Соглашение об использовании модуля «Единая точка авторизации»

1. Общие положения

1.1. Система управления ресурсами здравоохранения (далее – СУР) – цифровая система в области здравоохранения, предназначенная для учёта ресурсов здравоохранения.

1.2. Модуль «Единая точка авторизации» (далее – ЕТА) – модуль СУР, обеспечивающий идентификацию, аутентификацию и авторизацию Пользователя и единый вход в цифровые системы и цифровые ресурсы в области здравоохранения, находящиеся в ведении уполномоченного органа в области здравоохранения – Министерства здравоохранения Республики Казахстан (далее – уполномоченный орган), в которых осуществляются сбор и обработка персональных медицинских данных и иных сведений, составляющих тайну медицинского работника (далее – Системы).

1.3. Перечень Систем, вход в которые осуществляется через ЕТА, определяется уполномоченным органом и размещается на странице ЕТА.

1.4. Оператор СУР и ЕТА (далее – Оператор) – Республиканское государственное предприятие на праве хозяйственного ведения «Республиканский центр электронного здравоохранения» Министерства здравоохранения Республики Казахстан.

1.5. Пользователь – работник субъекта цифрового здравоохранения (субъекта здравоохранения, местного органа государственного управления здравоохранением, уполномоченного органа, его ведомств и подведомственных организаций, организации, осуществляющей возмещение затрат на оказание медицинской помощи, иной организации, имеющей право доступа к персональным медицинским данным в соответствии с законодательством Республики Казахстан) (далее – Организация), которому по заявке Организации предоставлен доступ к ЕТА и Системам.

1.6. Персональные медицинские данные – персональные данные, содержащие сведения о здоровье физического лица и оказанных ему медицинских услугах (статья 58 Кодекса о здоровье).

1.7. Тайна медицинского работника – персональные медицинские данные, информация о факте обращения за медицинской помощью, о состоянии здоровья и диагнозе физического лица, а также иные сведения, полученные при его обследовании и (или) лечении (статья 273 Кодекса о здоровье).

1.8. Учётная запись – сведения о Пользователе в ЕТА (ИИН, роли, права доступа, привязка к Организации), используемые для входа в Системы.

1.9. Настоящее Соглашение об использовании модуля «Единая точка авторизации» СУР (далее – Соглашение) разработано в соответствии с Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII (далее – Цифровой кодекс), Кодекс Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения» (далее – Кодекс о здоровье), Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон о персональных данных), Законом Республики Казахстан «О кибербезопасности». Термины, не определённые в Соглашении, трактуются в соответствии с указанными актами.

1.10. Принимая Соглашение, Пользователь даёт согласие на сбор и обработку своих персональных данных на условиях, указанных в приложении 1 к Соглашению.

2. Предмет Соглашения

2.1. Соглашение заключено между Пользователем и Оператором и определяет порядок доступа и использования ЕТА и Систем Пользователем, обязанности Пользователя по защите персональных медицинских данных, а также обязанности Оператора по обеспечению функционирования ЕТА.

2.2. Доступ к ЕТА и Системам предоставляется Пользователю исключительно для исполнения должностных обязанностей в объёме прав, назначенных в соответствии с порядком разграничения прав доступа к персональным медицинским данным, утверждаемым уполномоченным органом по согласованию с уполномоченным органом в сфере защиты персональных данных (пункт 4 статьи 61 Кодекса о здоровье).

2.3. Оператор вправе изменить Соглашение в одностороннем порядке, опубликовав новую редакцию на странице ЕТА. При первом входе после изменения Пользователь повторно принимает Соглашение.

3. Права и обязанности Пользователя

3.1. Пользователь вправе:

3.1.1. получать от Оператора техническую поддержку по работе в ЕТА;

3.1.2. получать информацию о том, какие его персональные данные обрабатываются, и требовать их изменения и дополнения;

3.1.3. отозвать согласие на обработку персональных данных в порядке, указанном в приложении 1 к Соглашению.

3.2. Пользователь обязуется:

3.2.1. использовать ЕТА, Системы и содержащиеся в них сведения только в рамках должностных обязанностей (пункт 3 статьи 62 Кодекса о здоровье);

3.2.2. получать доступ к персональным медицинским данным только в той части, которая необходима для выполнения конкретной служебной задачи (пункт 1 статьи 61 Кодекса о здоровье);

3.2.3. не разглашать сведения, составляющие тайну медицинского работника, ставшие ему известными при исполнении служебных обязанностей, в том числе после прекращения доступа и трудовых отношений (статья 273 Кодекса о здоровье);

3.2.4. не передавать персональные медицинские данные третьим лицам, за исключением случаев, предусмотренных Кодексом о здоровье и законами Республики Казахстан (пункт 3 статьи 61 Кодекса о здоровье);

3.2.5. обеспечивать качество и достоверность сведений, вносимых в Системы (пункт 7 статьи 61 Кодекса о здоровье);

3.2.6. хранить в тайне пароль, ключи электронной цифровой подписи (далее – ЭЦП) и одноразовые коды, не передавать их третьим лицам, использовать только личную ЭЦП и не работать под учётной записью другого лица;

3.2.7. не копировать и не выгружать персональные медицинские данные на личные носители, в мессенджеры, сторонние облачные сервисы и сервисы искусственного интеллекта, не предназначенные для обработки таких данных;

3.2.8. не вмешиваться в работу ЕТА и Систем и не использовать программное обеспечение, которое может привести к ошибкам или некорректной их работе;

3.2.9. завершать сеанс работы по её окончании;

3.2.10. незамедлительно сообщать Оператору и Организации о подозрении на несанкционированное использование учётной записи, утере ЭЦП или ином инциденте кибербезопасности.

4. Права и обязанности Оператора

4.1. Оператор вправе:

4.1.1. блокировать учётную запись Пользователя по заявке Организации, при прекращении трудовых отношений, при нарушении условий Соглашения или при подозрении на несанкционированный доступ, с уведомлением Пользователя и (или) Организации;

4.1.2. вести журнал действий Пользователя в ЕТА и Системах;

4.1.3. проводить плановые и внеплановые работы по обслуживанию ЕТА.

4.2. Оператор обязуется:

4.2.1. обеспечить функционирование и техническое сопровождение ЕТА;

4.2.2. обрабатывать персональные данные Пользователя только в целях, указанных в приложении 1 к Соглашению, и обеспечивать их защиту в соответствии с Законом о персональных данных и цифровым законодательством Республики Казахстан;

4.2.3. хранить персональные данные Пользователя в базе, расположенной на территории Республики Казахстан;

4.2.4. обеспечивать кибербезопасность ЕТА в соответствии с законодательством Республики Казахстан о кибербезопасности;

4.2.5. оказывать Пользователю техническую поддержку по работе в ЕТА.

5. Вступление Соглашения в силу

5.1. Соглашение вступает в силу с момента его принятия Пользователем при первом входе в ЕТА.

5.2. Принятие Соглашения осуществляется путём проставления отдельных отметок «Принимаю условия Соглашения» и «Даю согласие на сбор и обработку персональных данных» и подписания ЭЦП Пользователя либо подтверждения одноразовым кодом.

5.3. Электронный документ, подписанный ЭЦП Пользователя, равнозначен документу на бумажном носителе, подписанному собственноручно, в соответствии с Цифровым кодексом.

5.4. В случае несогласия с условиями Соглашения Пользователь не принимает его. В этом случае вход в ЕТА и Системы невозможен.

6. Ответственность

6.1. Пользователь несёт персональную ответственность за все действия, совершённые под его учётной записью.

6.2. За утерю, незаконные сбор, обработку и передачу персональных медицинских данных, разглашение тайны медицинского работника и неправомерный доступ к информации Пользователь несёт дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законами Республики Казахстан (пункт 8 статьи 61 Кодекса о здоровье).

6.3. Пользователь несёт ответственность за качество и достоверность сведений, вносимых в Системы.

6.4. Оператор не несёт ответственности за сбои и перерывы в работе ЕТА, возникшие по независящим от него причинам, в том числе за сбои линий связи и оборудования Пользователя, а также за последствия передачи Пользователем своих учётных данных и ЭЦП третьим лицам.

6.5. Оператор несёт ответственность за сбор и обработку персональных данных Пользователя в соответствии с Законом о персональных данных и приложением 1 к Соглашению.

7. Прочие условия

7.1. Действия Пользователя в ЕТА и Системах, в том числе каждое обращение к персональным медицинским данным, фиксируются в журнале событий. Журнал используется при служебных проверках, расследовании инцидентов кибербезопасности и для обеспечения права физического лица отслеживать журнал доступа к своим персональным медицинским данным (пункт 5 статьи 61 Кодекса о здоровье).

7.2. Обращения по работе ЕТА направляются в службу поддержки Оператора по контактам, указанным на странице ЕТА.

7.3. Отношения Пользователя и Оператора регулируются Соглашением и законодательством Республики Казахстан.