Врачебная тайна в Казахстане закреплена в статье 273 Кодекса о здоровье как тайна медицинского работника: сведения об обращении за помощью, диагнозе и лечении нельзя разглашать. Без вашего согласия их передают только в случаях, прямо названных в законе, например по запросу суда или следствия. Если тайну нарушили, жалобу подают руководителю организации, затем в орган контроля.
Слова «врачебная тайна» в самом законе нет, он говорит о «тайне медицинского работника». Разница не формальная: молчать обязан не только врач, но и любой человек, к которому сведения попали по работе или учёбе. Ниже собраны нормы Кодекса о здоровье, закона о персональных данных, Уголовного кодекса и КоАП в том виде, как они написаны в открытых текстах. Там, где закон не отвечает на вопрос прямо, это сказано отдельно.
Что входит в тайну медицинского работника
В тайну входят персональные медицинские данные, сам факт обращения за помощью, состояние здоровья, диагноз и любые другие сведения, полученные при обследовании и лечении. Так определяет её пункт 1 статьи 273 Кодекса о здоровье народа и системе здравоохранения. Перечень открытый: под «иными сведениями» попадают результаты анализов и снимков, назначения, записи в карте, то, что пациент рассказал врачу о привычках и семейной истории.
Отдельно названа формулировка «факт обращения». Скрытым остаётся не только диагноз, но и то, что вы вообще были на приёме у гинеколога, психотерапевта или венеролога. Регистратура не должна подтверждать позвонившему, записывались ли вы к врачу и когда.
Молчать обязаны не одни врачи. Пункт 2 той же статьи запрещает разглашение лицам, которым сведения стали известны при обучении, при исполнении профессиональных, служебных и иных обязанностей. Это медицинские сёстры, регистраторы, лаборанты, студенты на практике и другие работники организации, у которых есть доступ к записям. Закон о персональных данных говорит то же другими словами: те, кому данные ограниченного доступа стали известны по профессиональной или служебной необходимости либо в рамках трудовых отношений, обязаны обеспечивать их конфиденциальность.
Когда врач вправе сообщить сведения без вашего согласия
Без согласия пациента сведения предоставляют только в случаях, перечисленных в пункте 4 статьи 273, и всего их десять. Вне этого списка отказ врача что-либо рассказывать не грубость, а исполнение закона.
- чтобы обследовать и лечить человека, который из-за своего состояния не может выразить волю, если рядом нет законного представителя;
- при угрозе распространения заболеваний, опасных для окружающих, в том числе при донорстве крови и её компонентов, трансплантации органов и тканей;
- по запросу органов дознания и предварительного следствия, прокурора, адвоката или суда в связи с расследованием или судебным разбирательством;
- при оказании помощи несовершеннолетнему или недееспособному, чтобы проинформировать его законного представителя;
- при наличии оснований полагать, что вред здоровью гражданина причинён в результате противоправных деяний;
- при обнаружении у человека психических отклонений и склонности к сексуальному насилию;
- при государственном контроле качества медицинских услуг и мониторинге договорных обязательств по качеству и объёму помощи;
- при проверках органов прокуратуры;
- по запросу специальных государственных органов для решения задач контрразведывательной деятельности;
- чтобы установить наступление страхового случая: сведения получают независимая экспертная комиссия и участник единого страхового (перестраховочного) пула.
В этом перечне нет работодателя, коллег, соседей, школы, банка и знакомых. Нет в нём и супруга с родственниками как таковых: о них речь пойдёт ниже. Обратите внимание на третий пункт: запрос адвоката назван в законе наравне с запросом суда и следствия, но всегда с оговоркой «в связи с проведением расследования или судебного разбирательства».
Есть и обратная ситуация, когда согласие обязательно, хотя вопрос кажется безобидным. С информированного согласия пациента или его законного представителя сведения можно передавать для научных исследований и использовать в учебном процессе (пункт 3 статьи 273). Отказаться от участия в учебном процессе и от присутствия третьих лиц при лечебно-диагностических процедурах пациент вправе и по статье 134.
Что не считается разглашением
Законом прямо названы случаи, когда передача сведений тайну не нарушает. Пункт 5 статьи 273 относит к ним передачу резервной копии цифрового ресурса на единую платформу резервного хранения и обмен информацией с использованием цифровых технологий для оказания медицинской помощи. Сюда же входит работа правоохранительных и специальных государственных органов и судебных экспертов, которые проводят экспертизы на основании процессуальных документов.
Врач, который вносит запись в систему, а затем передаёт сведения коллеге для лечения, тайну тоже не нарушает. Статья 60 Кодекса обязывает организации здравоохранения передавать данные в Национальный электронный паспорт здоровья, а передача туда, как и другим субъектам здравоохранения только для целей оказания помощи, допускается без согласия физического лица.
Пункт 7 статьи 273 добавляет ещё одно исключение: нарушением не считается ситуация, когда данные о здоровье стали общедоступными по причинам, не зависящим от медицинского работника. Допустим, человек сам выложил выписку или фото анализов в открытую группу. Потом ссылаться на врачебную тайну станет трудно.
Можно ли сообщать диагноз родственникам и супругу
По умолчанию нет: без согласия пациента врач не должен сообщать диагноз ни супругу, ни родителям, ни взрослым детям, потому что в перечне статьи 273 они не названы. Эту мысль подтверждает и наша статья про медицинскую карту и выписки, где отдельно описан доступ родственников к записям.
Прямое упоминание супруга и близких есть в статье 134. Её пункт 4 состоит из двух частей. Первая: пациент может назначить лицо, которому следует сообщить информацию о состоянии его здоровья. Вторая: информация может быть скрыта от самого пациента с учётом его состояния и сообщена супругу или супруге, близким родственникам либо законным представителям. Эта вторая норма относится к ситуации, когда врач решает не говорить тяжёлую правду самому больному. Кто принимает такое решение и в какой форме, в статье не расписано.
На практике из этого следуют две вещи. Если вы не хотите, чтобы кто-то из семьи знал диагноз, скажите об этом врачу и попросите отметить это в карте. Если звонит человек, который называет себя родственником, у врача нет оснований отвечать без вашего указания: статус звонящего по телефону проверить нечем.
Как назначить доверенное лицо
Закон разрешает пациенту самому выбрать человека, которому будут сообщать сведения о его здоровье: это прямо сказано в пункте 4 статьи 134. Форма такого назначения в тексте статьи не установлена, поэтому порядок лучше уточнить у заведующего отделением или в службе поддержки пациента той организации, где вы наблюдаетесь.
Разумно оформить назначение заранее, а не тогда, когда человек уже не может говорить. В заявлении стоит указать, кого именно вы называете (фамилию, имя, отчество и телефон), какие сведения ему можно сообщать и на какой срок. Попросите, чтобы отметка появилась в карте и в системе, иначе другой врач о вашем решении не узнает.
Отдельный инструмент появился на eGov: услуга регистрации доверенных контактов, которым придёт уведомление, если вас экстренно госпитализируют. Условия и порядок подключения описаны в статье про уведомление близких при экстренной госпитализации. Это отдельная услуга, а разрешение сообщать сведения о диагнозе оформляют в самой медицинской организации.
Согласие на передачу данных третьим лицам можно и отозвать: закон о персональных данных даёт субъекту такое право. Исключения установлены пунктом 2 статьи 8: отозвать нельзя, если это противоречит закону или остаётся неисполненное обязательство.
Дети и подростки: кто получает информацию
Если помощь оказывают несовершеннолетнему или недееспособному, сведения законному представителю сообщают без согласия самого пациента: это четвёртый случай из перечня статьи 273. Согласие на лечение детей, за исключением случая, описанного в пункте 2 статьи 78, также дают законные представители (статья 137, пункт 2).
Исключение для подростков такое. С шестнадцати лет несовершеннолетние имеют право на информированное согласие или отказ от профилактической и консультативно-диагностической помощи. Хирургические вмешательства и искусственное прерывание беременности проводят только с согласия родителей или законных представителей. Это право закреплено в пункте 2 статьи 78. Кроме того, каждый ребёнок вправе получать информацию о своём здоровье в доступной для него форме.
Где именно проходит граница доступа родителей к записям подростка в приложениях и в электронной карте, в открытых текстах не указано. Норма об информировании законного представителя возраста не называет. Спорные случаи решают в поликлинике прикрепления, а общий порядок описан в статье про права пациента.
Работодатель, школа, страховая и справки
Работодателю, школе и банку врач ничего сообщать не вправе, потому что их нет в перечне статьи 273. Сведения до них доходят только тем путём, который выбираете вы: приносите документ сами.
Для работы закон предусматривает документы о временной нетрудоспособности: граждане вправе получать их и предоставлять (статья 77, пункт 1). Как открывают и оплачивают больничный лист, описано отдельно. Что именно будет указано в документе, определяют правила его выдачи, а спрашивать диагноз у врача по телефону работодатель не вправе.
Для учёбы и приёма на работу есть другая норма. По статье 78 ребёнок вправе получить медицинскую документацию о состоянии здоровья на бесплатной основе по месту прикрепления при поступлении на учёбу и трудоустройстве. Документ забираете вы или родитель, а школа получает только то, что вы принесли. Требования к конкретным справкам, например для детского сада, у каждой формы свои. Если организации нужна справка, уточните, какие сведения ей действительно требуются, и попросите отразить в документе именно их.
Со страховой компанией ситуация такая. В статье 273 страховой случай упомянут в двух ролях: сведения получают независимая экспертная комиссия и участник единого страхового (перестраховочного) пула, и только чтобы установить, наступил ли страховой случай. Остальным организациям передача допускается с согласия человека (статья 60, пункт 3). Перед подписью прочитайте, что вы разрешаете: по закону о персональных данных в согласии указывают, кто собирает данные, какие именно, на какой срок и можно ли их передавать третьим лицам.
Электронная карта: кто видит записи и как это проверить
Записи в электронной карте видят лишь те, кому доступ предоставлен по правилам, и только в нужной для их задачи части. Статья 61 Кодекса о здоровье перечисляет, кто имеет право доступа к персональным медицинским данным с согласия человека:
- поставщики медицинских и фармацевтических услуг;
- организация, которая отвечает за возмещение затрат на помощь;
- уполномоченный орган здравоохранения, местные органы управления здравоохранением, органы государственного контроля в сфере медицинских услуг, санитарно-эпидемиологического благополучия, обращения лекарств и изделий;
- военно-медицинские подразделения в отношении обслуживаемого контингента;
- юридические лица, которые собирают, обрабатывают, хранят, защищают и предоставляют медицинские данные.
Доступ ограничен тем объёмом, который нужен для оказания соответствующих услуг. При экстренной и неотложной помощи доступ у оказывающей её организации есть по умолчанию. Порядок разграничения прав утверждает уполномоченный орган по согласованию с органом, отвечающим за защиту персональных данных. Статья 62 добавляет: информацию из таких ресурсов используют исключительно в рамках должностных обязанностей. Заглянуть в карту знакомого из любопытства не вправе даже сотрудник поликлиники.
У самого пациента есть права, названные в пункте 5 статьи 61. Он вправе получать информацию о своём здоровье и оказанной помощи в Национальном электронном паспорте здоровья и в электронном паспорте здоровья, а также отслеживать журнал доступа к данным. Другими словами, закон гарантирует возможность посмотреть, кто и когда открывал ваши записи. В каком разделе приложения или портала это сделать, зависит от версии сервиса. Если не нашли, спросите в поликлинике прикрепления. Пользоваться самим приложением и входить в него, например в Damumed, помогает отдельная инструкция.
Для статистики, аналитики и научных исследований медицинские данные используют в обезличенном виде (статья 61, пункт 9). Это значит, что ваша фамилия там не нужна.
Как защитить свои данные
Защита начинается с мелочей, которые от врача не зависят. Часть из них продиктована законом, часть здравым смыслом:
- не называйте диагноз и препараты вслух у окошка регистратуры, просите поговорить в кабинете;
- не сообщайте посторонним ИИН и коды из СМС, ставьте код доступа на приложение и выходите из профиля при смене телефона;
- не оставляйте копию удостоверения личности при записи на приём: пункт 1-1 статьи 60 Кодекса запрещает собирать и обрабатывать такие копии, кроме документов иммигрантов;
- читайте текст согласия, прежде чем подписать: срок, получатели и перечень данных там должны быть названы;
- не публикуйте фото выписок и результатов анализов в открытых группах и чатах;
- иногда проверяйте журнал доступа к своим данным, если он вам доступен.
Закон о персональных данных даёт и более жёсткие инструменты. Субъект вправе узнать, есть ли у организации его данные, получить подтверждение факта, цели, источников и способов их сбора, перечень данных и сроки хранения. Он вправе потребовать изменить данные, заблокировать или обезличить их при нарушении условий обработки, удалить то, что собрано с нарушением закона. Запрос подают оператору письменно или в форме электронного документа (статья 24 и статья 10).
Какая ответственность предусмотрена за разглашение
Ответственность сразу в нескольких законах, и какой из них применяется, зависит от того, кто и как нарушил. Сам Кодекс о здоровье говорит об ответственности в общих словах. Медицинские работники несут её за конфиденциальность вносимых данных (статья 61, пункт 7), а за несоблюдение мер защиты, повлёкшее утерю, незаконный сбор и обработку данных, в том числе тайны медицинского работника, наступает ответственность по законам (пункт 8).
Уголовный кодекс содержит статью 321 «Разглашение тайны медицинского работника». Она касается случаев, когда медицинский работник без профессиональной или служебной необходимости разгласил сведения о заболевании или о результатах медицинского освидетельствования пациента. Часть первая выделяет сообщение сведений о наличии у лица ВИЧ. Часть вторая относится к разглашению, которое повлекло тяжкие последствия: наказание там строже, вплоть до лишения свободы. Статья 147 УК защищает неприкосновенность частной жизни и персональные данные. Она устанавливает наказание за распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека, а также за несоблюдение мер защиты персональных данных, если это причинило существенный вред.
Если признаков преступления нет, применяется статья 79 КоАП: она предусматривает штрафы за незаконные сбор и обработку персональных данных и за несоблюдение мер их защиты. Размер зависит от того, кто нарушитель (физическое лицо, должностное лицо, малый, средний или крупный бизнес), и от последствий. Суммы мы не приводим: они выражены в месячных расчётных показателях и меняются. Кроме того, закон о персональных данных даёт право на защиту прав и возмещение морального и материального вреда.
Нарушение квалифицируют следствие или суд. Для жалобы достаточно описать, что произошло, и приложить доказательства.
Частые вопросы
Кому врач может сообщить мой диагноз без моего согласия?
Только в случаях из пункта 4 статьи 273 Кодекса о здоровье: например, по запросу суда, следствия, прокурора или адвоката в связи с расследованием либо разбирательством, при угрозе распространения опасных заболеваний, при помощи ребёнку или недееспособному человеку для информирования законного представителя. Работодатель, коллеги, соседи и знакомые в этом перечне не названы.
Может ли врач рассказать мужу или жене о моём диагнозе?
По умолчанию нет, супруг не назван среди тех, кому сведения сообщают без согласия пациента. Оговорка есть в статье 134: если информацию решено скрыть от самого пациента с учётом его состояния, её могут сообщить супругу, близким родственникам или законным представителям. В остальных случаях нужно ваше согласие.
Как оформить доверенное лицо для получения сведений о здоровье?
Закон разрешает пациенту назначить человека, которому следует сообщать информацию о его здоровье (статья 134, пункт 4). Форма в статье не названа, поэтому заявление оформляют по порядку организации: уточните его у заведующего отделением или в службе поддержки пациента и попросите внести отметку в карту.
Все ли врачи видят мою электронную карту?
Нет. Доступ к персональным медицинским данным имеют только перечисленные в статье 61 Кодекса о здоровье субъекты и лишь в части, нужной для их услуг. Информацию из цифровых ресурсов используют только в рамках должностных обязанностей, а пациент вправе отслеживать журнал доступа к своим данным.
Куда жаловаться, если разгласили врачебную тайну?
Сначала руководителю организации и в службу поддержки пациента, которая отвечает на обращение не более пяти календарных дней. Затем в управление здравоохранения и орган государственного контроля в сфере медицинских услуг, при нарушении правил защиты персональных данных в уполномоченный орган в этой сфере. При признаках преступления подают заявление в правоохранительные органы или прокуратуру, а за возмещением вреда обращаются в суд.
Что делать, если тайну нарушили
Начните со спокойной фиксации фактов. Запишите, какие сведения стали известны, кому, когда и откуда вы об этом узнали. Сохраните переписку, скриншоты, имена свидетелей. Если речь об электронной карте, запросите журнал доступа к данным: пункт 5 статьи 61 даёт на это право. По персональным данным оператору можно направить запрос по статье 24 закона о персональных данных.
Дальше действуйте по ступеням. Первая ступень, организация. Письменную жалобу подают руководителю медицинской организации или в службу поддержки пациента. Эта служба по статье 35 Кодекса отвечает на обращения не более пяти календарных дней. Экземпляр с отметкой о приёме сохраните. Как составить текст и что приложить, подробно описано в статье про жалобу на врача и поликлинику.
Вторая ступень, органы управления и контроля. Это управление здравоохранения региона и государственный орган, который контролирует качество и порядок оказания медицинских услуг. Он вправе получать сведения, составляющие тайну, при проверке (подпункт 7 пункта 4 статьи 273). Учтите, что структура контроля меняется. По сообщениям СМИ, постановлением Правительства от 3 августа 2026 года Комитет медицинского и фармацевтического контроля разделён на Комитет медицинского контроля и Комитет фармации, а региональные департаменты создаются отдельно. Название адресата и способ подачи, например через eOtinish, проверьте на gov.kz перед отправкой.
Третья ступень, защита персональных данных. Если нарушены правила работы с персональными данными, обращение направляют в уполномоченный орган в сфере защиты персональных данных. Параллельно можно потребовать у организации блокировки, удаления или обезличивания собранных с нарушением данных.
Четвёртая ступень, правоохранительные органы и суд. При признаках преступления по статьям 321 или 147 УК подают заявление в правоохранительные органы или прокуратуру. Иск о возмещении морального и материального вреда подают в суд. Здесь пригодится юрист или адвокат: порядок и сроки обращения зависят от того, о каком нарушении идёт речь.
Порядок описан по состоянию на октябрь 2026 года. Правила меняются, актуальные требования уточняйте в поликлинике прикрепления или на egov.kz.
Источники
- Кодекс Республики Казахстан «О здоровье народа и системе здравоохранения» от 7 июля 2020 года № 360-VI ЗРК (статьи 35, 60, 61, 62, 77, 78, 134, 137, 273), редакция с изменениями по 14 июля 2026 года, копия на zakon.uchet.kz: zakon.uchet.kz/rus/docs/K2000000360.
- Закон Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (статьи 8, 10, 11, 15, 24, 30), копия на zakon.uchet.kz: zakon.uchet.kz/rus/docs/Z1300000094.
- Уголовный кодекс Республики Казахстан от 3 июля 2014 года № 226-V (статьи 147 и 321), копия на zakon.uchet.kz: zakon.uchet.kz/rus/docs/K1400000226.
- Кодекс Республики Казахстан об административных правонарушениях от 5 июля 2014 года № 235-V (статья 79), копия на zakon.uchet.kz: zakon.uchet.kz/rus/docs/K1400000235.
- Новостное сообщение о разделении Комитета медицинского и фармацевтического контроля, bes.media, август 2026 года: bes.media.
Фото в начале статьи: Nathan Thomas, Pexels.
