• Часть 1. Общая часть

• Раздел 1. Общие положения

• Глава 7. Информатизация в области здравоохранения

Статья 26. Объекты и субъекты информатизации в области здравоохранения

1. Объектами информатизации в области здравоохранения являются электронные информационные ресурсы, информационные системы и электронные услуги здравоохранения.

2. Субъектами информатизации в области здравоохранения являются государственные органы, физические и юридические лица, осуществляющие деятельность или вступающие в правоотношения в сфере информатизации в области здравоохранения.

3. Деятельность в сфере информатизации в области здравоохранения включает развитие информационной и коммуникационной инфраструктуры отрасли здравоохранения в рамках "электронного правительства", обеспечение физических и юридических лиц медико-статистической информацией, а также предоставление иных электронных услуг.

Статья 27. Принципы информатизации в области здравоохранения

Информатизация в области здравоохранения основывается на следующих принципах:

1) стандартизации и формализации административных процессов на всех уровнях управления, разработки и реализации единой политики управления здравоохранения;

2) широкого использования международных стандартов в области здравоохранения и информатизации;

3) обеспечении свободного доступа к электронным информационным ресурсам, содержащим информацию о деятельности органов и организаций здравоохранения, кроме электронных информационных ресурсов, доступ к которым ограничен в соответствии с законодательством Республики Казахстан;

4) своевременности предоставления, объективности, полноты и достоверности электронных информационных ресурсов, в отношении которых установлен обязательный характер их публичного распространения;

5) обеспечении сохранности и конфиденциальности данных информационных ресурсов здравоохранения;

6) обеспечении персонализации информационных ресурсов о каждом пациенте и доступа пациента к персональной информации;

7) обеспечении движения медицинской информации вслед за пациентом.

Статья 28. Обеспечение конфиденциальности информации о физических лицах (пациентах)

1. Электронные информационные ресурсы здравоохранения, содержащие персональные данные о физических лицах (пациентах), относятся к категории конфиденциальных электронных информационных ресурсов, получение, обработка и использование которых ограничиваются целями, для которых они собираются.

2. Представление сведений о состоянии здоровья от физических лиц (пациентов) для формирования электронных информационных ресурсов осуществляется с согласия физического лица (пациента).

3. Собственники или владельцы информационных систем, получившие электронные информационные ресурсы, содержащие персональные медицинские данные, обязаны принимать меры по их защите от разглашения (соблюдение конфиденциальности). Такая обязанность возникает с момента получения электронных информационных ресурсов, содержащих персональные медицинские данные, и до их уничтожения либо обезличивания или до получения согласия на их разглашение от лица, к которому эти данные относятся.

4. Не допускается использование электронных информационных ресурсов, содержащих персональные медицинские данные о физических лицах (пациентах), в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан.

5. Доступ медицинского персонала к электронным информационным ресурсам, содержащим персональные медицинские данные физических лиц (пациентов), должен быть ограничен только для целей оказания медицинской помощи физическому лицу (пациенту).