ПРИКАЗЫВАЮ:

1. Внести в приказ Министра здравоохранения Республики Казахстан от 14 апреля 2021 года № ҚР ДСМ-30 «Об утверждении правил осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 22550) следующее изменение:
правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения, утвержденные указанным приказом изложить в новой редакции согласно приложению к настоящему приказу.

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства здравоохранения Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

«СОГЛАСОВАНО»
Министерство искусственного интеллекта
и цифрового развития Республики Казахстан

Приложение к приказу
Министр здравоохранения
Республики Казахстан
от 5 августа 2026 года
№ 88
Утверждены приказом
Министра здравоохранения
Республики Казахстан
от 14 апреля 2021 года
№ ҚР ДСМ-30
Правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения

1. Настоящие правила осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения (далее – Правила) разработаны в соответствии с подпунктом 3) статьи 58 Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения» (далее – Кодекс) и определяют порядок сбора, обработки, хранения, защиты и предоставления персональных медицинских данных.

5) уполномоченный орган в области здравоохранения (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в области охраны здоровья граждан Республики Казахстан, медицинской и фармацевтической науки, медицинского и фармацевтического образования, санитарно-эпидемиологического благополучия населения, обращения лекарственных средств и медицинских изделий, качества оказания медицинских услуг (помощи);

13) информированное согласие – процедура письменного добровольного подтверждения лицом своего согласия на получение медицинской помощи и (или) участие в конкретном исследовании после получения информации обо всех значимых для принятия им решения аспектах медицинской помощи и (или) исследования. Информированное письменное согласие оформляется по форме, утвержденной уполномоченным органом;

4. Сбор, обработка, хранение и предоставление персональных медицинских данных для формирования электронных медицинских записей, содержащих персональные медицинские данные, осуществляются в рамках оказания медицинской помощи с учетом информированного согласия пациента на получение медицинской помощи в соответствии с пунктом 1 статьи 60 Кодекса.
Уполномоченный орган определяет агрегатора персональных медицинских данных в лице подведомственной организации которая осуществляет совершенствование медицинской статистики. Объединение используемых медицинских данных в обезличенном виде осуществляется для статистического наблюдения в области здравоохранения, в соответствии со статьей 75 Кодекса.

5. Для сбора персональных медицинских данных субъект цифрового здравоохранения запрашивает согласие пациента и (или) его законного представителя на сбор, обработку, отнесенных к нему персональных данных в порядке, в соответствии с приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ «Об утверждении Правил сбора, обработки персональных данных» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 21498).

8. Сбор персональных медицинских данных субъектом цифрового здравоохранения осуществляется со слов пациента и (или) его законного представителя, из документов, медицинской документации, предоставленных пациентом и (или) его законным представителем и (или) с использованием цифровых технологий и (или) цифровых объектов.

9. При оказании медицинской помощи медицинский работник документирует информацию (электронные медицинские записи, сопутствующие материалы о состоянии здоровья и диагнозе пациента) в медицинские цифровые системы, в том числе полученное информированное согласие пациента и (или) его законного представителя на получение медицинской помощи с использованием электронной цифровой подписи медицинского работника.

13. Субъект цифрового здравоохранения по инициативе пациента и (или) его законного представителя при наличии оснований, подтвержденных соответствующими документами в течение трех рабочих дней со дня поступления обращения, вносит изменения и (или) дополнения в персональные медицинские данные пациента.

14. Субъекты цифрового здравоохранения обеспечивают уведомление пациента и (или) его законного представителя через кабинет пользователя на веб-портале «цифрового правительства» в автоматическом режиме обо всех случаях использования, изменения и дополнения персональных медицинских данных в рамках информационного взаимодействия при условии регистрации субъектов персональных данных на веб-портале «цифрового правительства».

18. Персональные медицинские данные, сбор и обработка которых произведены субъектом цифрового здравоохранения с нарушением условий сбора, обработки персональных медицинских данных, по требованию пациента и (или) его законного представителя подлежат уничтожению в соответствии с подпунктом 4) пункта 1 статьи 24 Закона.

19. Хранение персональных медицинских данных осуществляется субъектами цифрового здравоохранения на серверах, которые физически размещены на территории Республики Казахстан в соответствии с пунктом 92-2 постановления Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности».

20. Срок хранения персональных медицинских данных в формах учетной медицинской документации организаций здравоохранения осуществляется в соответствии с Приложением 7 к приказу исполняющего обязанности Министра здравоохранения Республики Казахстан от 30 октября 2020 года № ҚР ДСМ-175/2020 «Об утверждении форм учетной документации в области здравоохранения, а также инструкций по их заполнению» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 21579) (далее – Приказ № 175).

24. Для защиты персональных медицинских данных субъекты цифрового здравоохранения обеспечивают защиту конфиденциальности, целостности и доступности персональных медицинских данных, цифровых активов, посредством применения организационных и технических мер защиты информации, а также посредством осуществления контроля за эксплуатацией цифровых систем и цифровых объектов.

27. Пациент и (или) его законный представитель для получения информации о своих персональных медицинских данных направляет обращение (запрос) в произвольной форме субъекту цифрового здравоохранения письменно или в форме электронного документа нарочно через канцелярию, по почте или на электронный адрес субъекта цифрового здравоохранения.

подтверждение факта наличия персональных медицинских данных, цели, источники, способы сбора и обработки персональных медицинских данных;
перечень персональных медицинских данных;
сроки обработки персональных медицинских данных, в том числе сроки их хранения.

Приложение к правилам осуществления сбора, обработки, хранения, защиты и предоставления персональных медицинских данных субъектами цифрового здравоохранения
Сроки хранения медицинских изображений
№
Виды медицинских изображений, полученных с применением диагностического оборудования
Срок хранения медицинских изображений
Взрослые
15 лет и старше
Детские*
от 0 до 15 лет
1
Аудиозаписи
10 лет
15 лет
2
Биомагнитные изображения
10 лет
15 лет
3
Компьютерная томография
10 лет
15 лет
4
Цветовое доплеровское картирование
10 лет
15 лет
6
Компьютерная рентгенография
10 лет
15 лет
7
Цифровая рентгенография
10 лет
15 лет
8
Двойное допплеровское картирование
10 лет
15 лет
9
Диафанография
10 лет
15 лет
10
Электрокардиография
10 лет
15 лет
11
Электрофизиология сердца
10 лет
15 лет
12
Эндоскопия
10 лет
15 лет
13
Микроскопия общего назначения
10 лет
15 лет
14
Внутрисосудистый ультразвук
10 лет
15 лет
15
Рентгенография ротовой полости
10 лет
15 лет
16
Поверхностное лазерное сканирование
10 лет
15 лет
17
Магнитно-резонансная томография
10 лет
15 лет
18
Маммография
10 лет
15 лет
19
Микроскопия
10 лет
15 лет
20
Рентгенофлюороскопия
10 лет
15 лет
21
Рентгенография
10 лет
15 лет
22
Панорамная рентгенография
10 лет
15 лет
23
Позитронно-эмиссионная томография
10 лет
15 лет
24
Слайд-микроскопия
10 лет
15 лет
25
Однофотонная эмиссионная компьютерная томография
10 лет
15 лет
26
Термография
10 лет
15 лет
27
Ультразвуковые исследования
10 лет
15 лет
28
Рентгеновская ангиография
10 лет
15 лет
29
Наружная фотография
10 лет
15 лет
30
Виртуальные слайды гистологических образцов пациентов с подозрением на злокачественные новообразования
10 лет
15 лет
31
Видеомикроскопический снимок
10 лет
15 лет
32
Видеофотографический снимок
10 лет
15 лет
33
Видеоэндоскопический снимок
10 лет
15 лет
34
Внутриротовые снимки
10 лет
15 лет
35
Дентальная компьютерная томограмма
10 лет
15 лет
36
Доплерография
10 лет
15 лет
37
Когерентная лазерная томограмма
10 лет
15 лет
38
Компьютерная кератограмма
10 лет
15 лет
39
Остеоденситограмма
10 лет
15 лет
40
Пельвиометрия
10 лет
15 лет
41
Рентгенорадиофлуорограмма
10 лет
15 лет
42
Сонограмма
10 лет
15 лет
43
Сцинтиграмма
10 лет
15 лет
44
Трактограмма
10 лет
15 лет
45
Ультразвуковое допплеровское картирование
10 лет
15 лет
46
Широкоугольная офтальмологическая фотография 3D-изображение с координатами
10 лет
15 лет
47
Широкоугольная офтальмологическая фотография. Стереографическое проекционное изображение
10 лет
15 лет
48
Эластограмма
10 лет
15 лет
49
Эхокардиограмма
10 лет
15 лет