Статья 61 Кодекса РК о здоровье народа и системе здравоохранения

Пункт 1. Правом доступа к персональным медицинским данным физического лица с его согласия обладают:

• 1) поставщики медицинских и фармацевтических услуг;
• 2) организация, ответственная за финансовое возмещение затрат на оказание медицинской помощи, в целях осуществления возмещения затрат на оказание медицинской помощи;
• 3) уполномоченный орган, местные органы государственного управления здравоохранением областей, городов республиканского значения и столицы, территориальные подразделения уполномоченного органа в области социальной защиты населения, государственные органы, осуществляющие государственный контроль в сфере оказания медицинских услуг (помощи), санитарно-эпидемиологического благополучия населения, обращения лекарственных средств и медицинских изделий;
• 4) военно-медицинские (медицинские) подразделения центральных исполнительных органов и иных центральных государственных органов в отношении обслуживаемого контингента;
• 5) юридические лица, осуществляющие сбор, обработку, хранение, защиту и предоставление персональных медицинских данных в соответствии с законодательством Республики Казахстан.

Пункт 2. Доступ к персональным медицинским данным физического лица в случаях оказания экстренной и неотложной медицинской помощи обеспечивается по умолчанию субъектам здравоохранения, оказывающим такие формы медицинской помощи.

Пункт 3. Передача персональных медицинских данных физического лица запрещается, за исключением случаев, предусмотренных настоящим Кодексом и законами Республики Казахстан.

Пункт 4. Лицам, указанным в пункте 1 настоящей статьи, право доступа к персональным медицинским данным физического лица предоставляется в порядке, определенном правилами разграничения прав доступа субъектов цифрового здравоохранения, утвержденными уполномоченным органом, по согласованию с уполномоченным органом в сфере защиты персональных данных.

Пункт 5. Физическое лицо имеет право доступа к информации о своем здоровье и оказанной медицинской помощи в Национальном электронном паспорте здоровья, электронном паспорте здоровья, а также отслеживания журнала доступа к данным.

Пункт 6. Отношения агрегатора медицинских данных с субъектами здравоохранения регулируются гражданским законодательством Республики Казахстан.

Пункт 7. Медицинские работники и работники субъектов здравоохранения несут ответственность в соответствии с законами Республики Казахстан за качество, своевременность, достоверность и конфиденциальность вносимых электронных данных в электронные информационные ресурсы уполномоченного органа.

Пункт 8. За несоблюдение мер по защите персональных медицинских данных, повлекшее утерю, незаконный сбор и обработку персональных медицинских данных, касающихся частной жизни физических лиц, в том числе составляющих тайну медицинского работника, лица несут ответственность, предусмотренную законами Республики Казахстан.

Пункт 9. Для осуществления аналитической, статистической деятельности, научных и иных исследований медицинские данные используются в обезличенном виде.