Статья 25. Права и обязанности операторов информационных систем при функционировании цифрового здравоохраненияМодельный закон о цифровом здравоохранении

1. Операторы информационных систем при функционировании цифрового здравоохранения обязаны:

1. располагаться на территории государства в случае обработки в информационной системе сведений о гражданах данного государства;

2. обеспечивать размещение информации на государственном языке в соответствии с конституцией и иными нормативными правовыми актами национального законодательства;

3. обеспечивать защиту информации, содержащейся в информационной системе, посредством применения организационных и технических мер защиты информации, а также посредством осуществления контроля за эксплуатацией информационной системы;

4. обеспечивать контроль за доступом к медицинским документам путем протоколирования и сохранения в составе контрольной информации сведений о предоставлении доступа к документам и о других операциях с медицинскими документами и содержащимися в них метаданными;

5. гарантировать соблюдение сроков хранения медицинской документации в форме электронных документов путем резервного копирования медицинской документации в форме электронных документов и метаданных, восстановления медицинской документации в форме электронных медицинских документов и содержащихся в них метаданных из резервных копий, а также путем своевременного удаления документов с истекшим сроком хранения;

6. обеспечивать обмен информацией с медицинскими организациями в порядке, определяемом нормативными правовыми актами об информационной системе в сфере здравоохранения и информационном обеспечении в здравоохранении.

2. Операторы информационных систем имеют право:

1. взаимодействовать с иными информационными системами в сфере здравоохранения и медицинскими организациями в порядке, на условиях и в соответствии с требованиями, которые установлены национальным законодательством;

2. взаимодействовать с органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, и (или) с уполномоченным органом исполнительной власти в сфере цифровизации.