Регуляторный комплаенс сайта клиники: как защитить бизнес от блокировок и штрафов надзорных органов
Сайт современной медицинской клиники, стоматологии или диагностического центра давно перестал быть просто визиткой. Сегодня для надзорных органов это официальное цифровое представительство медицинской организации, подлежащее жесткому государственному контролю сразу трех ведомств: Росздравнадзора, Роспотребнадзора и Роскомнадзора, а также органов прокуратуры.
С 1 сентября 2026 года вступили в силу новые Правила предоставления платных медицинских услуг, утвержденные Постановлением Правительства РФ № 659 (заменившим прежние правила). Одновременно действует Приказ Минздрава России № 118н (окончательно отменивший устаревший приказ № 956н), а также ужесточенные поправки к закону «О персональных данных» № 152-ФЗ (включая закон № 156-ФЗ о раздельных согласиях).
В этом материале эксперты STARCODE собрали исчерпывающий технический и юридический чек-лист: что обязана содержать каждая страница клиники, как правильно оформить карточки врачей, прейскурант, формы онлайн-записи и защитить бизнес от рисков предписаний и штрафов. Также на базе этих требований мы запустили услугу аудита и приведения сайта клиники под 152-ФЗ и Минздрав с интерактивным калькулятором расчета рисков.
Что изменилось с 1 сентября 2026 года
С 1 сентября 2026 года действуют Постановление Правительства РФ от 30.05.2026 № 659. Для сайта важны сведения об исполнителе и услугах из пунктов 12–18, а при дистанционном заключении договора — также раздел VI:
- Дистанционные договоры (раздел VI, пункты 40–48): если на сайте есть возможность онлайн-оплаты консультации, телемедицинского приема или бронирования со списанием депозита, клиника обязана разместить утвержденную форму договора и правила дистанционного обслуживания до внесения средств, а после заключения предоставить пациенту подтверждение с номером или идентификатором договора.
- Доступность прейскуранта (пункты 12–18): запрещено скрывать состав услуг и условия их выполнения. Цены должны быть указаны строго в рублях с расшифровкой наименования по Номенклатуре медицинских услуг. При использовании рекламной цены «от» рядом обязательно размещается ссылка на подробный прейскурант с точным объемом манипуляций.
- Ознакомление с бесплатной альтернативой (пункт 7): пациент до заключения договора должен быть четко проинформирован о возможности получения аналогичной медицинской помощи бесплатно по программе ОМС в рамках территориальных госгарантий.
Что обязательно должно быть на сайте клиники
Состав информации проверяют по Приказ Минздрава России от 13.03.2025 № 118н, приложение № 1. Для удобства пациента сведения можно собрать в отдельном разделе с доступной навигацией; перечень зависит также от деятельности организации:
- Полное и сокращенное наименование юрлица или ФИО индивидуального предпринимателя, ОГРН, ИНН и юридический адрес.
- Схема проезда, режим работы, контактные телефоны и адреса электронной почты каждого филиала.
- Сведения о лицензии на медицинскую деятельность: регистрационный номер ЕРУЛ, дата выдачи, QR-код выписки Росздравнадзора либо электронная выписка с квалифицированной ЭЦП.
- Информация о структуре клиники и органах управления.
- График приема граждан руководителем и уполномоченными лицами.
Приказ Минздрава № 118н: новые стандарты взамен 956н
Приказ Минздрава № 118н действует с 1 сентября 2025 года. Приложение № 1 описывает состав информации, приложение № 2 — требования к её размещению и доступности:
- Версия для слабовидящих: обязательна кнопка переключения в специальный режим для людей с нарушением зрения по ГОСТ Р 52872-2019 (изменение размера шрифта, контрастности, цветовой схемы и отключение фоновой графики).
- Карта сайта и сквозной поиск: приложение № 2 (пункт 2) прямо обязывает наличие карты сайта и работоспособного сквозного поиска по всем разделам ресурса.
- Оценка качества услуг: пункт 7 приложения № 2 предусматривает техническую возможность онлайн-анкетирования пациентов о качестве условий оказания медицинских услуг.
- Информация о правах пациентов: выдержки из закона № 323-ФЗ «Об основах охраны здоровья граждан в РФ», порядок подготовки к исследованиям и актуальные контакты контролирующих органов.
Врачи, образование и аккредитация: как оформить карточку
Для каждого медицинского работника, ведущего прием, в обязательном порядке публикуются структурированные сведения (пункт 6 приложения № 1 к приказу № 118н):
- ФИО полностью, занимаемая должность и специальность по диплому.
- Уровень профессионального образования, наименование выдавшей организации, год окончания.
- Сведения о сертификате специалиста или периодической аккредитации (номер, специальность, дата окончания действия).
- График работы и часы амбулаторного приема врача.
Важный совет: для соблюдения комплаенса достаточно аккуратного текстового блока с реквизитами. Публиковать сканы дипломов и паспортов не требуется — это создает прямые риски избыточного раскрытия персональных данных сотрудников.
Требования 152-ФЗ к медицинским сайтам и формам записи
Сведения о здоровье относятся к специальным категориям данных по статье 10 закона № 152-ФЗ. Состав заявки, цель и основание обработки нужно оценивать отдельно: не каждая форма обратного звонка содержит сведения о здоровье, но диагнозы, анализы и описание лечения требуют специальной проверки.
Практический вывод STARCODE: не собирайте сведения о здоровье в обычной форме обратного звонка без необходимости. Если они нужны, заранее определите основание обработки, требуемую форму согласия, круг получателей и меры защиты. Вид ответственности зависит от фактического нарушения.
Формы записи пациента: правила чекбоксов по закону № 156-ФЗ
С 1 сентября 2025 года статья 9 закона № 152-ФЗ требует оформлять согласие отдельно от иных подтверждаемых или подписываемых документов. Сначала определяют правовое основание обработки; если это согласие, его содержание и способ получения должны соответствовать цели и требуемой законом форме.
Ключевые правила для форм на сайте клиники:
- Минимизация полей: для заявки на обратный звонок достаточно полей «Имя» и «Телефон». Не размещайте в открытой форме поля для описания диагноза, симптомов или прикрепления анализов без специализированного шифрования.
- Неотмеченный чекбокс: чекбокс согласия должен быть пустым по умолчанию — пользователь обязан поставить отметку осознанно и добровольно.
- Раздельные согласия: согласие на обработку контактных данных и согласие на рекламные SMS/рассылки обязаны быть двумя независимыми пунктами с раздельными чекбоксами.
- Доступность документов: часть 2 статьи 18.1 закона № 152-ФЗ требует обеспечить доступ к политике, включая страницы сбора данных. Доступные ссылки рядом с формой помогают выполнить это требование; отсутствие перезагрузки — удобство интерфейса, а не отдельная норма закона.
Cookie, Яндекс.Метрика и рекламные пиксели
Счетчики веб-аналитики (Яндекс.Метрика, пиксели соцсетей) фиксируют IP-адреса, идентификаторы устройств (Client ID) и историю посещенных страниц. Если пользователь изучает страницу лечения конкретного заболевания, эти данные привязываются к его цифровому профилю.
Решение STARCODE: проверяем, какие данные получают счётчики и на каком основании. Если используется согласие, откладываем запуск соответствующих трекеров до выбора посетителя. Часть 5 статьи 18 закона № 152-ФЗ устанавливает требования к базам данных граждан РФ при сборе, с предусмотренными законом исключениями; это не универсальное требование о размещении всей статики сайта. Обязанность уведомления и исключения проверяют по статье 22.
Типичные нарушения сайтов клиник и штрафы КоАП РФ
Ниже приведены возможные составы нарушений и ориентиры санкций для юридических лиц. По статье 13.11 КоАП РФ отсутствие обязательного письменного согласия и иные нарушения обработки — разные составы. Конкретную квалификацию устанавливают по обстоятельствам; отсутствие отдельного элемента сайта само по себе не определяет штраф.
| № | Выявленное нарушение | Статья КоАП РФ | Штраф для юрлиц |
|---|---|---|---|
| 1 | Обработка без предусмотренного законом основания либо несовместимая с целями сбора | ч. 1 ст. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Отсутствие обязательного письменного согласия (когда закон требует письменную форму) | ч. 2 ст. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Повторное нарушение требований к обязательному письменному согласию | ч. 2.1 ст. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Отсутствие выписки из ЕРУЛ с QR-кодом лицензии | ч. 3 ст. 14.1 / ч. 1 ст. 14.8 | 30 000 – 40 000 ₽ (или от 5 000 ₽) |
| 5 | Неполные сведения об аккредитации и графике врачей | ч. 3 ст. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Отсутствие версии для слабовидящих по ГОСТ Р 52872-2019 | ст. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Отсутствие образца договора и правил по ПП РФ № 659 | ч. 1 ст. 14.8 | предупреждение или 5 000 – 10 000 ₽ |
| 8 | Не указана программа госгарантий бесплатной медицинской помощи | ч. 1 ст. 14.5 | 30 000 – 40 000 ₽ |
💡 Оцените риски штрафов вашего сайта за 60 секунд:
На странице услуги работает интерактивный инструмент: отметьте ключевые параметры вашего сайта и моментально рассчитайте уровень уязвимости перед РКН и Минздравом.
Рассчитать риски клиники на онлайн-калькуляторе →Чек-лист: проверьте свой сайт за 5 минут
Быстрая экспресс-проверка:
Не хотите проверять вручную?
Анализ медицинских сайтов показывает: большинство клиник имеют как минимум 2–3 критических уязвимости, влекущих прямые риски предписаний при мониторинге Роскомнадзора или прокурорском надзоре.
На странице услуги «Приведение сайта клиники под 152-ФЗ и требования Минздрава» вы можете получить бесплатный экспресс-расчет уязвимостей или заказать комплексное внедрение под ключ (от переверстки форм и блокировки cookies до выписки ЕРУЛ и комплекта документов).
Нормативные первоисточники
Источники проверены .
- Постановление Правительства РФ от 30.05.2026 № 659 — Правила платных медицинских услуг: пункты 7, 12–18 и раздел VI; действуют с 1 сентября 2026 года.
- Приказ Минздрава России от 13.03.2025 № 118н — Приложения № 1 и № 2: содержание и форма информации на медицинских сайтах. Копия текста документа на сайте НМИЦ.
- Закон № 152-ФЗ, статья 9: согласие на обработку данных — Отдельное оформление согласия, подтверждение его получения и случаи обязательной письменной формы.
- Закон № 152-ФЗ, статья 10: специальные категории данных — Данные о здоровье: ограничения обработки и предусмотренные законом исключения.
- Закон № 152-ФЗ, статья 18.1: обязанности оператора — Организационные меры и доступ к политике обработки персональных данных, включая страницы их сбора.
- Закон № 152-ФЗ, статья 18: сбор и локализация данных — Часть 5: требования к базам данных граждан РФ при сборе, с учётом установленных законом исключений.
- Закон № 152-ФЗ, статья 22: уведомление Роскомнадзора — Уведомление до начала обработки; исключения перечислены в части 2 статьи.
- КоАП РФ, статья 13.11: нарушения обработки данных — Разные составы нарушений и санкции; часть 2 касается согласия, обязательного в письменной форме.
Применимость норм и ответственность зависят от деятельности, состава данных и обстоятельств нарушения. Перед изменениями проверяйте действующую редакцию документа.
