Регуляторный комплаенс сайта клиники: как защитить бизнес от блокировок и штрафов надзорных органов
Сайт современной медицинской клиники, стоматологии или диагностического центра давно перестал быть просто визиткой. Сегодня для надзорных органов это официальное цифровое представительство медицинской организации, подлежащее жесткому государственному контролю сразу трех ведомств: Росздравнадзора, Роспотребнадзора и Роскомнадзора, а также органов прокуратуры.
С 1 сентября 2026 года вступили в силу новые Правила предоставления платных медицинских услуг, утвержденные Постановлением Правительства РФ № 659 (заменившим прежние правила). Одновременно действует Приказ Минздрава России № 118н (окончательно отменивший устаревший приказ № 956н), а также ужесточенные поправки к закону «О персональных данных» № 152-ФЗ (включая закон № 156-ФЗ о раздельных согласиях).
В этом материале эксперты STARCODE собрали исчерпывающий технический и юридический чек-лист: что обязана содержать каждая страница клиники, как правильно оформить карточки врачей, прейскурант, формы онлайн-записи и защитить бизнес от рисков предписаний и штрафов. Также на базе этих требований мы запустили услугу аудита и приведения сайта клиники под 152-ФЗ и Минздрав с интерактивным калькулятором расчета рисков.
Что изменилось с 1 сентября 2026 года
Ключевое новшество осени 2026 года — вступление в силу Постановления Правительства РФ от 30.05.2026 № 659. Документ регламентирует правила оказания платных услуг, дистанционное заключение договоров и выставляет строгие требования к прозрачности цен:
- Дистанционные договоры (раздел VI, пункты 40–48): если на сайте есть возможность онлайн-оплаты консультации, телемедицинского приема или бронирования со списанием депозита, клиника обязана разместить утвержденную форму договора и правила дистанционного обслуживания до внесения средств, а после заключения предоставить пациенту подтверждение с номером или идентификатором договора.
- Доступность прейскуранта (пункты 12–18): запрещено скрывать состав услуг и условия их выполнения. Цены должны быть указаны строго в рублях с расшифровкой наименования по Номенклатуре медицинских услуг. При использовании рекламной цены «от» рядом обязательно размещается ссылка на подробный прейскурант с точным объемом манипуляций.
- Ознакомление с бесплатной альтернативой (пункт 7): пациент до заключения договора должен быть четко проинформирован о возможности получения аналогичной медицинской помощи бесплатно по программе ОМС в рамках территориальных госгарантий.
Что обязательно должно быть на сайте клиники
Структура сайта медорганизации должна содержать изолированный раздел «Сведения о медицинской организации» (часто размещается отдельной страницей со ссылкой в главном меню и футере). В соответствии с приложением № 1 к Приказу № 118н, обязательные элементы включают:
- Полное и сокращенное наименование юрлица или ФИО индивидуального предпринимателя, ОГРН, ИНН и юридический адрес.
- Схема проезда, режим работы, контактные телефоны и адреса электронной почты каждого филиала.
- Сведения о лицензии на медицинскую деятельность: регистрационный номер ЕРУЛ, дата выдачи, QR-код выписки Росздравнадзора либо электронная выписка с квалифицированной ЭЦП.
- Информация о структуре клиники и органах управления.
- График приема граждан руководителем и уполномоченными лицами.
Приказ Минздрава № 118н: новые стандарты взамен 956н
Приказ Минздрава России от 13.03.2025 № 118н регламентирует как информационное наполнение, так и технические функции официального ресурса:
- Версия для слабовидящих: обязательна кнопка переключения в специальный режим для людей с нарушением зрения по ГОСТ Р 52872-2019 (изменение размера шрифта, контрастности, цветовой схемы и отключение фоновой графики).
- Карта сайта и сквозной поиск: приложение № 2 (пункт 2) прямо обязывает наличие карты сайта и работоспособного сквозного поиска по всем разделам ресурса.
- Оценка качества услуг: пункт 7 приложения № 2 предусматривает техническую возможность онлайн-анкетирования пациентов о качестве условий оказания медицинских услуг.
- Информация о правах пациентов: выдержки из закона № 323-ФЗ «Об основах охраны здоровья граждан в РФ», порядок подготовки к исследованиям и актуальные контакты контролирующих органов.
Врачи, образование и аккредитация: как оформить карточку
Для каждого медицинского работника, ведущего прием, в обязательном порядке публикуются структурированные сведения (пункт 3 приложения № 1 к приказу № 118н):
- ФИО полностью, занимаемая должность и специальность по диплому.
- Уровень профессионального образования, наименование выдавшей организации, год окончания.
- Сведения о сертификате специалиста или периодической аккредитации (номер, специальность, дата окончания действия).
- График работы и часы амбулаторного приема врача.
Важный совет: для соблюдения комплаенса достаточно аккуратного текстового блока с реквизитами. Публиковать сканы дипломов и паспортов не требуется — это создает прямые риски избыточного раскрытия персональных данных сотрудников.
Требования 152-ФЗ к медицинским сайтам и формам записи
Медицинские сайты находятся в зоне повышенного внимания Роскомнадзора. Информация о записи к узким специалистам (онколог, нарколог, психиатр, гинеколог) раскрывает факт обращения за медпомощью и относится к специальным категориям персональных данных о состоянии здоровья (ст. 10 Федерального закона № 152-ФЗ).
«Даже простое указание фамилии пациента и названия специальности врача в веб-форме раскрывает факт обращения за медицинской помощью, составляющий врачебную тайну. Любая утечка таких данных влечет повышенные санкции надзорных органов, оборотные штрафы и административное приостановление деятельности».
Формы записи пациента: правила чекбоксов по закону № 156-ФЗ
С 1 сентября 2025 года вступил в силу Федеральный закон № 156-ФЗ, который прямо запретил объединять согласие на обработку персональных данных с офертой, правилами клиники или маркетинговыми рассылками (ст. 9 закона № 152-ФЗ).
Ключевые правила для форм на сайте клиники:
- Минимизация полей: для заявки на обратный звонок достаточно полей «Имя» и «Телефон». Не размещайте в открытой форме поля для описания диагноза, симптомов или прикрепления анализов без специализированного шифрования.
- Неотмеченный чекбокс: чекбокс согласия должен быть пустым по умолчанию — пользователь обязан поставить отметку осознанно и добровольно.
- Раздельные согласия: согласие на обработку контактных данных и согласие на рекламные SMS/рассылки обязаны быть двумя независимыми пунктами с раздельными чекбоксами.
- Доступность документов: текст Политики обработки персональных данных (ч. 2 ст. 18.1) и текст самого согласия должны открываться в один клик без перезагрузки страницы.
Cookie, Яндекс.Метрика и рекламные пиксели
Счетчики веб-аналитики (Яндекс.Метрика, пиксели соцсетей) фиксируют IP-адреса, идентификаторы устройств (Client ID) и историю посещенных страниц. Если пользователь изучает страницу лечения конкретного заболевания, эти данные привязываются к его цифровому профилю.
Решение: внедрение Cookie-баннера, который блокирует запуск трекеров до явного нажатия кнопки «Принять» и дает возможность отзыва согласия. Кроме того, база данных пациентов и сервер сайта обязаны быть физически локализованы на территории РФ в соответствии с ч. 5 ст. 18 закона № 152-ФЗ, а клиника должна состоять в реестре операторов РКН (ст. 22).
Типичные нарушения сайтов клиник и штрафы КоАП РФ
По результатам контрольных мероприятий Росздравнадзора, Роспотребнадзора и мониторинга прокуратуры, наиболее частыми поводами для предписаний и судебных штрафов остаются:
| № | Выявленное нарушение | Статья КоАП РФ | Штраф для юрлиц |
|---|---|---|---|
| 1 | Обработка данных без надлежащего согласия или несовместимая с целями сбора | ч. 1 ст. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Отсутствие обязательного письменного согласия (когда закон требует письменную форму) | ч. 2 ст. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Повторное нарушение сбора персональных данных | ч. 2.1 ст. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Отсутствие выписки из ЕРУЛ с QR-кодом лицензии | ч. 3 ст. 14.1 / ч. 1 ст. 14.8 | 30 000 – 40 000 ₽ (или от 5 000 ₽) |
| 5 | Неполные сведения об аккредитации и графике врачей | ч. 3 ст. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Отсутствие версии для слабовидящих по ГОСТ Р 52872-2019 | ст. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Отсутствие образца договора и правил по ПП РФ № 659 | ч. 1 ст. 14.8 | предупреждение или 5 000 – 10 000 ₽ |
| 8 | Не указана программа госгарантий бесплатной медицинской помощи | ч. 1 ст. 14.5 | 30 000 – 40 000 ₽ |
💡 Оцените риски штрафов вашего сайта за 60 секунд:
На странице услуги работает интерактивный инструмент: отметьте ключевые параметры вашего сайта и моментально рассчитайте уровень уязвимости перед РКН и Минздравом.
Рассчитать риски клиники на онлайн-калькуляторе →Чек-лист: проверьте свой сайт за 5 минут
Быстрая экспресс-проверка:
Не хотите проверять вручную?
Анализ медицинских сайтов показывает: большинство клиник имеют как минимум 2–3 критических уязвимости, влекущих прямые риски предписаний при мониторинге Роскомнадзора или прокурорском надзоре.
На странице услуги «Приведение сайта клиники под 152-ФЗ и требования Минздрава» вы можете получить бесплатный экспресс-расчет уязвимостей или заказать комплексное внедрение под ключ (от переверстки форм и блокировки cookies до выписки ЕРУЛ и комплекта документов).
Нормативные первоисточники
- Постановление Правительства РФ от 30.05.2026 № 659: пункты 7, 12–18 и раздел VI.
- Приказ Минздрава России от 13.03.2025 № 118н: приложения № 1 и № 2.
- Федеральный закон № 152-ФЗ «О персональных данных», статья 9: отдельное согласие и письменная форма.
- Закон № 152-ФЗ, статья 10: специальные категории персональных данных о состоянии здоровья.
- Закон № 152-ФЗ, статья 18.1: обязанности оператора и доступ к политике обработки данных.
- Закон № 152-ФЗ, статья 18: сбор данных и физическая локализация баз в РФ.
- Закон № 152-ФЗ, статья 22: уведомление Роскомнадзора об обработке персональных данных.
- Статья 13.11 КоАП РФ: административные правонарушения в области персональных данных.