Статья 28. Обеспечение конфиденциальности информации о физических лицах (пациентах)

1. Электронные информационные ресурсы здравоохранения, содержащие персональные данные о физических лицах (пациентах), относятся к категории конфиденциальных электронных информационных ресурсов, получение, обработка и использование которых ограничиваются целями, для которых они собираются.

2. Представление сведений о состоянии здоровья от физических лиц (пациентов) для формирования электронных информационных ресурсов осуществляется с согласия физического лица (пациента).

3. Собственники или владельцы информационных систем, получившие электронные информационные ресурсы, содержащие персональные медицинские данные, обязаны принимать меры по их защите от разглашения (соблюдение конфиденциальности). Такая обязанность возникает с момента получения электронных информационных ресурсов, содержащих персональные медицинские данные, и до их уничтожения либо обезличивания или до получения согласия на их разглашение от лица, к которому эти данные относятся.

4. Не допускается использование электронных информационных ресурсов, содержащих персональные медицинские данные о физических лицах (пациентах), в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан.

5. Доступ медицинского персонала к электронным информационным ресурсам, содержащим персональные медицинские данные физических лиц (пациентов), должен быть ограничен только для целей оказания медицинской помощи физическому лицу (пациенту).

Глава 8. МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО В ОБЛАСТИ ЗДРАВООХРАНЕНИЯ