Требования к сайту медицинской клиники в 2026 году: 36 точек проверки по Приказу Минздрава № 118н, ПП № 659 и 152-ФЗ для владельца медбизнеса

Вы вкладываетесь в медицинский маркетинг, приводите пациентов на сайт и ждёте записи к врачам. Но что видит пациент за секунду до отправки формы: актуальный прейскурант, сведения о лицензии и понятные условия записи — или старый PDF, неработающую кнопку для слабовидящих и галочку «Согласен на всё»?

Для владельца клиники порядок на сайте — часть управления бизнесом. Цены, документы, карточки врачей и работа форм должны соответствовать тому, что происходит в клинике. Это помогает пациенту выбрать услугу, администратору — обработать обращение, а руководителю — контролировать обязательные сведения и обработку данных.

Проверьте сайт медорганизации до того, как увеличивать рекламный бюджет. Ниже — 36 контрольных точек для владельца, главврача и маркетолога: что сверить с кадрами, какую задачу поставить разработчику и как принять результат. В основе — приказ Минздрава № 118н, правила платных услуг № 659, законы № 152-ФЗ, № 323-ФЗ и № 38-ФЗ.

STARCODE берёт весь цикл проверки и технических доработок: проводим аудит, составляем план, исправляем формы онлайн-записи и страницы, настраиваем маршрут заявки и проверяем результат. Посмотрите состав работ и варианты приведения сайта клиники в порядок.

Юридическая база разобрана в обзорной статье о требованиях к сайту медорганизации в 2026 году. Здесь — прикладная проверка: от лицензии ЕРУЛ до полученной заявки в CRM.

Как проверяют сайты медорганизаций: дистанционный просмотр, реестры и жалобы пациентов

Для выявления части проблем на сайте не требуется визит в клинику: опубликованные сведения доступны удалённо. Однако из этого не следует, что все проверки автоматизированы или любое расхождение сразу превращается в штраф.

• Дистанционный просмотр. В рамках предусмотренных законом мероприятий без взаимодействия ведомство может изучать опубликованные сведения. Проверьте сайт так, будто его впервые открыл пациент или инспектор.
• Сверка с документами и реестрами. Сопоставьте сведения о лицензии с ЕРУЛ, реквизиты с ЕГРЮЛ/ЕГРИП, данные врачей — с кадровыми документами и доступными клинике сведениями ФРМР. Не подменяйте проверку статуса красивым сканом.
• Проверка обработки данных. Текст Политики ПДн должен соответствовать работе форм, виджетов и аналитики. В технический аудит включайте запросы браузера, обработчик заявок и передачи подрядчикам.
• Обращение пациента. Несогласованные цены, условия оплаты и подготовки к исследованию могут стать поводом для жалобы. Задача руководителя — заранее устранить расхождения и обеспечить понятный порядок обращений.

Три главных норматива: № 118н, правила № 659 и 152-ФЗ

Для матрицы используем приказ Минздрава № 118н, правила платных услуг № 659 и закон № 152-ФЗ. Обязательные и условные пункты ниже разделены по применимости.

Четыре частых нарушения: где теряются пациенты и возникают жалобы

Экспресс-аудит: шесть критических узлов для руководителя и главврача

Начните с этих узлов. Они связывают опубликованные документы, действия пациента и работу команды клиники.

Блок А. Сведения о клинике по № 118н: лицензия, врачи и доступность — точки 1–12

Приказ Минздрава России от 13.03.2025 № 118н действует с 1 сентября 2025 года вместо № 956н. Соберите сведения в доступном разделе «О медицинской организации» и проверьте их применимость к деятельности вашей клиники.

1. Полное наименование медорганизации, ОГРН и ИНН. Обязательно Укажите полное и сокращённое название юрлица или ИП, регистрационные сведения и применимые сведения об учредителях. Сверьте шапку, подвал, Политику ПДн и шаблон договора: пациент должен понимать, какая организация оказывает услугу.
2. Адреса филиалов клиники и схема проезда. Обязательно Опубликуйте юридический адрес, адреса мест оказания медицинской помощи, телефоны регистратуры, email и схему проезда. Сопоставьте места оказания лицензируемых услуг с действующей записью реестра; административный офис не смешивайте с адресом приёма пациентов.
3. Структура медицинской организации и органы управления. Обязательно Покажите отделения и подразделения, руководство и применимые сведения об органах управления. Обновляйте ФИО и должности главного врача, директора и заведующих при кадровых изменениях.
4. Режим и график работы клиники. Обязательно Укажите часы работы медорганизации и филиалов в будни, выходные и праздники. Согласуйте информацию на сайте, вывеске, в картах и у администратора, чтобы пациент не приехал к закрытой двери.
5. График личного приёма граждан руководством. Обязательно Разместите дни и часы приёма руководителем или уполномоченными лицами, контактный телефон и email для обращений. Проверьте, что указанным способом действительно можно связаться с ответственным сотрудником.
6. Контакты контролирующих органов. Обязательно Проверьте названия, адреса и телефоны регионального органа управления здравоохранением, территориальных органов Росздравнадзора и Роспотребнадзора. Не копируйте контакты из шаблона сайта другой области.
7. Карточки медицинских работников и аккредитация. Обязательно Для медицинских работников проверьте ФИО, должность, образование, организацию и год выдачи документа, специальность и квалификацию, сведения об аккредитации или сертификате и сроке действия, график работы и приёма. Сверьте данные с кадровыми документами и доступными клинике сведениями ФРМР. Размещайте необходимые сведения; исключите лишние данные из сканов, включая паспорт и СНИЛС.
8. Сведения о медицинской лицензии и выписка из ЕРУЛ. Обязательно Укажите регистрационный номер, дату предоставления, лицензирующий орган и сведения о разрешённых работах. Сверьте статус и адреса в реестре. Практичный способ подтверждения — актуальная электронная выписка ЕРУЛ с читаемым QR-кодом; старый скан не показывает текущее состояние записи.
9. Запись на первичный приём и подготовка к исследованиям. По профилю клиники Опишите порядок записи на консультацию и диагностику. Добавьте памятки по подготовке к исследованиям, которые выполняете: УЗИ, МРТ, КТ, эндоскопии, анализам. При наличии стационара проверьте правила и документы для госпитализации.
10. Права пациентов, программа госгарантий и перечни лекарств. С учётом деятельности Разместите сведения о правах граждан, порядке и условиях оказания помощи по программе государственных гарантий и территориальной программе. Проверьте применимые перечни лекарств и актуальность документов. Информация о бесплатной помощи не сводится только к участию самой клиники в ОМС.
11. Вакансии и независимая оценка качества. С учётом деятельности Обновляйте сведения о вакантных должностях. Проверьте применимость требований к независимой оценке качества, размещению результатов и анкетированию получателей услуг по приказу № 118н и законодательству о здравоохранении; не определяйте её только по наличию договора ОМС.
12. Доступность сайта для слабовидящих. Обязательно Проверьте увеличение текста без наложений, контраст, текстовые описания значимых изображений и возможность пройти навигацию и форму с клавиатуры. Используйте ГОСТ Р 52872-2019 как ориентир технической проверки. Кнопка с очками должна помогать пациенту пользоваться сайтом.

Блок Б. Платные услуги по № 659: прейскурант, договоры и онлайн-оплата — точки 13–21

Основание — Постановление Правительства РФ от 30.05.2026 № 659. Задача владельца — согласовать страницы услуг, прайс, условия оплаты и договор с пациентом.

13. Соответствие услуг на сайте лицензии ЕРУЛ. Обязательно Сопоставьте направления и работы, предлагаемые по каждому адресу, с действующей лицензией. Если клиника продвигает детскую стоматологию, косметологию или анестезиологию, проверьте соответствующий перечень работ по месту их оказания; рекламное название услуги не заменяет такую сверку.
14. Прейскурант в рублях и Номенклатура медуслуг. Обязательно Проверьте актуальные цены и наименования с учётом действующей Номенклатуры Минздрава. Для комплексных предложений вроде «Чекап женского здоровья» или «Профгигиена под ключ» раскройте состав. При цене «от» объясните условия формирования суммы и дайте доступ к полному прейскуранту.
15. Образцы договоров на платные медицинские услуги. Обязательно Опубликуйте доступные для чтения образцы договоров по правилам № 659. Учитывайте используемые клиникой варианты: совершеннолетний пациент, законный представитель ребёнка, заказчик и потребитель как разные лица. Проверьте реквизиты и дату версии.
16. Условия оплаты и возврата предоплаты. Обязательно Опишите порядок расчётов и доступные способы оплаты: наличные, карты, СБП, ДМС — по фактическим условиям клиники. Укажите порядок выдачи чека и рассмотрения возврата. Формулировки об отказе от услуги согласуйте с законом и фактически понесёнными расходами.
17. Ссылки на правовую информацию и клинические рекомендации. Обязательно Проверьте предусмотренные правилами № 659 ссылки на официальный портал правовой информации и рубрикатор клинических рекомендаций Минздрава, сведения о применимых стандартах. Откройте ссылки с телефона: они должны вести к действующему ресурсу.
18. Информирование о бесплатной медицинской помощи. Обязательно Проверьте, как до заключения договора пациент узнаёт о возможности получения соответствующих видов и объёмов помощи без взимания платы в рамках программы государственных гарантий. Платный формат работы клиники не отменяет предусмотренного правилами информирования.
19. Сроки ожидания и льготы. По ситуации Укажите применимые сроки ожидания помощи и условия предоставления платных услуг. Если установлены льготы или скидки для отдельных категорий пациентов, объясните условия и подтверждающие документы. Сроки в рекламе, договоре и записи администратора должны быть согласованы.
20. Жалобы и выдача медицинских документов. Обязательно Сделайте понятными порядок обращений и претензий, способы получения копий медицинской документации, выписок и справок об оплате услуг. Проверьте полномочия получателя, сроки и порядок выдачи по применимым нормам, включая ст. 22 закона № 323-ФЗ.
21. Дистанционный договор и онлайн-оплата. При дистанционном оформлении Если договор заключается через сайт, проверьте раздел VI правил № 659: сведения до оформления, способ заключения, оплату и подтверждение пациенту. Онлайн-запись на обратный звонок сама по себе не равна договору на платную услугу; телемедицина требует отдельной проверки.

Блок В. 152-ФЗ и врачебная тайна: формы, согласия и маршрут заявки — точки 22–32

Сведения о здоровье относятся к специальной категории по статье 10 закона № 152-ФЗ. Факт обращения за медицинской помощью охраняется статьёй 13 закона № 323-ФЗ. Проверяйте состав данных, правовое основание и получателей заявки, а не только наличие документов.

22. Политика обработки данных под процессы клиники. Обязательно Обеспечьте доступ к Политике ПДн на страницах сбора данных. Укажите реальные цели сайта, состав данных, сроки хранения и участников обработки: хостинг, CRM, МИС, коллтрекинг, аналитику. Документ должен соответствовать фактическому маршруту заявки.
23. Основание обработки и отдельные согласия. Обязательно Определите основание обработки для записи и других целей по ст. 6 закона № 152-ФЗ. Когда используется согласие, оформляйте его отдельно от подтверждаемых документов по ст. 9. Рекламные SMS и email требуют отдельной проверки согласия; запись на приём не ставьте в зависимость от подписки на акции.
24. Пустые чекбоксы и подтверждение действия. Обязательно Чекбоксы согласий оставляйте пустыми: пациент сам выражает решение. Если основание — согласие, сохраняйте подтверждение его получения, время и версию текста. Наличие галочки не заменяет содержания документа и требуемой законом формы согласия.
25. Минимизация полей онлайн-записи. Обязательно Для запроса обратного звонка обычно достаточно имени и телефона. Уберите ненужную медицинскую анкету: симптомы, диагнозы, файлы анализов. Если клинике нужен сбор сведений о здоровье, отдельно определите основание, требования к согласию и защищённый процесс; обычная форма контактов его не заменяет.
26. Отзывы, истории лечения и фото пациентов. При публикации Проверьте согласие на распространение ПДн по ст. 10.1 закона № 152-ФЗ, режим врачебной тайны по ст. 13 закона № 323-ФЗ и основания использования изображения. Для рекламных креативов дополнительно учитывайте ограничения закона о рекламе: согласие пациента не отменяет их.
27. Уведомление в реестре операторов РКН. Обязательно Проверьте исполнение обязанности по уведомлению по ст. 22 закона № 152-ФЗ и актуальность сведений. Сопоставьте реальные цели и категории данных, используемые информационные системы и заявленные условия обработки с сайтом и Политикой ПДн.
28. Локализация баз данных граждан РФ. Обязательно Проверьте соблюдение ч. 5 ст. 18 закона № 152-ФЗ при сборе через интернет. Установите, где выполняются запись, систематизация, накопление, хранение, уточнение и извлечение. В проверку включите обработчик форм, CRM, МИС и резервные копии; адрес российского хостинга сам по себе не описывает всю цепочку.
29. Трансграничная передача и зарубежные сервисы. При передаче за рубеж Проверьте иностранные чаты, аналитику, CDN, карты, облачные таблицы и мессенджеры: получают ли они персональные данные и в какую страну. До передачи выполните применимые требования ст. 12 закона № 152-ФЗ. При выявленной незаконной передаче ограничьте её и согласуйте допустимую архитектуру.
30. Защита контактов и врачебной тайны в аналитике. Техническая проверка Исключите попадание телефона, ФИО и содержания обращения в URL, параметры целей, записи сессий и сторонние виджеты. Проверьте маскирование полей, выбранные основания обработки и работу баннера cookie. События о деликатной услуге оценивайте вместе с идентификаторами посетителя.
31. Поручение обработки подрядчикам. Обязательно Определите роль внешних сервисов и доступ к заявкам. Когда подрядчик обрабатывает данные по поручению клиники, оформите условия по ч. 3 ст. 6 закона № 152-ФЗ: цели, состав данных, операции, конфиденциальность, безопасность и обязанности сторон.
32. HTTPS/TLS, доступ в CMS и резервные копии. Техническая проверка Проверьте защищённое соединение форм, актуальность сертификата, права сотрудников и защиту админки от подбора паролей. Назначьте ответственных за обновления CMS, резервное копирование и восстановление. Контролируйте доступ к журналам и выгрузкам заявок.

Блок Г. Медицинская реклама по 38-ФЗ: предупреждения, маркировка и обещания — точки 33–36

Проверьте ст. 18.1 и 24 закона № 38-ФЗ с учётом объекта и формата рекламы. Информационная страница и рекламный креатив могут требовать разного подхода.

33. Русский язык и понятные наименования услуг. Обязательно Проверьте обязательную информацию для пациента на русском языке. Для Check-up, Anti-Age, Lifting и других иностранных слов оцените необходимость пояснения или перевода с учётом действующих правил и исключений. Коммерческое название не должно скрывать состав медицинской услуги.
34. Справочная информация и маркировка интернет-рекламы. По характеру размещения Оцените содержание и способ выделения материала по закону № 38-ФЗ. Каталог, акции на своём сайте, сквозной поп-ап и реклама стороннего производителя требуют проверки в конкретном контексте. Для материала с признаками интернет-рекламы определите обязанности по ст. 18.1, включая маркировку и учёт.
35. Предупреждение о противопоказаниях. Для рекламы медуслуг Проверьте предупреждение по ч. 7 ст. 24 закона № 38-ФЗ. Для обычного графического интернет-размещения — не менее 5% рекламной площади; у видео и иных форматов свои условия и исключения. Текст должен читаться на реальном мобильном баннере.
36. Обещания результата, безопасность и рекламные отзывы. По объекту рекламы Проверьте достоверность обещаний «100% результата», «за один визит», «без осложнений» и «без боли». Учитывайте ограничения, применимые к конкретному объекту медицинской рекламы, включая ссылки на случаи излечения и благодарности. Опирайтесь на проверяемые сведения об оснащении, квалификации и порядке оказания помощи.

Схема контроля: как заявка пациента должна доходить до клиники

Ниже — пример маршрута для формы обратного звонка без сбора медицинской анкеты. Места обработки и меры защиты проверяются для всей цепочки.

1. 01ПосадочнаяУслуга, цена, условия
2. 02ФормаНужные поля и основание обработки
3. 03ОбработчикHTTPS, проверка и запись данных в РФ
4. 04CRM / МИСДоступ у ответственных сотрудников
5. 05РегистратураПолученная заявка и связь с пациентом

Отдельно проверьте ответвления: рекламные пиксели, Вебвизор, чаты, почту и уведомления. Контакты и содержание обращения не должны бесконтрольно попадать в эти каналы.

Первые три минуты проверки: что может сделать владелец и маркетолог

Начните с рекламной посадочной. Эти шаги помогают заметить явные ошибки; техническую часть пройдите вместе с разработчиком.

1. Откройте сайт со смартфона в приватном окне. Найдите цену, полный прайс и документы. Проверьте, не перекрыта ли кнопка записи, читается ли предупреждение на рекламном баннере и пусты ли чекбоксы согласий.
2. Посмотрите внешние соединения. На компьютере откройте Network («Сеть») в инструментах разработчика. Не ограничивайтесь Fetch/XHR: данные могут передаваться через изображения, маячки и WebSocket.
3. Проверьте выбор cookie. Сравните загрузку до выбора, после отказа от необязательных ресурсов и после согласия. Сопоставьте поведение с заявленными целями и основаниями обработки.
4. Отправьте согласованную тестовую заявку. Предупредите администратора, используйте вымышленные данные без диагнозов и документов. Проверьте получение обращения, адресную строку и параметры аналитики. Не используйте случайный чужой телефон.

Таблица контроля для руководителя: ошибки и критерии приёмки

Аудит и доработка сайта клиники под ключ в STARCODE

Работу удобно вести по этапам: сначала ограничить критичные передачи данных и ошибки форм, затем согласовать документы, цены и доступность. Состав и сроки фиксируем после просмотра сайта, CMS, филиалов и интеграций.

1. Закрываем приоритетные риски форм и данных. Проверяем поля, основания, согласия, Политику ПДн и сторонние скрипты. Исправляем обработчик и лишние передачи в аналитику.
2. Приводим в порядок сведения о клинике. По подтверждённым данным обновляем карточки врачей, сведения о лицензии, договоры, способы оплаты и обязательные ссылки. Клиника подтверждает достоверность документов.
3. Сверяем прайс, рекламу и доступность. Согласуем страницы услуг с прейскурантом, проверяем рекламные формулировки и предупреждения, тестируем интерфейс и поступление заявок в CRM.

Для отдельной предварительной оценки обработки данных используйте калькулятор рисков по 152-ФЗ. Применимость норм, ответственность и объём исправлений определяются по деятельности и фактическим процессам клиники.