Приказом министра здравоохранения Республики Казахстан от 5 августа 2026 года № 88 в новой редакции изложены правила сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения.

Документ регулирует работу с данными о состоянии здоровья пациентов и оказанных им медицинских услугах, зафиксированными на электронных, бумажных и иных материальных носителях. Правила распространяются на физических и юридических лиц, а также государственные органы, осуществляющие деятельность в области цифрового здравоохранения.

Сбор и обработка персональных медицинских данных проводятся с согласия пациента или его законного представителя. Согласие может быть оформлено письменно, в виде электронного документа либо передано через кабинет пользователя на веб-портале «цифрового правительства». При оказании медицинской помощи медицинский работник должен вносить электронные медицинские записи, сведения о состоянии здоровья и диагнозе пациента, а также информацию о полученном информированном согласии в медицинскую цифровую систему с использованием электронной цифровой подписи.

Уполномоченный орган определит агрегатора персональных медицинских данных в лице подведомственной организации, занимающейся совершенствованием медицинской статистики. Объединение медицинских данных для статистического наблюдения должно осуществляться в обезличенном виде.

Отдельный блок требований установлен для медицинских изображений. Каждому изображению или их набору должен присваиваться уникальный буквенно-цифровой номер, обеспечивающий идентификацию, учёт, поиск и исключение дублирования. Сбор и обработка изображений должны проводиться в соответствии с национальным стандартом СТ РК ISO 12052-2021, регулирующим цифровые изображения и коммуникацию в медицине - DICOM.

Установлены единые сроки хранения медицинских изображений, полученных с применением диагностического оборудования. Для взрослых пациентов в возрасте от 15 лет они составляют 10 лет, для детей до 15 лет - 15 лет. Требования распространяются, в частности, на результаты компьютерной и магнитно-резонансной томографии, маммографии, рентгенографии, ультразвуковых и эндоскопических исследований, электрокардиографии, сцинтиграфии, ангиографии, офтальмологических и стоматологических исследований. После окончания установленного срока изображения подлежат уничтожению.

Хранение персональных медицинских данных должно осуществляться на серверах, физически размещённых на территории Казахстана. Субъекты цифрового здравоохранения обязаны обеспечивать конфиденциальность, целостность и доступность данных, применять организационные и технические меры защиты, вести журналы размещения, изменения и удаления цифровых ресурсов, а также выполнять резервное копирование электронной медицинской документации.

При проведении аналитической и статистической работы, научных и иных исследований персональные медицинские данные подлежат обезличиванию. Передавать сведения для научных исследований или использования в учебном процессе разрешается при наличии информированного согласия пациента либо его законного представителя.

Пациенты, зарегистрированные на веб-портале «цифрового правительства», должны автоматически получать уведомления обо всех случаях использования, изменения и дополнения их персональных медицинских данных в рамках информационного взаимодействия. При наличии подтверждающих документов субъект цифрового здравоохранения обязан по обращению пациента внести изменения или дополнения в его данные в течение трёх рабочих дней.

Пациент или его законный представитель также вправе запросить сведения о наличии персональных медицинских данных, целях, источниках и способах их сбора и обработки, составе данных и сроках хранения. Ответ должен быть предоставлен в течение трёх рабочих дней. В случае отказа субъект цифрового здравоохранения обязан в тот же срок представить мотивированный ответ.

Данные, собранные или обработанные с нарушением установленных требований, по требованию пациента либо его законного представителя подлежат уничтожению.

БҰЙРЫҚПЕН ТАҢЫСУ.

ОЗНАКОМИТЬСЯ С ПРИКАЗОМ.