• Раздел 1. Общие положения

• Глава 7. Цифровое здравоохранение

Статья 57. Основополагающие принципы цифрового здравоохранения

Принципами цифрового здравоохранения являются:

1) реализация принципов здравоохранения посредством цифровизации данных и процессов в отрасли;

2) главенство стандартов, являющихся инструментом реализации политики и стратегии, основой методологии, определяемой уполномоченным органом;

3) обеспечение защиты объектов информатизации здравоохранения, содержащих персональные медицинские данные физических лиц, сохранности и конфиденциальности персональных медицинских данных физических лиц, а также доступа пациента к своим персональным данным;

4) поддержка обеспечения доступности, объективности, непрерывности оказания медицинской помощи;

5) поддержка повышения эффективности системы здравоохранения;

6) поддержка повышения качества медицинских услуг.

Статья 58. Основные понятия, используемые в настоящей главе

В настоящей главе используются следующие основные понятия:

1) цифровизация здравоохранения - использование цифровых технологий для трансформации медицинских и административно-управленческих процессов здравоохранения, направленное на повышение доступности, эффективности, качества и безопасности медицинской помощи;

2) персональные медицинские данные - персональные данные, содержащие сведения о здоровье физического лица и оказанных ему медицинских услугах, зафиксированные на электронных, бумажных или иных материальных носителях;

3) агрегатор персональных медицинских данных - оператор персональных данных, осуществляющий сбор, обработку, хранение, защиту и предоставление персональных медицинских данных в соответствии с правилами, утвержденными уполномоченным органом;

4) владелец персональных медицинских данных - субъект персональных медицинских данных (физическое лицо), в отношении которого эти данные сформированы;

5) национальная телемедицинская сеть Республики Казахстан - сеть стационарных и мобильных телемедицинских центров организаций здравоохранения, находящихся в ведении уполномоченного органа, объединенных защищенной телекоммуникационной инфраструктурой и оснащенных аппаратно-программными комплексами;

6) дистанционные медицинские услуги - предоставление медицинских услуг в целях диагностики, лечения, медицинской реабилитации и профилактики заболеваний и травм, проведения исследований и оценок посредством цифровых технологий, обеспечивающее дистанционное взаимодействие медицинских работников между собой, с физическими лицами и (или) их законными представителями, идентификацию указанных лиц, а также документирование совершаемых ими действий;

7) медицинская информационная система - информационная система, обеспечивающая ведение процессов субъектов здравоохранения в электронном формате;

8) мобильное здравоохранение - использование мобильных устройств, включающих мобильные телефоны, карманные персональные компьютеры, медицинские приборы и другие устройства, для целей здравоохранения;

9) носимые медицинские устройства - мобильные (носимые) устройства, предназначенные для сбора и передачи показателей состояния здоровья физического лица;

10) телездравоохранение - дистанционные медицинские услуги, включающие постановку клинического диагноза и мониторинг состояния физического лица на расстоянии, а также другие неклинические функции, такие как профилактика заболеваний, укрепление здоровья, поддержка общественного здравоохранения, медико-санитарное просвещение и научные медицинские исследования;

11) телемедицинская сеть - сеть стационарных и мобильных телемедицинских центров, оснащенных медицинским оборудованием и объединенных посредством информационно-коммуникационных технологий в единое информационное пространство для предоставления дистанционных медицинских услуг, обучения и обмена медицинской информацией в электронном формате;

12) Национальный электронный паспорт здоровья - электронный информационный ресурс уполномоченного органа, содержащий электронные паспорта здоровья, доступный как физическому лицу, так и работникам здравоохранения в соответствии с правилами, утвержденными уполномоченным органом;

13) объект цифрового здравоохранения - электронные информационные ресурсы, программное обеспечение, технологии мобильного здравоохранения, информационная и коммуникационная инфраструктура здравоохранения;

14) владелец объекта цифрового здравоохранения - субъект цифрового здравоохранения, обладающий правами владения и пользования объектами информатизации;

15) субъект цифрового здравоохранения - физические и юридические лица, государственные органы, осуществляющие деятельность или вступающие в общественные отношения в области цифрового здравоохранения;

16) электронный паспорт здоровья - набор структурированных персональных медицинских данных о состоянии здоровья физического лица и оказываемой ему медицинской помощи, формируемых субъектами цифрового здравоохранения из электронных источников на протяжении всей жизни и доступных как физическому лицу, так и работникам здравоохранения в соответствии с правилами, утвержденными уполномоченным органом;

17) электронная медицинская запись - набор структурированных персональных медицинских данных, относящихся к конкретному случаю оказания медицинской помощи.

Статья 59. Деятельность в области цифрового здравоохранения

1. Деятельность в области цифрового здравоохранения включает:

1) нормативное правовое регулирование, разработку и утверждение стандартов цифрового здравоохранения;

2) развитие информационной и коммуникационной инфраструктуры отрасли здравоохранения;

3) обеспечение физических и юридических лиц данными и информацией в области здравоохранения;

4) сбор, обработку, хранение, защиту персональных медицинских данных;

5) оказание информационно-коммуникационных услуг в целях сбора, обработки, хранения, защиты и предоставления персональных медицинских данных;

6) переход к безбумажной медицине.

2. Электронные информационные ресурсы, посредством которых оказываются дистанционные медицинские услуги, должны соответствовать требованиям уполномоченного органа.

3. Уполномоченный орган осуществляет обработку, хранение и защиту персональных медицинских данных, хранящихся на национальном уровне.

4. Физическое лицо вправе делегировать субъектам цифрового здравоохранения хранение и обработку, защиту своих персональных медицинских данных в соответствии с правилами, утвержденными уполномоченным органом.

Статья 60. Взаимодействие объектов и субъектов цифрового здравоохранения

1. Сбор, обработка и хранение персональных медицинских данных для формирования электронных медицинских записей, содержащих персональные медицинские данные, осуществляются в рамках оказания медицинской помощи с учетом информированного согласия пациента на получение медицинской помощи.

2. Субъекты здравоохранения обязаны обеспечить передачу данных в Национальный электронный паспорт здоровья и электронные информационные ресурсы уполномоченного органа в объеме и кратности, определяемых уполномоченным органом, за исключением случаев, предусмотренных Законом Республики Казахстан "О государственных секретах".

3. Передача персональных медицинских данных третьим лицам осуществляется с согласия физического лица, кроме случаев, указанных в пункте 4 настоящей статьи.

4. Передача персональных медицинских данных в Национальный электронный паспорт здоровья и электронные информационные ресурсы уполномоченного органа осуществляется без согласия физического лица, а также субъектам здравоохранения только для целей оказания медицинской помощи и в случаях, указанных в:

1) пункте 1 статьи 137 настоящего Кодекса;

2) Законе Республики Казахстан "О персональных данных и их защите".

5. Агрегаторы персональных медицинских данных оказывают информационно-коммуникационные услуги в целях сбора, обработки, хранения, защиты персональных медицинских данных субъектами здравоохранения.

6. Субъекты цифрового здравоохранения формируют, хранят, защищают электронные медицинские записи в соответствии с правилами, утвержденными уполномоченным органом.

7. Носимые медицинские устройства подлежат сертификации в соответствии с законодательством Республики Казахстан.

Статья 61. Ответственность субъектов цифрового здравоохранения

1. Правом доступа к персональным медицинским данным физического лица с его согласия обладают:

1) поставщики медицинских и фармацевтических услуг;

2) организация, ответственная за финансовое возмещение затрат на оказание медицинской помощи, в целях осуществления возмещения затрат на оказание медицинской помощи;

3) уполномоченный орган, местные органы государственного управления здравоохранением областей, городов республиканского значения и столицы, территориальные подразделения уполномоченного органа в области социальной защиты населения, государственные органы, осуществляющие государственный контроль в сфере оказания медицинских услуг (помощи), санитарно-эпидемиологического благополучия населения, обращения лекарственных средств и медицинских изделий;

4) военно-медицинские (медицинские) подразделения центральных исполнительных органов и иных центральных государственных органов в отношении обслуживаемого контингента;

5) юридические лица, осуществляющие сбор, обработку, хранение, защиту и предоставление персональных медицинских данных в соответствии с законодательством Республики Казахстан.

Указанные организации получают право доступа к персональным медицинским данным только в части, необходимой для оказания соответствующих услуг.

2. Доступ к персональным медицинским данным физического лица в случаях оказания экстренной и неотложной медицинской помощи обеспечивается по умолчанию субъектам здравоохранения, оказывающим такие формы медицинской помощи.

3. Передача персональных медицинских данных физического лица запрещается, за исключением случаев, предусмотренных настоящим Кодексом и законами Республики Казахстан.

4. Лицам, указанным в пункте 1 настоящей статьи, право доступа к персональным медицинским данным физического лица предоставляется в порядке, определенном правилами разграничения прав доступа субъектов цифрового здравоохранения, утвержденными уполномоченным органом, по согласованию с уполномоченным органом в сфере защиты персональных данных.

5. Физическое лицо имеет право доступа к информации о своем здоровье и оказанной медицинской помощи в Национальном электронном паспорте здоровья, электронном паспорте здоровья, а также отслеживания журнала доступа к данным.

6. Отношения агрегатора медицинских данных с субъектами здравоохранения регулируются гражданским законодательством Республики Казахстан.

7. Медицинские работники и работники субъектов здравоохранения несут ответственность в соответствии с законами Республики Казахстан за качество, своевременность, достоверность и конфиденциальность вносимых электронных данных в электронные информационные ресурсы уполномоченного органа.

8. За несоблюдение мер по защите персональных медицинских данных, повлекшее утерю, незаконный сбор и обработку персональных медицинских данных, касающихся частной жизни физических лиц, в том числе составляющих тайну медицинского работника, лица несут ответственность, предусмотренную законами Республики Казахстан.

9. Для осуществления аналитической, статистической деятельности, научных и иных исследований медицинские данные используются в обезличенном виде.

Статья 62. Обеспечение защиты персональных медицинских данных физических лиц

1. Особенности защиты электронных информационных ресурсов, содержащих персональные медицинские данные, устанавливаются в соответствии с законодательством Республики Казахстан об информатизации и о персональных данных и их защите.

2. Не допускается использование электронных информационных ресурсов, содержащих персональные медицинские данные, в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан.

3. Информация, полученная из электронных информационных ресурсов, содержащих персональные медицинские данные физических лиц, используется исключительно в рамках выполнения должностных обязанностей.