Законы: что можно, что нельзя
Коротко: закон ограничивает данные, а не инструменты. Ни один закон Казахстана не запрещает руководителю или врачу пользоваться ChatGPT. Но несколько законов запрещают выносить данные пациентов за пределы организации. Серверы общедоступных ИИ-сервисов находятся за пределами Казахстана.
Простое правило
Какие законы действуют
| Что регулирует | Документ | Суть для медорганизации |
|---|---|---|
| Врачебная тайна | Кодекс РК «О здоровье народа и системе здравоохранения», ст. 273; также ст. 60–62 о медицинских данных | Диагноз, факт обращения, сведения о здоровье — тайна. Раскрывать можно только в случаях, прямо перечисленных в Кодексе. Ввод в ИИ-сервис в этот список не входит. Для аналитики данные используются только в обезличенном виде |
| Хранение медицинских данных | Приказ Минздрава № ҚР ДСМ-30 от 14.04.2021 (с изменениями), п. 19 | Персональные медицинские данные хранятся на серверах, физически размещённых на территории Казахстана |
| Персональные данные | Закон «О персональных данных и их защите» № 94-V, ст. 12 (хранение в РК), ст. 16 (передача за границу), ст. 22 (обязанности до обезличивания). Поправки 2026 года: закон № 326-VIII от 24.06.2026, в силе с 25.08.2026 | База персональных данных должна находиться в Казахстане. Передача за границу возможна только при законном основании. После обезличивания обязанности по защите прекращаются |
| Искусственный интеллект | Закон «Об искусственном интеллекте» № 230-VIII от 17.11.2025, действует с января 2026. Ст. 7, 16, 17, 21 | Отвечает человек и организация, не ИИ. Тексты и услуги с ИИ маркируются. Для данных ограниченного доступа предусмотрены локальные системы ИИ без выхода в сети общего пользования |
| Информационная безопасность | Закон «О кибербезопасности» (до 12.07.2026 — «Об информатизации») № 418-V; Единые требования в области ИКТ и обеспечения ИБ, постановление Правительства № 832 | Обязательны для государственных юридических лиц и квазигосударственного сектора. Служебная информация ограниченного распространения обрабатывается на компьютерах без доступа в интернет |
| Цифровые отношения | Цифровой кодекс РК № 255-VIII, действует с 12.07.2026 | Человек вправе требовать пересмотра решения, принятого автоматически |
Что это значит на практике
Для общедоступного ИИ (ChatGPT, Gemini, Claude). Подходит для всего, где нет данных пациентов и служебной информации ограниченного доступа. Согласие пациента ситуацию не меняет: Кодекс разрешает передачу с согласия только для узких целей, например научных исследований.
Для платной подписки организации. Обучение на данных выключено по умолчанию, но серверы по-прежнему за пределами Казахстана. Для данных пациентов не подходит.
Для локальной системы ИИ внутри организации. Закон об ИИ прямо предназначает такие системы для данных ограниченного доступа. Это законный путь к работе с данными пациентов, но он требует оборудования и специалиста. См. Какие есть варианты.
Для государственных ИИ-систем в здравоохранении. Они проходят через Минздрав и работают на казахстанской инфраструктуре. См. Что уже работает в Казахстане.
Ответственность
За нарушение законодательства о персональных данных предусмотрена административная ответственность (КоАП РК, ст. 79, штрафы для организаций исчисляются в МРП и зависят от размера организации) и уголовная ответственность за незаконное распространение персональных данных и разглашение врачебной тайны. Размеры штрафов и составы проверяйте в действующей редакции кодексов: они менялись в 2025 и 2026 годах.
Что государство говорит о ChatGPT
В мае 2025 года Министерство цифрового развития пояснило, что запрета на использование ChatGPT для государственных служащих нет. Есть рекомендательный документ, который предупреждает о рисках при работе с персональными и служебными данными. Это совпадает с правилом на этом сайте: инструмент не запрещён, запрещены данные.