Правила лицензирования и данных для поставщиков телемедицины в ОАЭ

Лицензирование телемедицины в ОАЭ лежит на медицинском учреждении. Профессиональная лицензия практикующего врача уже охватывает дистанционную помощь. Учреждение, через которое он работает, должно иметь разрешение на телемедицину от регулятора эмирата, чтобы услуга была законной. Правило о данных вытекает из Федерального закона № 2 от 2019 года, который удерживает медицинскую информацию, связанную с услугами в ОАЭ, на серверах внутри страны.

Эти два требования обычно лежат на разных подразделениях, и именно в разрыве между ними поставщики и оказываются нарушителями. Платформа может иметь разрешение на учреждение и при этом нарушать закон о медицинских данных, размещая записи пациентов за рубежом. Для корпоративных и коммерческих юристов в Дубае работа состоит в том, чтобы согласовать оба требования до первой консультации, а не после запроса регулятора.

Какой орган лицензирует поставщика телемедицины в ОАЭ

Страну делят три регулятора. Управление здравоохранения Дубая (DHA) регулирует Дубай, включая материковую часть и большинство свободных зон. Департамент здравоохранения Абу-Даби (DOH) регулирует Абу-Даби. Министерство здравоохранения и профилактики (MOHAP) задаёт федеральный базовый уровень и напрямую регулирует северные эмираты — Шарджу, Аджман, Рас-эль-Хайму, Умм-эль-Кайвайн и Фуджейру. Там, где федеральные и эмиратские правила расходятся, преобладает федеральное правило.

Отдельной лицензии на телемедицину, на которую нужно подавать заявку, не существует. Имеющаяся профессиональная лицензия практикующего врача уже охватывает дистанционные консультации, при одном условии. Медицинское учреждение, через которое он практикует, должно иметь разрешение на телемедицину от своего регулятора. Поэтому ответственность лежит на учреждении, а не только на враче. Клиника, которая позволяет своим врачам консультировать по видеосвязи без такого разрешения, оказывает нелицензированную услугу, даже если каждый человек на платформе имеет лицензию. Лицензия учреждения — это ворота, и наше руководство по лицензированию медицинских учреждений в ОАЭ объясняет, как получить эту базовую лицензию.

Что требует разрешение на телемедицину

DHA излагает свои требования в Стандарте телемедицины (код ST-14), обновлённом до версии 4 с 26 ноября 2025 года. Стандарт рассматривает виртуальную помощь как отдельную услугу с собственной регистрацией, маршрутами оказания помощи и требованиями к документации. Учреждение, лицензированное DHA, должно зарегистрировать свою телемедицинскую услугу, использовать утверждённые маршруты помощи, документировать каждый приём в письменном виде и получать согласие пациента через защищённые электронные средства до консультации.

Технический порог конкретен. Платформы должны шифровать данные при передаче и при хранении, использовать многофакторную аутентификацию, иметь признанную сертификацию безопасности, например ISO 27001, и работать на серверах, расположенных внутри ОАЭ. Интерфейсы должны работать на арабском и английском языках. Услуга должна интегрироваться с системой обмена медицинской информацией эмирата — это NABIDH в Дубае, Malaffi в Абу-Даби и Riyati для учреждений MOHAP. Некоторые виды деятельности вообще выходят за рамки того, что может охватывать телемедицина. Стандарт DHA исключает экстренные случаи, требующие немедленного вмешательства, и назначение наркотических, контролируемых и полуконтролируемых препаратов через дистанционную консультацию.

Практика между эмиратами добавляет ещё один слой. Рабочий принцип в 2026 году состоит в том, что физическое местонахождение пациента определяет, правила какого органа регулируют консультацию. Врач, лицензированный DHA, консультирующий пациента, находящегося в Абу-Даби, должен соблюдать требования DOH для этого приёма. Политика ещё формируется, поэтому поставщику, работающему через границы эмиратов, следует получить письменные разъяснения от каждого регулятора, а не предполагать, что одно разрешение действует везде.

Где должны храниться данные пациентов по Закону об ИКТ в здравоохранении

Федеральный закон № 2 от 2019 года об использовании ИКТ в сфере здравоохранения — это основной закон о медицинских данных, и он применяется по всей стране, включая свободные зоны. Статья 13 устанавливает правило, которое определяет любую архитектуру телемедицинских данных. Медицинская информация, связанная с услугами, оказываемыми в ОАЭ, не может храниться, обрабатываться, генерироваться или передаваться за пределы страны, если только орган здравоохранения не одобрит эту деятельность по согласованию с MOHAP. Постановлением Кабинета министров № 32 от 2020 года издан исполнительный регламент, который раскрывает, как работает это правило.

Определение медицинских данных широкое. Оно охватывает имена пациентов, данные, собранные во время консультации, записи о диагнозе и лечении, буквенно-цифровые идентификаторы пациентов, медицинские изображения и результаты лабораторных анализов. Для телемедицинской платформы почти всё, с чем она работает, — это медицинские данные. Закон также требует хранить данные не менее 25 лет с момента последней процедуры пациента, что создаёт длительное обязательство по хранению, которое должна поддерживать инфраструктура платформы. Облачная конфигурация, размещённая за рубежом, зарубежная служба ИТ-поддержки или носимое устройство, передающее показания пациента на серверы за пределами ОАЭ, — каждое из них создаёт проблему локализации.

Когда медицинские данные могут покидать ОАЭ

Постановление MOHAP № 51 от 2021 года определило случаи, когда медицинские данные могут вывозиться за пределы ОАЭ. Исключения охватывают пациентов, проходящих лечение за рубежом, образцы, направляемые в зарубежные лаборатории, и научные исследования под контролем ОАЭ. Они также распространяются на данные, необходимые страховщикам ОАЭ для обработки требования с согласия пациента, запросы сотрудничающих органов, простые персональные носимые устройства и гаджеты, информацию о безопасности лекарств, передачу, на которую соглашается медицинская организация, и официальные запросы пациента. Для нескольких из них поставщик должен получить письменное согласие пациента, ограничить доступ уполномоченными получателями и передавать только те данные, которые нужны для цели.

Закон о медицинских данных действует не в одиночку. Закон ОАЭ о защите персональных данных (Федеральный декрет-закон № 45 от 2021 года) применяется к персональным данным в целом, а медицинские данные являются по нему чувствительными, поэтому поставщик телемедицины несёт обязанности по обоим законам. Поставщики внутри Dubai Healthcare City, DIFC или ADGM также подчиняются собственным режимам данных этих зон. Практический итог в том, что платформе часто приходится одновременно соблюдать Закон об ИКТ в здравоохранении, Закон о защите персональных данных и режим свободной зоны.

Что будет, если поставщик нарушит правила

Нарушение локализации данных несёт собственное наказание. Хранение или передача медицинских данных за пределы ОАЭ без одобрения влечёт штраф от 500 000 до 700 000 дирхамов. Закон добавляет дополнительные санкции, связанные с центральной системой медицинских данных, — от письменного предупреждения до приостановки или отмены доступа организации. Они действуют наряду с лицензионным риском. Учреждение, уличённое в оказании телемедицинских услуг без разрешения или за пределами утверждённого объёма, сталкивается с мерами против лицензии своего медицинского учреждения, что может полностью остановить услугу.

Здесь снова возникает вопрос нескольких эмиратов. Поставщик, который считает разрешение одного эмирата прикрытием для деятельности в другом, может обнаружить, что консультация была нелицензированной там, где находился пациент. Цена — это не только штраф. Публичное решение против бизнеса в сфере цифрового здравоохранения подрывает доверие, на котором держится модель, и может встревожить инвесторов в середине раунда финансирования.

Что поставщики телемедицины должны сделать до запуска

Работа по обеспечению соответствия должна быть проделана до того, как платформа заработает. Убедитесь, что действующее учреждение имеет разрешение на телемедицину от нужного регулятора для каждого эмирата, который оно обслуживает, и что клинический объём соответствует тому, что оказывает услуга. Размещайте все данные пациентов на серверах внутри ОАЭ и сопоставляйте любую планируемую передачу за рубеж с исключениями Постановления № 51, получая одобрение органа здравоохранения там, где исключение этого требует. Там, где передача неизбежна, наше руководство по трансграничной передаче данных по законодательству ОАЭ описывает маршруты получения одобрения.

Встраивайте механизмы согласия, хранения и контроля доступа в платформу с самого начала. Согласие на телемедицину должно фиксироваться электронно и защищённо, записи должны храниться в течение 25-летнего срока, а доступ должен оставаться ограниченным уполномоченным персоналом. Договоры с поставщиками и облачными провайдерами заслуживают того же внимания, поскольку схема хостинга, размещающая данные за рубежом, превращает соответствующую клиническую модель в нарушение. Там, где услуга выставляет счета страховщикам, маршрут обмена данными для требований несёт собственное условие согласия, рассмотренное в нашей заметке об обязательствах по медицинскому страхованию в ОАЭ.

Как поставщикам телемедицины в ОАЭ подходить к лицензированию и соответствию по данным в 2026 году?

Лицензирование и соответствие по данным для поставщиков телемедицины в ОАЭ — это две половины одного вопроса, и виртуальная медицинская услуга законна только тогда, когда отвечены обе. Учреждению нужно разрешение на телемедицину от регулятора своего эмирата, а данные пациентов должны оставаться внутри ОАЭ, если только признанное исключение и необходимое одобрение не позволяют им покинуть страну.

Самый чувствительный по времени пробел — это, как правило, размещение данных. Платформа, построенная на зарубежной облачной инфраструктуре, нарушает статью 13 с первой же консультации, и штраф достигает 700 000 дирхамов ещё до того, как возникнет вопрос о лицензии. Поставщики, регулируемые DHA, также должны соблюдать обновлённый Стандарт телемедицины, вступивший в силу в ноябре 2025 года. Услуга, уже работающая без подтверждённого разрешения или размещения внутри ОАЭ, несёт риск по обоим направлениям.

Для телемедицинских платформ, сетей клиник и инвесторов в цифровое здравоохранение, выходящих на рынок ОАЭ, наши корпоративные и коммерческие юристы в Дубае консультируют по разрешениям на учреждения, Закону об ИКТ в здравоохранении и согласованиям органов здравоохранения, которые требует запуск. Может потребоваться юридическая консультация, чтобы подтвердить, какой регулятор и какие правила о данных применяются к конкретной модели.