Кодекс Республики Казахстан от 07.07.2020 N 360-VI ЗРК "О здоровье народа и системе здравоохранения".
Статья 61. Ответственность субъектов цифрового здравоохранения
Статья 61. Ответственность субъектов цифрового здравоохранения
1. Правом доступа к персональным медицинским данным физического лица с его согласия обладают:
1) поставщики медицинских и фармацевтических услуг;
2) организация, ответственная за финансовое возмещение затрат на оказание медицинской помощи, в целях осуществления возмещения затрат на оказание медицинской помощи;
3) уполномоченный орган, местные органы государственного управления здравоохранением областей, городов республиканского значения и столицы, территориальные подразделения уполномоченного органа в области социальной защиты населения, государственные органы, осуществляющие государственный контроль в сфере оказания медицинских услуг (помощи), санитарно-эпидемиологического благополучия населения, обращения лекарственных средств и медицинских изделий;
4) военно-медицинские (медицинские) подразделения центральных исполнительных органов и иных центральных государственных органов в отношении обслуживаемого контингента;
5) юридические лица, осуществляющие сбор, обработку, хранение, защиту и предоставление персональных медицинских данных в соответствии с законодательством Республики Казахстан.
Указанные организации получают право доступа к персональным медицинским данным только в части, необходимой для оказания соответствующих услуг.
2. Доступ к персональным медицинским данным физического лица в случаях оказания экстренной и неотложной медицинской помощи обеспечивается по умолчанию субъектам здравоохранения, оказывающим такие формы медицинской помощи.
3. Передача персональных медицинских данных физического лица запрещается, за исключением случаев, предусмотренных настоящим Кодексом и законами Республики Казахстан.
4. Лицам, указанным в пункте 1 настоящей статьи, право доступа к персональным медицинским данным физического лица предоставляется в порядке, определенном правилами разграничения прав доступа субъектов цифрового здравоохранения, утвержденными уполномоченным органом, по согласованию с уполномоченным органом в сфере защиты персональных данных.
5. Физическое лицо имеет право доступа к информации о своем здоровье и оказанной медицинской помощи в Национальном электронном паспорте здоровья, электронном паспорте здоровья, а также отслеживания журнала доступа к данным.
6. Отношения агрегатора медицинских данных с субъектами здравоохранения регулируются гражданским законодательством Республики Казахстан.
7. Медицинские работники и работники субъектов здравоохранения несут ответственность в соответствии с законами Республики Казахстан за качество, своевременность, достоверность и конфиденциальность вносимых электронных данных в электронные информационные ресурсы уполномоченного органа.
8. За несоблюдение мер по защите персональных медицинских данных, повлекшее утерю, незаконный сбор и обработку персональных медицинских данных, касающихся частной жизни физических лиц, в том числе составляющих тайну медицинского работника, лица несут ответственность, предусмотренную законами Республики Казахстан.
9. Для осуществления аналитической, статистической деятельности, научных и иных исследований медицинские данные используются в обезличенном виде.
