Цифровой кодекс вместо закона о персональных данных: что меняется для клиник Кыргызстана
5 февраля 2026 года утратил силу Закон Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 — тот самый, на который ссылались политики конфиденциальности и бланки согласий большинства клиник страны. Его место занял Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178: защите персональных данных в нём посвящены статьи 78–91.
Для частной клиники это не формальность. Медицинская карта, диагнозы, результаты анализов — специальные категории персональных данных, и новые правила касаются каждой регистратуры. Разбираем, что изменилось и что стоит проверить уже сейчас.
Что изменилось с приходом Цифрового кодекса
- Новая терминология. Привычный по закону 2008 года «держатель (обладатель) массива персональных данных» в кодексе стал «владельцем персональных записей». Если в вашей политике или бланке согласия остались старые формулировки и ссылки на закон № 58 — документы пора обновлять.
- Специальные категории — статья 80. Данные о здоровье (диагнозы, назначения, ход лечения) прямо отнесены к специальным категориям, требующим отдельного согласия и повышенных мер защиты.
- Обработчики — статья 86. Облачные сервисы, которыми пользуется клиника (МИС, рассылки, хостинг), выступают обработчиками персональных данных — отношения с ними должны быть оформлены договором с обязательствами по защите данных.
- Трансграничная передача — статья 89. Если данные хранятся или обрабатываются за пределами Кыргызстана, передача должна соответствовать требованиям кодекса к трансграничной передаче.
- Надзорный орган. Вопросами защиты персональных данных занимается Государственное агентство по защите персональных данных — актуальные требования, включая регистрацию в реестре, проверяйте на официальном сайте агентства.
Чек-лист для клиники
- Проверьте политику обработки персональных данных: ссылки на закон № 58 недействительны с 5 февраля 2026 года.
- Обновите бланки согласий пациентов — терминологию и правовые основания.
- Убедитесь, что на данные о здоровье оформляется согласие на обработку специальных категорий (статья 80).
- Проверьте договоры с подрядчиками, у которых есть доступ к данным пациентов: они должны нести обязательства обработчика (статья 86).
- Если серверы вашей МИС находятся за пределами КР — уточните условия трансграничной передачи (статья 89).
- Сверьтесь с требованиями надзорного органа по регистрации и уведомлениям.
Как мы подготовили dok.kg
Мы обновили платформу под новый кодекс, чтобы клиникам не пришлось разбираться с этим в одиночку:
- Юридические документы платформы — пользовательское соглашение, политика конфиденциальности и соглашение об обработке персональных данных (DPA) — переведены на терминологию и статьи Цифрового кодекса: роли «владелец персональных записей» и «обработчик» (статья 86), специальные категории (статья 80), трансграничная передача (статья 89).
- Модуль согласий пациентов: версии политики клиники, оформление согласия прямо в карте пациента или удалённая подпись по защищённой ссылке, журнал выданных и отозванных согласий.
- Законные представители: согласие за ребёнка до 14 лет подписывает родитель или опекун — платформа фиксирует это в журнале вместе с данными представителя.
- Технические меры: изолированная база данных на каждую клинику, шифрование медицинских документов, разграничение прав по ролям, двухфакторная аутентификация, аудит-лог действий с медданными и шифрованные резервные копии.
Каждая клиника на dok med получает публичную страницу своей политики конфиденциальности и инструменты, чтобы выполнять требования кодекса в ежедневной работе — без бумажной волокиты.