---
title: "Касательно работы МИС, «Damumed». Цифровизация."
description: "«При запросе доступа к ЭПЗ в МИС врач указывает цель доступа: плановая, экстренная, неотложная медиц..."
author: "Galito"
published: "2023-05-10T02:36:42+00:00"
modified: "2023-05-10T02:56:32+00:00"
locale: "ru"
canonical_url: "https://yvision.kz/post/kasatelno-raboty-mis-damumed-cifrovizaciya-988260"
markdown_url: "https://yvision.kz/post/kasatelno-raboty-mis-damumed-cifrovizaciya-988260/markdown"
site_name: "Yvision.kz"
---

# Касательно работы МИС, «Damumed». Цифровизация.

> «При запросе доступа к ЭПЗ в МИС врач указывает цель доступа: плановая, экстренная, неотложная медиц...

«При запросе доступа к ЭПЗ в МИС врач указывает цель доступа: плановая, экстренная, неотложная медицинская помощь». Что представляет плановая помощь (расшифровка - подвиды)? Следует конкретизировать причину, обоснованность входа, необходима детализация просмотра сведений у прикрепленной поликлиники, как основного собственника МИС персональных данных, либо разрешения на проведение этих процедур, принимая во внимание, что с позиций МЗ РК владельцем КМИС является МО, которая несёт ответственность за ЭПЗ.

«Владельцами системы являются МО и по Закону об информатизации они несут ответственность за сохранность данных. Сотрудники МО, являясь пользователями системы несут полную ответственность за обеспечение защиты данных в соответствии с тем же Законом. Между МО и разработчиком МИС заключается договор. В связи с чем МО становится владельцем информационной системы на период договора. Это гражданско-правовая сделка. Соответственно медицинская организация несет ответственность в соответствии с законодательством».

Однако речь идет не только о сохранности мед данных, в большей степени мы говорим о доступе. Эта платформа изначально создана не МО, а иными уполномоченными органами, владельцами они являются принудительно, согласно разработанных и утвержденных правил, поэтому обладание МИС является условным. На мой взгляд, будучи владельцем ИС МО не могут нести ответственность за чужие дефекты, в том числе контролировать какие либо действия иных МО или неких специалистов в ЭПЗ, у них нет на это компетенций, равно и такого права. Они не имеют полномочия, возможности по ограничению доступа к персональным данным, как и отследить за их входами на уровне НПА. Администрация прикрепленной поликлиники отвечает за действия только своих сотрудников через СУР, внешние МО не подотчетны.

«У врачей имеется возможность делегировать право доступа медсестрам. При делегировании врач подтверждает, что предоставляет доступ к просмотру ЭПЗ сотруднику, не относящемуся к врачебному персоналу?!». Недостаточно раскрытие определение термина – врачебный персонал. Имеется в виду доктор с высшим образованием, СМП, либо специалист, который не практикует в сфере медицины, а возможно юрист, либо методист, не имеющий прямого отношения к медицине? Согласно предоставленным сведениям, среди отображенных лиц в ЭПЗ была часть людей, которые не работают в прикрепленной поликлинике.

В ряде случаев отсутствует возможность идентифицирования лиц, просматривающих данные кроме ФИО. В этой связи дополнительно необходимо отображение места работы, принадлежность к МО, должности и иных позиций, позволяющих возможность установления личности вошедшего пользователя.

![Касательно работы МИС, «Damumed». Цифровизация.](https://storage.yvision.kz/images/user/439037/1de506c07dae313875d6633a9699b4.jpg)

С позиций МЗ, так и монопольной частной компании во всем виноваты МО, однако нет ответа, как ограничить вход в ЭПЗ сторонних МО, есть какая то кнопка, кликнув на которую, например, она не допустит проникновение на его усмотрение чужака? И есть ли фильтры для применения этого инструмента (основание, критерии и пр.), в каких НПА они закреплены, а может они в наличии в техспецификациях/договорах, которые руководители МО подписали?

Полагаю, что действия сторонних специалистов в ЭПЗ должны сопровождаться оповещением, например СМС, либо иных коммуникаций. Ведь в тех же google аккаунтах приходят уведомления о любых подозрительных действиях, в том числе входах, есть право блокировки, доступа к истории, смены пароля. Предоставлена возможность права настроек доступа, ограничений, выставлений фильтров, обеспечения конфиденциальности.

«Если Вы не предоставляли доступ, проверьте историю действий и защитите аккаунт. Мы заметили, что в ваш аккаунт выполнен вход на устройстве, действия посторонних лиц, проверьте настройки безопасности. Мы поможем вам его защитить». При этом уже сейчас реализованы СМС сообщения в «Damumed» по некоторым позициям (прием, рецепты и пр.). Для исключения излишней загрузки возможно оповещение пациентам при входах в ЭПЗ в первую очередь внешних специалистов с отображением цели входа под управлением поставщиков МИС. Предусмотреть возможность просмотра пациентов историй входов, а также право выбора на использование этого функционала (согласие +/-) с возможностью отключения сервиса.

Председатель правления «Damumed», Елеманов продемонстрировал ограничение доступа к его ЭПЗ на уровне - этот пациент не прикреплен в этой поликлинике. То есть иная МО не имеет возможности зайти в его так называемый паспорт. В этом случае возникает резонный вопрос: Тогда почему мой ЭПЗ могут просматривать внешние МО, к которым я не прикреплена в отличие от Елеманова, включая клики на областную и республиканскую версию паспорта? Возможно, что ограничен доступ к пользователям в разрезе регионов, в этом случае причина на уровне отсутствия прикрепления не корректна.

Кроме того со слов МО уведомления об обновлениях Damumed происходят частично/ выборочно, не указывается профиль направления.

Какие меры со стороны МО должны быть предприняты при отказе пациента давать согласие на регистрацию в вышеуказанной ИС и контактных данных? Какими НПА регламентированы эти действия с учетом тезисов Закона о потребителях о непринуждении и права выбора населения?

Необходима оценка сервиса этого продукты пациентом, который является участником вышеуказанных процедур и как потребителя этого продукта. Кроме того необходим аудит технических спецификаций всех МИС на предмет корректности, соответствия действующим НПА, в том числе их унификации на уровне типовых.

Из материалов СМИ:

2018 год. Все информационные системы должны быть интегрированы в единую информационную систему здравоохранения. «Роль централизованной базы данных «паспортов здоровья» должна выполнять разрабатываемая Минздравом платформа. На её создание выделено около $18 млн, и, согласно Концепции, она должна стать единым республиканским хранилищем медицинской информации. В 2017 году мы разработали стандарт электронного паспорта здоровья на основе международных стандартов. При обращении человека в медорганизацию поликлиника вносит его данные в систему. Другим врачам это дает возможность отправлять предварительный диагноз другому врачу для консультации.

Врач будет перенаправлять данные пациента другому специалисту, но с разрешения пациента. ». О. Абишев.

Как будут лечить казахстанцев при оцифрованной медицине – Минздрав РК 10:56, 14/08/2018 771

https://tdk42.kz/ru/news/kak-budut-lechit-kazaxstancev-pri-ocifrovannoj-medicine-minzdrav-rk/

«Чтобы объединить всё в единое информационное пространство и информация о здоровье каждого гражданина хранилась в едином месте, МЗ РК внедряет интеграционную платформу. Срок запуска – второе полугодие 2018 года. Эта платформа нужна для того, чтобы объединить все МИСы. Это позволит создать единое хранилище, в котором мы сможем сформировать ЭПЗ. К этой информации будет иметь доступ и сам гражданин. Через этот личный кабинет будет налажена связь между врачом и пациентом». Директор ДЦЗ МЗ РК Бейбут Есенбаев.

В каком НПА закреплено определение электронный паспорт здоровья? Где можно ознакомиться с этим стандартом? Как реализовано вышеуказанное разрешение пациента?? По какой причине по настоящее время МО работают в разных МИС и ЭПЗ находятся в частной собственности? Где реализация этой концепции и выделенный бюджет?

Выдержка из спецификации, возможно неактуальной.

«Система должна иметь минимальный функционал, рассчитанный на использование широким кругом пользователей:

Услуги службы поддержки пользователей должны предоставляться Поставщиком в режиме 24 часа в сутки, 7 дней в неделю на весь срок действия договора. Услуги службы поддержки пользователей включают в себя:

Помощь пользователям в использовании функций, консультация по вопросам, возникающим в процессе эксплуатации Системы.

При удалении или редактировании графиков при наличии записанных пациентов должна быть реализована возможность их перераспределения, в том числе с автоматическим подбором ближайшего времени у приема по критериям, соответствующим параметрам графика с возможностью выбора пользователем предпочтительной позиции. При перераспределении пациентов должна быть реализована возможность автоматического уведомления пациента об изменившихся дате, времени, месте приема по электронной почте и/или по SMS.

Возможность прикрепления файлов (изображений, видеозаписи, звукозаписи) и пр. Мобильное приложение для пациента должно обеспечивать возможность предоставления пациентам электронных медицинских сервисов, в объеме как минимум - Просмотр Электронного паспорта здоровья.

Между тем доступ пациентов к ЭПЗ ограничен, есть ли реализация вышеизложенных тезисов?

«В целом гражданам необходимо проявлять активную гражданскую позицию и пользоваться сервисов EgovDensaulyq в мобильном приложении Egov mobile, где уже размещено 13 разделов».

https://dialog.egov.kz/blogs/all-questions/729724

Стоит отметить, что имеет место тенденции ориентации оказания услуг с веб версий на мобильные. В настоящее время используется достаточно большое количество мобильных приложений, как Telegram-бот, Damumed, eGov mobile, Qoldau 24/7 и др., применяемых в различных отраслях, в том числе в сфере получения государственных услуг, медицине и пр. Однако при использовании мобильных приложений сложно, а порой и невозможно получить эту услугу лицам с двигательными нарушениями, с проблемами зрения и пр. Более того имеет место отсутствия навыков работы с приложениями. Мобильные приложения не адаптированы для использования незрячими и лицами с инвалидностью (далее - ЛСИ). Кроме того надо учесть, что смартфонами обеспечена только некоторая их часть. Призывы к получению услуг не находят отклика, население не готово применять мобильные приложения. Коим образом ЛСИ будут их использовать при отсутствии мобильного интернета и современных гаджетов, в том числе по причине низкой платежеспособности?! Вместе с тем согласно Закону РК «О доступе к информации» обладатели информации обязаны создавать необходимые условия для ЛСИ при предоставлении информации.

В Конвенции о правах инвалидов, ратификацию факультативного протокола, которого Казахстан запланировал в ближайшее время, закреплено: «Государства-участники обязуются обеспечивать и поощрять полную реализацию прав лиц с инвалидностью без дискриминации, принимать меры для их устранения со стороны любой организации или частного предприятия, обеспечения ЛСИ доступа наравне с другими к информации и связи, включая информационно-коммуникационные технологии и системы. Государства-участники принимают надлежащие меры к тому, чтобы обеспечивать, чтобы частные предприятия, которые предлагают объекты и услуги, учитывали все аспекты доступности для инвалидов».

В соответствии со статьей 21 Конвенции Казахстан должен принять меры для снабжения ЛСИ информацией в форматах с использованием технологий, учитывающих разные формы инвалидности. Принцип доступности предполагает устранение преград и обеспечивающие им доступ к информации, технологиям, услугам и осуществлению ЛСИ прав. Однако обеспечение безбарьерной среды зачастую воспринимаются на уровне отсутствия пандусов. Вместе с тем эту позицию необходимо рассматривать через призму ограничения доступа к информации, включая услуги интернета, сотовой связи и т.д.

В этой связи разработка и национальные стандарты в части использования мобильных приложений, коих в настоящее время множество, в том числе медицинской крайне актуальна. Исчерпывающая информация о наличии НПА по адаптации для ЛСИ необходима и для исключения нареканий в части необоснованности излишних требований при аудите в этой части.

«Доступность информации на интернет-ресурсе - корректное отображение информации и структуры интернет-ресурса, а также мобильных платформ Android, и iOS. Адаптивность интернет-ресурса обеспечивает полноценную доступность для пользователей стационарных и мобильных устройств. При размещении материалов необходимо соблюдение выполнения норм доступности для ЛСИ с учетом "СТ РК 2191-2012 – Информационные ", "СТ РК 2994-2017, Национального стандарта РК по обеспечению доступности веб-контента для ЛСИ (пользователей с когнитивными нарушениями и расстройствами обучения, слабовидящих, с различными ограничениями, использующих мобильные устройства)».

Ранее проговаривалось на уровне предложений, чтобы часть медуслуг убрать с егов, для их перевода в МИС приложения, однако, как минимум без цифровой адаптации это решение не приемлимо. В мобильном приложении не учитывается цифровая доступность, возможность использования ЛСИ с различными нозологиями, в том числе незрячих и слабовидящих, с двигательными нарушениями не учтена.

Незрячие инвалиды так и не смогли зарегистрироваться в приложении Damumed, барьеры появились на этапе регистрации, в этой связи в полной мере оценить эту МИС не получилось. Стоит отметить, что Damumed используют, в том числе государственные организации, то есть ТОО финансируется за счет бюджета.

Разработчики и владельцы МИС должны придерживаться основных тезисов Конвенции, а минздрав обязан решать эти проблемы. В рамках обеспечения безбарьерного цифрового контента для ЛСИ, включая мобильные приложения следует в техзадании (ТЗ) закрепить обязанность разработчиков учитывать данный аспект, выставить требования по их адаптации к потребностям ЛСИ, в том числе «Damumed».

Из обращения инвалида 1 гр, тотального незрячего Анатолий Мигая в Фейсбук:

«Уважаемые разработчики Damumed! Если вы не прекратите заниматься издевательством и не слышать пользователей с нарушением зрения о том, что необходимо заниматься улучшением и адаптацией приложения, поскольку вы в него планируете заложить все медицинские услуги, которые мы получаем через поликлиники и прочие медицинские учреждения, то считаю своим правам подать на вас в суд за нарушение моих прав на доступ к информации. Самое печальное заключается в том, что я даже не могу зарегистрироваться, я уж не говорю о том, чтобы пользоваться какими-то функциями. Когда мы пользуемся банковскими приложениями, там хотя бы процесс регистрации можно выполнить самостоятельно, здесь даже этого нельзя сделать. Очень сложно зарегистрироваться, в итоге так и не смог». Ответ МЗ: МЗ РК, рассмотрев Ваше обращение, сообщает.

ЭПЗ – это структурированная информация о здоровье пациента консолидируемая в МИС и информационных системах МЗ.

Все медицинские сведений о пациентах хранятся в ИС Министерства и размешены на централизованном защищенном сервере Министерства.

ЭПЗ не зависит от мобильных приложений или определенных программных продуктов, ЭПЗ содержит данные пациентов со всех МИС, обеспечивая полноту, сохранность и конфиденциальность данных.

Касательно МИС, это информационная система, обеспечивающая ведение процессов субъектов здравоохранения в электронном формате.

МИС обеспечивает ввод, получение, отображение и передачу данных, необходимых для взаимодействия с информационными системами уполномоченного органа в области здравоохранения, включая данные, необходимые для формирования Национального электронного паспорта здоровья при наличии предоставления соответствующих сервисов и проведения работ на стороне ИС уполномоченного органа в области здравоохранения.

При этом медицинские организации (далее – МО) вправе самостоятельно выбирать и внедрять МИС. Процесс выбора МИС остается за МО.

Согласно положению о Министерстве, утвержденным постановлением Правительства РК № 71, в функции Министерства не входит руководство территориальными организациями здравоохранения.

Данные организации находятся под руководством местных органов государственного управления здравоохранением и МИО.

Соответственно при выборе МО МИС Министерство участие не принимает.

В соответствии с пунктом 1 статьи 60 Кодекса РК «О здоровье народа» сбор, обработка и хранение персональных медицинских данных для формирования электронных медицинских записей, содержащих персональные медицинские данные, осуществляются в рамках оказания медицинской помощи с учетом согласия пациента на получение медпомощи.

Согласно пункту 4 статьи 60 Кодекса передача персональных медицинских данных в Национальный электронный паспорт здоровья и электронные информационные ресурсы уполномоченного органа осуществляется без согласия физического лица, а также субъектам здравоохранения только для целей оказания медицинской помощи и в случаях, указанных в:

1) пункте 1 статьи 137 Кодекса (оказание медицинской помощи без согласия пациента);

2) Законе Республики Казахстан «О персональных данных и их защите».

Пациенту согласно Кодексу предоставляется право выбора передачи персональных данных. В случае отказа от сбора, обработки и хранения персональных данных передача таких данных в Национальный электронный паспорт здоровья не будет осуществляться.

Вы можете подать отзыв согласия на сбор, обработку персональных данных в соответствии с пунктом 1 статьи 8 Закона РК «О персональных данных и их защите» письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение Согласия, в медицинской организации, в которой подали Согласие.

Касательно функциональности МИС «Damumed» сообщаем, что «Damumed» принадлежит ТОО «ЦИТ ДАМУ».

Министерство не является заказчиком данного продукта и не сопровождается Министерством.

В связи с этим по функциональности приложении «Damumed» просим обратится в ДАМУ.

---

Source: [https://yvision.kz/post/kasatelno-raboty-mis-damumed-cifrovizaciya-988260](https://yvision.kz/post/kasatelno-raboty-mis-damumed-cifrovizaciya-988260)