауды, өңдеуді, сақтауды, қорғауды және беруді жүзеге асыру қағидаларын бекіту туралы" Қазақстан Республикасы Денсаулық сақтау министрінің 2021 жылғы 14 сәуірдегі № ҚР ДСМ-30 бұйрығына өзгеріс енгізу туралы

Қазақстан Республикасы Денсаулық сақтау министрінің 2026 жылғы 5 тамыздағы № 88 бұйрығы. Қазақстан Республикасының Әділет министрлігінде 2026 жылғы 6 тамызда № 39520 болып тіркелді

БҰЙЫРАМЫН:

1. "Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинауды, өңдеуді, сақтауды, қорғауды және беруді жүзеге асыру қағидаларын бекіту туралы" Қазақстан Республикасы Денсаулық сақтау министрінің 2021 жылғы 14 сәуірдегі № ҚР ДСМ-30 бұйрығына (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 22550 болып тіркелген) мынадай өзгеріс енгізілсін:

көрсетілген бұйрықпен бекітілген цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинауды, өңдеуді, сақтауды, қорғауды және беруді жүзеге асыру осы бұйрыққа қосымшаға сәйкес жаңа редакцияда жазылсын.

2. Қазақстан Республикасы Денсаулық сақтау министрлігінің Электрондық денсаулық сақтауды дамыту департаменті Қазақстан Республикасының заңнамасында белгіленген тәртіппен:

1) осы бұйрықты Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркеуді;

2) осы бұйрықты ресми жарияланғаннан кейін оны Қазақстан Республикасы Денсаулық сақтау министрлігінің интернет-ресурсында орналастыруды;

3) осы бұйрықты Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркегеннен кейін он жұмыс күні ішінде Қазақстан Республикасы Денсаулық сақтау министрлігінің Заң департаментіне осы тармақтың 1) және 2) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметтерді ұсынуды қамтамасыз етсін.

3. Осы бұйрықтың орындалуын бақылау жетекшілік ететін Қазақстан Республикасының Денсаулық сақтау вице-министріне жүктелсін.

4. Осы бұйрық алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.

Қазақстан Республикасының Денсаулық сақтау министрі

А. Альназарова

"КЕЛІСІЛДІ"

Қазақстан Республикасының

Жасанды интеллект және

цифрлық даму министрлігі

Қазақстан Республикасының Денсаулық сақтау министрі 2026 жылғы 5 тамыздағы № 88 Бұйрыққа қосымша Қазақстан Республикасы Денсаулық сақтау министрінің 2021 жылғы 14 сәуірдегі № ҚР ДСМ-30 бұйрығымен бекітілген

Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинауды, өңдеуді, сақтауды, қорғауды және беруді жүзеге асыру қағидалары

1-тарау. Жалпы ережелер

1. Осы цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинауды, өңдеуді, сақтауды, қорғауды және беруді жүзеге асыру қағидалары (бұдан әрі-Қағидалар) "Халық денсаулығы және денсаулық сақтау жүйесі туралы" Қазақстан Республикасының (бұдан әрі – Кодекс) 58-бабының 3) тармақшасына сәйкес әзірленді және дербес медициналық деректердің жинау, өңдеу, сақтау, қорғау және беру тәртібін айқындайды.

2. Осы Қағидаларда мынадай ұғымдар пайдаланылады:

1) дербес деректерді жинау – дербес деректерді алуға бағытталған іс-әрекеттер;

2) дербес деректердi өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесiздендiруге, бұғаттауға және жоюға бағытталған iс-әрекеттер;

3) дербес медициналық деректер агрегаторы – уәкілетті орган бекіткен қағидаларға сәйкес дербес медициналық деректерді жинауды, өңдеуді, сақтауды, қорғауды және беруді жүзеге асыратын дербес деректер операторы;

4) дербес медициналық деректер – жеке тұлғаның денсаулығы мен оған көрсетілген медициналық қызметтер туралы мәліметтерді қамтитын, электрондық, қағаз немесе өзге де материалдық жеткізгіштерде тіркелген дербес деректер;

5) денсаулық сақтау саласындағы уәкілетті орган (бұдан әрі - уәкілетті орган) – Қазақстан Республикасы азаматтарының денсаулығын сақтау, медицина және фармацевтика ғылымы, медициналық және фармацевтикалық білім беру, халықтың санитариялық-эпидемиологиялық саламаттылығы, дәрілік заттар мен медициналық бұйымдардың айналысы, медициналық қызметтер (көмек) көрсетудің сапасы саласында басшылықты және салааралық үйлестіруді жүзеге асыратын орталық атқарушы орган;

6) дербес деректерді қорғау саласында уәкілетті орган – дербес деректерді қорғау саласындағы басшылықты жүзеге асыратын орталық атқарушы орган;

7) медициналық бейненің бірегей сәйкестендіру нөмірі – цифрлық жүйемен автоматты түрде қалыптастыратын, медициналық бейнеге немесе медициналық бейнелер жиынтығына берілетін, олардың бір мәнді сәйкестендірілуін, есепке алынуын, ізделуін және қайталануын болдырмауын қамтамасыз ететін әріптік-цифрлық код;

8) медицина қызметкері – кәсіптік медициналық білімі бар және медициналық қызметті жүзеге асыратын жеке тұлға;

9) медицина қызметкерінің құпиясы – дербес медициналық деректер, медициналық көмекке жүгіну фактісі, адам денсаулығының жай-күйі, оның ауруының диагнозы туралы ақпарат және оны зерттеп-қарау және (немесе) емдеу кезінде алынған өзге де мәліметтер;

10) медициналық ақпарат – медициналық көмек көрсету процесінде туындайтын және медициналық құжаттар мен медициналық ақпараттық жүйелерде көрсетілген пациенттер мен аурулар туралы ақпарат, сондай-ақ денсаулық сақтау мәселелері жөніндегі ақпарат;

11) медициналық цифрлық жүйе – денсаулық сақтау субъектілерінің процестерін электрондық форматта жүргізуді қамтамасыз ететін цифрлық жүйе;

12) пациент – медициналық көмек көрсетуді қажет ететін ауруының немесе жай-күйінің болуына немесе болмауына қарамастан, медициналық көрсетілетін қызметтердің тұтынушысы болып табылатын (болып табылған) жеке тұлға;

13) хабардар етілген келісім – адамның медициналық көмек алуға және (немесе) оның шешім қабылдауы үшін маңызы бар медициналық көмектің және (немесе) зерттеудің барлық аспектісі туралы ақпаратты алғаннан кейін нақты зерттеуге қатысуға өз келісімін жазбаша ерікті түрде растау рәсімі. Хабардар етілген жазбаша келісім уәкілетті орган бекіткен нысан бойынша ресімделеді;

14) цифрлық денсаулық сақтау субъектісі – цифрлық денсаулық сақтау саласында қызметті жүзеге асыратын немесе қоғамдық қатынастарға түсетін жеке және заңды тұлғалар, мемлекеттік органдар.

3. Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинауы, өңдеуі, сақтауы және беруі "Дербес деректер және оларды қорғау туралы" Қазақстан Республикасы Заңының (бұдан әрі – Заң) талаптарына сәйкес оларды қорғау қамтамасыз етілген жағдайларда жүзеге асырылады.

4. Дербес медициналық деректерді жинау, өңдеу, сақтау және ұсыну электрондық медициналық жазбаларды қалыптастыру үшін медициналық деректер, Кодекстің 60-бабының 1-тармағына сәйкес пациенттің медициналық көмек алуға хабардар етілген келісімін ескере отырып, медициналық көмек көрсету шеңберінде жүзеге асырылады.

Уәкілетті орган медициналық статистиканы жетілдіруді жүзеге асыратын ведомстволық бағынысты ұйым атынан дербес медициналық деректер агрегаторын айқындайды. Пайдаланылатын медициналық деректерді иесіздендірілген түрде біріктіру Кодекстің 75-бабына сәйкес денсаулық сақтау саласындағы статистикалық байқау үшін жүзеге асырылады.

2-тарау. Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинау тәртібі

5. Дербес медициналық деректерді жинау үшін цифрлық денсаулық сақтау субъектісі "Дербес деректерді жинау, өңдеу қағидаларын бекіту туралы" Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2020 жылғы 21 қазандағы № 395/НҚ бұйрығына (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 21498 болып тіркелген) сәйкес пациенттің және (немесе) оның заңды өкілінің оған жатқызылған дербес деректерді жинауға, өңдеуге келісімін сұратады.

6. Пациент және (немесе) оның заңды өкілі дербес медициналық деректерді жинауға және өңдеуге жазбаша нысанда, электрондық құжат нысанында немесе "цифрлық үкімет" веб-порталындағы пайдаланушының кабинеті арқылы беру арқылы келісім береді.

7. Пациент және (немесе) оның заңды өкілі Заңның 24-бабының 2-тармағына сәйкес медициналық көмек көрсету мақсатында цифрлық денсаулық сақтау субъектісіне өзінің дербес медициналық деректерін ұсынады.

8. Цифрлық денсаулық сақтау субъектісі дербес медициналық деректерді жинауды пациенттің және (немесе) оның заңды өкілінің айтуы бойынша, пациент және (немесе) оның заңды өкілі ұсынған құжаттар мен медициналық құжаттамадан және (немесе) цифрлық технологияларды және (немесе) цифрландыру объектілерін пайдалана отырып жүзеге асырады.

9. Медициналық көмек көрсету кезінде медицина қызметкері медициналық цифрлық жүйелерге ақпаратты (электрондық медициналық жазбалар, пациенттің денсаулық жағдайы және диагнозы туралы ілеспе материалдар), оның ішінде медицина қызметкерінің электрондық цифрлық қолтаңбасын пайдалана отырып, медициналық көмек алуға пациенттің және (немесе) оның заңды өкілінің алынған хабардар етілген келісімін құжаттайды.

10. Медициналық бейнелерді сәйкестендіру үшін оларға медициналық бейненің бірегей сәйкестендіру нөмірі беріледі.

3-тарау. Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді өңдеу және сақтау тәртібі

11. Дербес медициналық деректерді өңдеуді цифрлық денсаулық сақтау субъектісі пациенттің медициналық деректеріне өзгерістер және (немесе) толықтырулар енгізу, пайдалану, тарату, иесіздендіру, бұғаттау және жою арқылы жүргізеді.

12. Пациенттердің дербес медициналық деректерін өңдеуді цифрлық денсаулық сақтау субъектілері тек медициналық көмек көрсету үшін жүзеге асырады.

13. Цифрлық денсаулық сақтау субъектісі пациенттің және (немесе) оның заңды өкілінің бастамасы бойынша тиісті құжаттармен расталған негіздер болған кезде өтініш келіп түскен күннен бастап үш жұмыс күні ішінде пациенттің дербес медициналық деректеріне өзгерістер және (немесе) толықтырулар енгізеді.

14. Цифрлық денсаулық сақтау субъектілері дербес деректер субъектілерін "цифрлық үкімет" веб-порталында тіркеген жағдайда, ақпараттық өзара іс-қимыл шеңберінде пациентті және (немесе) оның заңды өкілін дербес медициналық деректерді пайдаланудың, өзгертудің және толықтырудың барлық жағдайлары туралы "цифрлық үкімет" веб-порталындағы пайдаланушының кабинеті арқылы автоматты режимде хабардар етуді қамтамасыз етеді.

15. Цифрлық денсаулық сақтау субъектілері талдамалық, статистикалық қызметті, ғылыми және өзге де зерттеулерді жүргізу кезінде Кодекстің 61-бабының 9-тармағына сәйкес дербес медициналық деректердің иесізденуін қамтамасыз етеді.

16. Цифрлық денсаулық сақтау субъектілері пациенттің және (немесе) оның заңды өкілінің хабардар етілген келісімі болған кезде ғылыми зерттеулер жүргізу, осы мәліметтерді оқу процесінде пайдалану үшін дербес медициналық деректерін құрайтын мәліметтерді беруді жүзеге асырады.

17. Цифрлық денсаулық сақтау субъектісін дербес деректерді жинау және өңдеу жөніндегі талаптардың сақталуы тұрғысынан тексеру үшін пациент және (немесе) оның заңды өкілі дербес деректерді қорғау саласындағы уәкілетті органға жүгінеді.

18. Дербес медициналық деректерді жинау және өңдеу цифрлық денсаулық сақтау субъектісі дербес медициналық деректерді жинау, өңдеу шарттарын бұза отырып жүргізген дербес медициналық деректер пациенттің және (немесе) оның заңды өкілінің талап етуі бойынша Заңның 24-бабы 1-тармағының 4) тармақшасына сәйкес жойылуға жатады.

19. Дербес медициналық деректерді сақтауды цифрлық денсаулық сақтау субъектілері "Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптарды бекіту туралы" Қазақстан Республикасы Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 қаулысының 92-2-тармағына сәйкес Қазақстан Республикасының аумағында орналастырылған серверлерде жүзеге асырады.

20. Денсаулық сақтау ұйымдарының есептік медициналық құжаттама нысандарында дербес медициналық деректерді сақтау мерзімі "Денсаулық сақтау саласындағы есепке алу құжаттамасының нысандарын, сондай-ақ оларды толтыру жөніндегі нұсқаулықтарды бекіту туралы" Қазақстан Республикасы Денсаулық сақтау министрінің міндетін атқарушының 2020 жылғы 30 қазандағы № ҚР ДСМ-175/2020 бұйрығына (Нормативтік құқықтық актілерді мемлекеттік тікеу тізілімінде № 21579 болып тіркелген) (бұдан әрі – № 175 бұйрық) 7-қосымшаға сәйкес жүзеге асырылады.

21. Диагностикалық жабдықты қолдана отырып алынған медициналық бейнелерді сақтау мерзімі осы Қағидаларға қосымшада айқындалған.

22. Осы Қағидаларға қосымшада көрсетілген сақтау мерзімі өткеннен кейін диагностикалық жабдықтан алынған медициналық бейнелер жойылуға жатады.

23. Осы Қағидаларға қосымшада көрсетілген медициналық бейнелерді жинау және өңдеу "Процесс пен деректерді басқаруды қоса алғанда, медицинадағы цифрлық бейнелер мен коммуникация (DICOM)" ҚР СТ ISO 12052-2021 ұлттық стандартына сәйкес жүзеге асырылады.

4-тарау. Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді қорғау және беру тәртібі

24. Дербес медициналық деректерді қорғау үшін цифрлық денсаулық сақтау субъектілері ақпаратты қорғаудың ұйымдастырушылық және техникалық шараларын қолдану арқылы, сондай-ақ цифрлық жүйелер мен цифрландыру объектілерінің пайдаланылуын бақылауды жүзеге асыру арқылы дербес медициналық деректердің, цифрлық активтердің құпиялылығын, тұтастығын және қолжетімділігін қорғауды қамтамасыз етеді.

25. Цифрлық денсаулық сақтау субъектілері цифрландыру объектілеріне қол жеткізуді бақылауды көрсетілген іс-әрекеттерді жүзеге асырған пайдаланушы туралы цифрлық ресурстарды орналастыру, өзгерту, алып тастау/жою уақыты мен фактілерін есепке алу журналдарында ақпаратты хаттамалау және журналдау арқылы жүзеге асырады.

26. Цифрлық денсаулық сақтау субъектілері № 175 бұйрыққа сәйкес медициналық құжаттаманы сақтаудың белгіленген мерзімдеріне сәйкес электрондық құжаттар нысанында медициналық құжаттаманың резервтік көшірмесін жасауды, сақтауды орындайды.

27. Пациент және (немесе) оның заңды өкілі өзінің дербес медициналық деректері туралы ақпаратты алу үшін цифрлық денсаулық сақтау субъектісіне еркін нысандағы өтінішті (сұрау салуды) жазбаша немесе электрондық құжат нысанында қолма-қол кеңсе арқылы, пошта арқылы немесе цифрлық денсаулық сақтау субъектісінің электрондық мекенжайына жібереді.

28. Цифрлық денсаулық сақтау субъектісі пациенттің және (немесе) оның заңды өкілінің сұрау салуы бойынша өтінішті алған күннен бастап 3 (үш) жұмыс күні ішінде пациентке және (немесе) оның заңды өкіліне:

дербес медициналық деректердің болу фактісін растауды, дербес медициналық деректердің мақсаттарын, көздерін, жинау және өңдеу тәсілдерін қамтитын ақпаратты ұсынады;

дербес медициналық деректердің тізбесі;

дербес медициналық деректерді өңдеу мерзімдері, оның ішінде оларды сақтау мерзімдері.

29. Ақпарат беруден бас тартылған жағдайда, цифрлық денсаулық сақтау субъектісі өтінішті алған күннен бастап 3 (үш) жұмыс күнінен аспайтын мерзімде пациентке және (немесе) оның заңды өкіліне дәлелді жауап береді.

Цифрлық денсаулық сақтау субъектілерінің дербес медициналық деректерді жинауды,өңдеуді, сақтауды, қорғауды және беруді жүзеге асыру қағидаларына қосымша

Медициналық бейнелерді сақтау мерзімі

№	Диагностикалық жабдық арқылы алынған медициналық бейнелердің түрлері	Медициналық бейнелерді сақтау мерзімі
		Ересек 15 жас пен одан жоғары	Балалар** 0 жастан 15 жасқа дейін
1	Аудиожазбалар	10 жыл	15 жыл
2	Биомагниттік бейнелер	10 жыл	15 жыл
3	Компьютерлік томография	10 жыл	15 жыл
4	Түсті доплерлік карта жасау	10 жыл	15 жыл
6	Компьютерлік рентгенография	10 жыл	15 жыл
7	Сандық рентгенография	10 жыл	15 жыл
8	Қос доплерлік карта жасау	10 жыл	15 жыл
9	Диафанография	10 жыл	15 жыл
10	Электрокардиография	10 жыл	15 жыл
11	Жүрек электрофизиологиясы	10 жыл	15 жыл
12	Эндоскопия	10 жыл	15 жыл
13	Жалпы тағайындау микроскопиясы	10 жыл	15 жыл
14	Тамырішілік ультрадыбыстық	10 жыл	15 жыл
15	Ауыз қуысының рентгенографиясы	10 жыл	15 жыл
16	Беттік лазерлік сканерлеу	10 жыл	15 жыл
17	Магниттік-резонанстық томография	10 жыл	15 жыл
18	Маммография	10 жыл	15 жыл
19	Микроскопия	10 жыл	15 жыл
20	Рентгенофлюороскопия	10 жыл	15 жыл
21	Рентгенография	10 жыл	15 жыл
22	Панорамалық рентгенография	10 жыл	15 жыл
23	Позитрондық-эмиссиялық томография	10 жыл	15 жыл
24	Слайд-микроскопия	10 жыл	15 жыл
25	Бір фотонды эмиссиялық компьютерлік томография	10 жыл	15 жыл
26	Термография	10 жыл	15 жыл
27	Дыбыстық зерттеулер	10 жыл	15 жыл
28	Рентгендік ангиография	10 жыл	15 жыл
29	Сыртқы фотосурет	10 жыл	15 жыл
30	Қатерлі ісікке күдікті пациенттердің гистологиялық үлгілерінің виртуалды слайдтары	10 жыл	15 жыл
31	Бейнемикроскопиялық сурет	10 жыл	15 жыл
32	Бейнефотографиялық сурет	10 жыл	15 жыл
33	Бейнеэндоскопиялық сурет	10 жыл	15 жыл
34	Ауызішілік суреттер	10 жыл	15 жыл
35	Денталды компьютерлік томограмма	10 жыл	15 жыл
36	Доплерография	10 жыл	15 жыл
37	Когеренттік лазерлік томограмма	10 жыл	15 жыл
38	Компьютерлік кератограмма	10 жыл	15 жыл
39	Остеоденситограмма	10 жыл	15 жыл
40	Пельвиометрия	10 жыл	15 жыл
41	Рентгенорадиофлуорограмма	10 жыл	15 жыл
42	Сонограмма	10 жыл	15 жыл
43	Сцинтиграмма	10 жыл	15 жыл
44	Трактограмма	10 жыл	15 жыл
45	Ультрадыбыстық доплерлік карта жасау	10 жыл	15 жыл
46	Кең бұрышты офтальмологиялық фотосурет координаттары бар 3D бейне	10 жыл	15 жыл
47	Кең бұрышты офтальмологиялық фотосурет. Стереографиялық проекциялық бейне	10 жыл	15 жыл
48	Эластограмма	10 жыл	15 жыл
49	Эхокардиограмма	10 жыл	15 жыл

О внесении изменения в приказ Министра здравоохранения Республики Казахстан от 14 апреля 2021 года № ҚР ДСМ-30 "Об утверждении правил осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения"

Приказ Министра здравоохранения Республики Казахстан от 5 августа 2026 года № 88. Зарегистрирован в Министерстве юстиции Республики Казахстан 6 августа 2026 года № 39520

ПРИКАЗЫВАЮ:

1. Внести в приказ Министра здравоохранения Республики Казахстан от 14 апреля 2021 года № ҚР ДСМ-30 "Об утверждении правил осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 22550) следующее изменение:

правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения, утвержденные указанным приказом изложить в новой редакции согласно приложению к настоящему приказу.

2. Департаменту развития электронного здравоохранения Министерства здравоохранения Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства здравоохранения Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства здравоохранения Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра здравоохранения Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Министр здравоохранения Республики Казахстан

А. Альназарова

"СОГЛАСОВАНО"
Министерство искусственного интеллекта
и цифрового развития Республики Казахстан

	Приложение к приказу Министр здравоохранения Республики Казахстан от 5 августа 2026 года № 88
	Утверждены приказом Министра здравоохранения Республики Казахстан от 14 апреля 2021 года № ҚР ДСМ-30

Правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения

Глава 1. Общие положения

1. Настоящие правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения (далее – Правила) разработаны в соответствии с подпунктом 3) статьи 58 Кодекса Республики Казахстан "О здоровье народа и системе здравоохранения" (далее – Кодекс) и определяют порядок сбора, обработки, хранения, защиты и предоставления персональных медицинских данных.

2. В настоящих Правилах используются следующие понятия:

1) сбор персональных данных – действия, направленные на получение персональных данных;

2) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

3) агрегатор персональных медицинских данных – оператор персональных данных, осуществляющий сбор, обработку, хранение, защиту и предоставление персональных медицинских данных в соответствии с правилами, утвержденными уполномоченным органом;

4) персональные медицинские данные – персональные данные, содержащие сведения о здоровье физического лица и оказанных ему медицинских услугах, зафиксированные на электронных, бумажных или иных материальных носителях;

5) уполномоченный орган в области здравоохранения (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в области охраны здоровья граждан Республики Казахстан, медицинской и фармацевтической науки, медицинского и фармацевтического образования, санитарно-эпидемиологического благополучия населения, обращения лекарственных средств и медицинских изделий, качества оказания медицинских услуг (помощи);

6) уполномоченный орган в сфере защиты персональных данных – центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;

7) уникальный идентификационный номер медицинского изображения – автоматически формируемый цифровой системой буквенно-цифровой код, присваиваемый медицинскому изображению или набору медицинских изображений, обеспечивающий их однозначную идентификацию, учет, поиск и исключение дублирования;

8) медицинский работник – физическое лицо, имеющее профессиональное медицинское образование и осуществляющее медицинскую деятельность;

9) тайна медицинского работника – персональные медицинские данные, информация о факте обращения за медицинской помощью, состоянии здоровья лица, диагнозе его заболевания и иные сведения, полученные при его обследовании и (или) лечении;

10) медицинская информация – информация о пациентах и заболеваниях, возникающая в процессе оказания медицинской помощи и отраженная в медицинских документах и медицинских цифровых системах, а также информация по вопросам здравоохранения;

11) медицинская цифровая система – цифровая система, обеспечивающая ведение процессов субъектов здравоохранения в электронном формате;

12) пациент – физическое лицо, являющееся (являвшееся) потребителем медицинских услуг независимо от наличия или отсутствия у него заболевания или состояния, требующего оказания медицинской помощи;

13) информированное согласие – процедура письменного добровольного подтверждения лицом своего согласия на получение медицинской помощи и (или) участие в конкретном исследовании после получения информации обо всех значимых для принятия им решения аспектах медицинской помощи и (или) исследования. Информированное письменное согласие оформляется по форме, утвержденной уполномоченным органом;

14) субъект цифрового здравоохранения – физические и юридические лица, государственные органы, осуществляющие деятельность или вступающие в общественные отношения в области цифрового здравоохранения.

3. Сбор, обработка, хранение и предоставление персональных медицинских данных субъектами цифрового здравоохранения осуществляются в случаях обеспечения их защиты в соответствии с требованиями Закона Республики Казахстан "О персональных данных и их защите" (далее – Закон).

4. Сбор, обработка, хранение и предоставление персональных медицинских данных для формирования электронных медицинских записей, содержащих персональные медицинские данные, осуществляются в рамках оказания медицинской помощи с учетом информированного согласия пациента на получение медицинской помощи в соответствии с пунктом 1 статьи 60 Кодекса.

Уполномоченный орган определяет агрегатора персональных медицинских данных в лице подведомственной организации которая осуществляет совершенствование медицинской статистики. Объединение используемых медицинских данных в обезличенном виде осуществляется для статистического наблюдения в области здравоохранения, в соответствии со статьей 75 Кодекса.

Глава 2. Порядок сбора персональных медицинских данных субъектами цифрового здравоохранения

5. Для сбора персональных медицинских данных субъект цифрового здравоохранения запрашивает согласие пациента и (или) его законного представителя на сбор, обработку, отнесенных к нему персональных данных в порядке, в соответствии с приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ "Об утверждении Правил сбора, обработки персональных данных" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 21498).

6. Пациент и (или) его законный представитель дает согласие на сбор и обработку персональных медицинских данных в письменной форме, в форме электронного документа или путем передачи через кабинет пользователя на веб-портале "цифрового правительства".

7. Пациент и (или) его законный представитель согласно пункту 2 статьи 24 Закона предоставляет свои персональные медицинские данные субъекту цифрового здравоохранения в целях оказания медицинской помощи.

8. Сбор персональных медицинских данных субъектом цифрового здравоохранения осуществляется со слов пациента и (или) его законного представителя, из документов, медицинской документации, предоставленных пациентом и (или) его законным представителем и (или) с использованием цифровых технологий и (или) цифровых объектов.

9. При оказании медицинской помощи медицинский работник документирует информацию (электронные медицинские записи, сопутствующие материалы о состоянии здоровья и диагнозе пациента) в медицинские цифровые системы, в том числе полученное информированное согласие пациента и (или) его законного представителя на получение медицинской помощи с использованием электронной цифровой подписи медицинского работника.

10. Для идентификации медицинских изображений, им присваивается уникальный идентификационный номер медицинского изображения.

Глава 3. Порядок обработки и хранения персональных медицинских данных субъектами цифрового здравоохранения

11. Обработка персональных медицинских данных производится субъектом цифрового здравоохранения путем внесения изменений и (или) дополнений, использования, распространения, обезличивания, блокирования и уничтожения медицинских данных пациента.

12. Обработка персональных медицинских данных пациентов осуществляется субъектами цифрового здравоохранения исключительно для оказания медицинской помощи.

13. Субъект цифрового здравоохранения по инициативе пациента и (или) его законного представителя при наличии оснований, подтвержденных соответствующими документами в течение трех рабочих дней со дня поступления обращения, вносит изменения и (или) дополнения в персональные медицинские данные пациента.

14. Субъекты цифрового здравоохранения обеспечивают уведомление пациента и (или) его законного представителя через кабинет пользователя на веб-портале "цифрового правительства" в автоматическом режиме обо всех случаях использования, изменения и дополнения персональных медицинских данных в рамках информационного взаимодействия при условии регистрации субъектов персональных данных на веб-портале "цифрового правительства".

15. Субъекты цифрового здравоохранения при проведении аналитической, статистической деятельности, научных и иных исследований обеспечивают обезличивание персональных медицинских данных согласно пункту 9 статьи 61 Кодекса.

16. Субъекты цифрового здравоохранения осуществляют передачу сведений, составляющих персональные медицинские данные, для проведения научных исследований, использования этих сведений в учебном процессе при наличии информированного согласия пациента и (или) его законного представителя.

17. Для проверки субъекта цифрового здравоохранения на предмет соблюдения требований по сбору и обработке персональных данных пациент и (или) его законный представитель обращается в уполномоченный орган в сфере защиты персональных данных.

18. Персональные медицинские данные, сбор и обработка которых произведены субъектом цифрового здравоохранения с нарушением условий сбора, обработки персональных медицинских данных, по требованию пациента и (или) его законного представителя подлежат уничтожению в соответствии с подпунктом 4) пункта 1 статьи 24 Закона.

19. Хранение персональных медицинских данных осуществляется субъектами цифрового здравоохранения на серверах, которые физически размещены на территории Республики Казахстан в соответствии с пунктом 92-2 постановления Правительства Республики Казахстан от 20 декабря 2016 года № 832 "Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности".

20. Срок хранения персональных медицинских данных в формах учетной медицинской документации организаций здравоохранения осуществляется в соответствии с Приложением 7 к приказу исполняющего обязанности Министра здравоохранения Республики Казахстан от 30 октября 2020 года № ҚР ДСМ-175/2020 "Об утверждении форм учетной документации в области здравоохранения, а также инструкций по их заполнению" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 21579) (далее – Приказ № 175).

21. Сроки хранения медицинских изображений, полученных с использованием диагностического оборудования, определены в приложении к настоящим Правилам.

22. По истечению сроков хранения, указанных в приложении к настоящим Правилам медицинские изображения, полученные от диагностического оборудования, подлежат уничтожению.

23. Сбор и обработка медицинских изображений, перечисленных в приложении к настоящим Правилам, осуществляются в соответствии с национальным стандартом СТ РК ISO 12052-2021 "Цифровые изображения и коммуникация в медицине (DICOM), включая управление процессом и данными".

Глава 4. Порядок защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения

24. Для защиты персональных медицинских данных субъекты цифрового здравоохранения обеспечивают защиту конфиденциальности, целостности и доступности персональных медицинских данных, цифровых активов, посредством применения организационных и технических мер защиты информации, а также посредством осуществления контроля за эксплуатацией цифровых систем и цифровых объектов.

25. Субъекты цифрового здравоохранения осуществляют контроль за доступом к цифровым объектам путем протоколирования и журналирования информации в журналах учета времени и фактов размещения, изменения, удаления/уничтожения цифровых ресурсов о пользователе, осуществившем указанные действия.

26. Субъекты цифрового здравоохранения выполняют резервное копирование, хранение медицинской документации в форме электронных документов в соответствии с установленными сроками хранения медицинской документации согласно Приказу № 175.

27. Пациент и (или) его законный представитель для получения информации о своих персональных медицинских данных направляет обращение (запрос) в произвольной форме субъекту цифрового здравоохранения письменно или в форме электронного документа нарочно через канцелярию, по почте или на электронный адрес субъекта цифрового здравоохранения.

28. Субъект цифрового здравоохранения по запросу пациента и (или) его законного представителя в течение 3 (трех) рабочих дней со дня получения обращения предоставляет информацию пациенту и (или) его законному представителю, содержащую:

подтверждение факта наличия персональных медицинских данных, цели, источники, способы сбора и обработки персональных медицинских данных;

перечень персональных медицинских данных;

сроки обработки персональных медицинских данных, в том числе сроки их хранения.

29. В случае отказа в предоставлении информации, субъект цифрового здравоохранения в срок, не превышающий 3 (трех) рабочих дней со дня получения обращения, представляет мотивированный ответ пациенту и (или) его законному представителю.

Приложение к правилам осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения

Сроки хранения медицинских изображений

№	Виды медицинских изображений, полученных с применением диагностического оборудования	Срок хранения медицинских изображений
		Взрослые 15 лет и старше	Детские* от 0 до 15 лет
1	Аудиозаписи	10 лет	15 лет
2	Биомагнитные изображения	10 лет	15 лет
3	Компьютерная томография	10 лет	15 лет
4	Цветовое доплеровское картирование	10 лет	15 лет
6	Компьютерная рентгенография	10 лет	15 лет
7	Цифровая рентгенография	10 лет	15 лет
8	Двойное допплеровское картирование	10 лет	15 лет
9	Диафанография	10 лет	15 лет
10	Электрокардиография	10 лет	15 лет
11	Электрофизиология сердца	10 лет	15 лет
12	Эндоскопия	10 лет	15 лет
13	Микроскопия общего назначения	10 лет	15 лет
14	Внутрисосудистый ультразвук	10 лет	15 лет
15	Рентгенография ротовой полости	10 лет	15 лет
16	Поверхностное лазерное сканирование	10 лет	15 лет
17	Магнитно-резонансная томография	10 лет	15 лет
18	Маммография	10 лет	15 лет
19	Микроскопия	10 лет	15 лет
20	Рентгенофлюороскопия	10 лет	15 лет
21	Рентгенография	10 лет	15 лет
22	Панорамная рентгенография	10 лет	15 лет
23	Позитронно-эмиссионная томография	10 лет	15 лет
24	Слайд-микроскопия	10 лет	15 лет
25	Однофотонная эмиссионная компьютерная томография	10 лет	15 лет
26	Термография	10 лет	15 лет
27	Ультразвуковые исследования	10 лет	15 лет
28	Рентгеновская ангиография	10 лет	15 лет
29	Наружная фотография	10 лет	15 лет
30	Виртуальные слайды гистологических образцов пациентов с подозрением на злокачественные новообразования	10 лет	15 лет
31	Видеомикроскопический снимок	10 лет	15 лет
32	Видеофотографический снимок	10 лет	15 лет
33	Видеоэндоскопический снимок	10 лет	15 лет
34	Внутриротовые снимки	10 лет	15 лет
35	Дентальная компьютерная томограмма	10 лет	15 лет
36	Доплерография	10 лет	15 лет
37	Когерентная лазерная томограмма	10 лет	15 лет
38	Компьютерная кератограмма	10 лет	15 лет
39	Остеоденситограмма	10 лет	15 лет
40	Пельвиометрия	10 лет	15 лет
41	Рентгенорадиофлуорограмма	10 лет	15 лет
42	Сонограмма	10 лет	15 лет
43	Сцинтиграмма	10 лет	15 лет
44	Трактограмма	10 лет	15 лет
45	Ультразвуковое допплеровское картирование	10 лет	15 лет
46	Широкоугольная офтальмологическая фотография 3D-изображение с координатами	10 лет	15 лет
47	Широкоугольная офтальмологическая фотография. Стереографическое проекционное изображение	10 лет	15 лет
48	Эластограмма	10 лет	15 лет
49	Эхокардиограмма	10 лет	15 лет