С 14 июля 2026 года в Казахстане вступают в силу новые квалификационные требования к медицинской деятельности: клиники обяжут получать согласие пациента и вносить его персональные медицинские данные, включая анамнез, в единую цифровую систему, а организации без подключения к ней будут лишать лицензии. Причины и риски прокомментировал юрист, к.ю.н. Сайкен Айсин.
Требования содержатся в приказе министра здравоохранения РК №48 от 8 мая 2026 года, который вносит изменения в приказ Минздрава от 22 октября 2020 года о квалификационных требованиях к медицинской и фармацевтической деятельности. Ключевое новшество — новый пункт 8 Приложения 1: наличие медицинской цифровой системы (МЦС) для сбора, обработки и хранения персональных медицинских данных и формирования электронных медицинских записей (фармацевтов это не касается).
Через МЦС данные о пациенте, включая сбор анамнеза, вносятся в Национальный электронный паспорт здоровья и цифровые ресурсы Минздрава — информационную систему «СУР-2.0». Цель — чтобы врач, к которому пациент обратился впервые, видел историю лечения без повторного опроса.
Однако врачебная тайна требует особых правил передачи, отмечает юрист. Дав согласие на обработку данных в одной клинике, пациент фактически открывает к ним доступ и всем последующим медикам — уже без отдельного согласия. Кроме того, МЦС обслуживают частные компании: в соответствующем перечне сейчас 43 поставщика медицинских цифровых систем и 17 — лабораторных.
«Врачебная тайна – это не просто этическая норма, а установленный законом режим ограниченного доступа к информации о здоровье человека. При передаче этих данных в цифровую систему стороннего оператора фактически расширяется круг лиц, имеющих техническую возможность доступа к чувствительной информации. При этом не обеспечивается, чтобы каждый из этих операторов нес ту же меру юридической ответственности, что и медицинская организация», – Сайкен Айсин.
Медработники отвечают за утечку собранных ими данных, но в отношениях с подрядчиками ответственность за неправомерное использование может быть распределена недостаточно чётко. Практика показывает, что утечки чаще происходят из-за небрежности конкретного исполнителя, а не взлома государственных платформ, а формальные сертификаты безопасности не гарантируют реальной защищённости данных.
«Еще одна ключевая юридическая проблема заключается не в самих в изменениях требований, а в нарушении принципа правовой определенности, а также добросовестного администрирования: нормативный акт, затрагивающий тысячи субъектов (только детских садов с медлицензией – более 10 тысяч), должен сопровождаться реальным информированием адресатов, а не ограничиваться публикацией в реестре НПА, о которой узнают постфактум», – Сайкен Айсин.
Требование вступает в силу 14 июля, и несоответствие ему влечёт отзыв лицензии. Среди прочих изменений: санитарно-эпидемиологическое заключение становится отдельным документом; договор аренды помещения должен быть заключён на срок не менее года; медицинское оборудование регистрируется в цифровой системе DariKZ, добавлено требование лицензии на приборы, генерирующие ионизирующее излучение; образование медработников верифицируется через «Единую платформу высшего образования» и «Национальную образовательную базу данных» (рубеж — 2012 год), а стаж — через Enbek.kz; в форму добавили графу ИИН. Для провизоров допустили техническое и профессиональное либо послесреднее образование как альтернативу высшему.