esjlEurasian Scientific Journal of LawEurasian Scientific Journal of Law2959-41972959-4200Университет «Туран»10.46914/2959-4197-2026-1-2-383-392esjl-859Research ArticleМЕЖДУНАРОДНОЕ И СРАВНИТЕЛЬНОЕ ПРАВОINTERNATIONAL AND COMPARATIVE LAWМеждународно-правовое регулирование защиты персональных медицинских данных пациента в системах трансграничного медицинского страхованияInternational legal regulation of the protection of personal medical data of a patient in cross-border medical insurance systemshttps://orcid.org/0009-0004-7384-9475СултановаН. Т.SultanovaN. T.

докторант 

г Алматы

PhD student

Almaty

nargiz_89-11@mail.ruhttps://orcid.org/0000-0002-8213-8622СайрамбаеваЖ. Т.SairambaevaZh. T.

к.ю.н., доцент

г Алматы

c.l.s., associate professor 

Almaty

zhuldyz.sairambaeva@kaznu.kzhttps://orcid.org/0000-0003-3411-6493ШустекП.ŠustekP.

PhD, ассоциированный профессор

г. Прага

PhD, аssociate рrofessor

Prague

sustek@prf.cuni.czКазахский национальный университет им. аль-ФарабиКазахстанAl-Farabi Kazakh National UniversityKazakhstanКарлов университетЧехияCharles UniversityCzech Republic20262207202602(15)383392Copyright © Султанова Н.Т., Сайрамбаева Ж.Т., Шустек П., 20262026Султанова Н.Т., Сайрамбаева Ж.Т., Шустек П.Sultanova N.T., Sairambaeva Z.T., Šustek P.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://esjl.turan-edu.kz/jour/article/view/859

В условиях цифровизации здравоохранения и роста трансграничной мобильности пациентов все более актуальной становится защита персональных медицинских данных в системах международного медицинского страхования. Ведущие международные организации, такие как ВОЗ, ОЭСР и Европейский союз, формируют глобальные стандарты цифрового управления в здравоохранении, основанные на принципах конфиденциальности, прозрачности и правовой совместимости. Цель исследования состоит в определении международно-правовых механизмов защиты медицинских данных пациентов при трансграничном страховании и предложении путей их адаптации в законодательстве Казахстана. Методологическая база включает сравнительно-правовой, институциональный и системно-структурный подходы. Эмпирическую основу составил анализ ключевых документов: наднациональных (GDPR, Конвенция Совета Европы № 108+, проект EHDS) и казахстанских (Закон «О персональных данных и их защите», Кодекс «О здоровье народа и системе здравоохранения»). В качестве приоритетных направлений правовой модернизации предлагаются внедрение в национальное законодательство положений Конвенції № 108+ и GDPR, создание отдельного надзорного органа за оборотом медицинских персональных сведений, а также заключение в рамках ЕАЭС соглашений о взаимном признании стандартов безопасности врачебной информации. Выполнение этих мер позволит Казахстану привести внутреннее право в соответствие с международными обязательствами и укрепить нормативную базу цифрового здравоохранения.

In the context of digitalization of healthcare and the growth of cross-border mobility of patients, the protection of personal medical data in international health insurance systems is becoming increasingly relevant. Leading international organizations such as WHO, OECD, and the European Union are developing global standards for digital healthcare management based on the principles of confidentiality, transparency, and legal compatibility. The purpose of the study is to identify international legal mechanisms for protecting patients’ medical data in cross-border insurance and to propose ways to adapt them to the legislation of Kazakhstan. The methodological framework includes comparative legal, institutional, and system-structural approaches. The empirical basis was formed by an analysis of key documents: supranational (GDPR, Council of Europe Convention No. 108+, EHDS draft) and Kazakhstani (Law “On Personal Data and their Protection”, Code “On Public Health and the Healthcare System”). The implementation of the provisions of Conventions No. 108+ and GDPR into national legislation, the creation of a separate supervisory authority for the circulation of medical personal information, as well as the conclusion of agreements on mutual recognition of medical information security standards within the EAEU are proposed as priority areas for legal modernization. The implementation of these measures will allow Kazakhstan to bring domestic law in line with international obligations and strengthen the regulatory framework for digital healthcare.

правомеждународные стандартымедицинское страхованиезащита прав пациентазащита персональных медицинских данныхмеждународное здравоохранительное правоlawinternational standardshealth insuranceprotection of patient rightsprotection of personal medical datainternational health lawReferencesCouncil of Europe. Convention 108+ for the Protection of Individuals with regard to Automatic Processing of Personal Data. Strasbourg: Council of Europe, 2018. URL: Convention 108+ (official Council of Europe page (accessed: 30.03.2026)Council of Europe. Convention 108+ for the Protection of Individuals with regard to Automatic Processing of Personal Data. Strasbourg: Council of Europe, 2018. URL: Convention 108+ (official Council of Europe page (accessed: 30.03.2026). (In English)European Commission. Proposal for a Regulation on the European Health Data Space (EHDS). Brussels: European Commission, 2025. URL: European Health Data Space (EHDS) – European Commission (accessed: 30.03.2026)European Commission. Proposal for a Regulation on the European Health Data Space (EHDS). Brussels: European Commission, 2025. URL: European Health Data Space (EHDS) – European Commission (accessed: 30.03.2026). (In English)WHO. Global Strategy on Digital Health 2020–2025. Geneva: World Health Organization, 2023. 102 p.WHO. Global Strategy on Digital Health 2020–2025. Geneva: World Health Organization, 2023. 102 p. (In English)OECD. Health at a Glance: Europe 2024 – Digital Health and Data Governance. Paris: OECD Publishing, 2024. 210 p.OECD. Health at a Glance: Europe 2024 – Digital Health and Data Governance. Paris: OECD Publishing, 2024. 210 p. (In English)Тлембаева Ж.У. Страхование профессиональной ответственности медицинских работников как механизм защиты права на охрану здоровья // Вестник Института законодательства и правовой информации Республики Казахстан. – 2025. – Т. 80. – № 3. – С. 317–326.Tlembaeva Zh.U. (2025) Strahovanie professional’noj otvetstvennosti medicinskih rabotnikov kak mehanizm zashhity prava na ohranu zdorov’ja // Vestnik Instituta zakonodatel’stva i pravovoj informacii Respubliki Kazahstan. V. 80. No. 3. P. 317–326. (In Russian)Разиева Д.Б. Противоправность как элемент дисциплинарного проступка медицинских работников // Вестник Института законодательства и правовой информации Республики Казахстан. – 2025. – Т. 80. – № 1. – С. 114–121.Razieva D.B. (2025) Protivopravnost’ kak jelement disciplinarnogo prostupka medicinskih rabotnikov // Vestnik Instituta zakonodatel’stva i pravovoj informacii Respubliki Kazahstan. V. 80. No.1. P. 114–121. (In Russian)Даханова Ж.О. ҚР-дағы денсаулық сақтау саласының құқықтық реттелуінің маңызы // Вестник КазНУ. Серия юридическая. – 2019. – Т. 54(2). – С. 52–54.Dahanova Zh.O. (2019) QR-dağy densaulyq saqtau salasynyñ qūqyqtyq retteluınıñ mañyzy // Vestnik KazNU. Serija juridicheskaja. V. 54(2). P. 52–54. (In Kazakh)Ибраева А.С. Правовое регулирование защиты персональных данных в здравоохранении Республики Казахстан // Вестник ЕНУ им. Л.Н. Гумилёва. Серия юридическая. – 2023. – № 4(145). – С. 88–95.Ibraeva A.S. (2023) Pravovoe regulirovanie zashhity personal’nyh dannyh v zdravoohranenii Respubliki Kazahstan // Vestnik ENU im. L.N. Gumiljova. Serija juridicheskaja. No. 4(145). P. 88–95. (In Russian)Баимбетов Н.С. К вопросу о правовом обеспечении финансовых рисков в сфере оказания медицинских услуг // Вестник КазНУ. Серия юридическая. – 2019. – № 51(1). – С. 43–48.Baimbetov N.S. (2019) K voprosu o pravovom obespechenii finansovyh riskov v sfere okazanija medicinskih uslug // Vestnik KazNU. Serija juridicheskaja. No. 51(1). P. 43–48. (In Russian)Спанкулова Л.С., Белянин А.В., Букатов Е.Б. Оценка модели экономического поведения населения при потреблении опекаемых благ с учетом неоднородности предпочтений // Вестник Карагандинского университета. Серия экономика. – 2023. – № 4(112). – С. 204–212.Spankulova L.S., Beljanin A.V., Bukatov E.B. (2023) Ocenka modeli jekonomicheskogo povedenija naselenija pri potreblenii opekaemyh blag s uchjotom neodnorodnosti predpochtenij // Vestnik Karagandinskogo universiteta. Serija jekonomika. No. 4(112). P. 204–212. (In Russian)Gostin L.O., Meier B.M. Global Health Law: Governance, Rights, and Duties. Oxford: Oxford University Press, 2020. 410 p.Gostin L.O., Meier B.M. (2020) Global Health Law: Governance, Rights, and Duties. Oxford: Oxford University Press. 410 p. (In English)Bygrave L.A., Trotter A. Data Privacy Law: International Dimensions. Oxford: Oxford University Press, 2022. 310 p.Bygrave L.A., Trotter A. (2022) Data Privacy Law: International Dimensions. Oxford: Oxford University Press. 310 p. (In English)Kuner C. Transborder Data Flows and Data Privacy Law. Oxford: Oxford University Press, 2021. 398 p.Kuner C. (2021) Transborder Data Flows and Data Privacy Law. Oxford: Oxford University Press. 398 p. (In English)Tzanou M. Health Data Privacy under the GDPR: Big Data Challenges and Regulatory Responses. New York: Routledge, 2020. 272 p.Tzanou M. (2020) Health Data Privacy under the GDPR: Big Data Challenges and Regulatory Responses. New York: Routledge. 272 p. (In English)Den Exter A. (ed.). European Health Law. Antwerp: Maklu, 2017. 502 p.Den Exter A. (ed.). (2017) European Health Law. Antwerp: Maklu. 502 p. (In English)Greer S., Jarman H., Baeten R. Patient Mobility and EU Law // Journal of European Social Policy. 2021. Vol. 31. No. 4. P. 389–406.Greer S., Jarman H., Baeten R. (2021) Patient Mobility and EU Law // Journal of European Social Policy. Vol. 31. No. 4. P. 389–406. (In English)Costa J., Tzanou M. The Legal Architecture of Health Data Governance in the EU // European Journal of Health Law. 2021. Vol. 28. No. 3. P. 229–252.Costa J., Tzanou M. (2021) The Legal Architecture of Health Data Governance in the EU // European Journal of Health Law. Vol. 28. No. 3. P. 229–252. (In English)Mostert M. From Privacy to Data Protection in the EU: Implications for Big Data Health Research // European Journal of Health Law. 2018. Vol. 25. No. 1. P. 43–61.Mostert M. (2018) From Privacy to Data Protection in the EU: Implications for Big Data Health Research // European Journal of Health Law. Vol. 25. No. 1. P. 43–61. (In English)Meier B.M., Mori L. Universal Health Coverage and the Law // Health and Human Rights Journal. 2021. Vol. 23(2). P. 15–34.Meier B.M., Mori L. (2021) Universal Health Coverage and the Law // Health and Human Rights Journal. Vol. 23(2). P. 15–34. (In English)

The authors declare that there are no conflicts of interest present.