Anforderungen an die Website einer medizinischen Klinik im Jahr 2026: 36 Prüfpunkte gemäß Anordnung des Gesundheitsministeriums Nr. 118n, PP Nr. 659 und 152-FZ für den Inhaber eines medizinischen Unternehmens

Startseite/Blog/Anforderungen an die Website der Klinik: 36 Prüfpunkte

Audit der Website eines medizinischen Zentrums und einer Zahnarztpraxis: Was vor der Prüfung und dem Werbestart zu korrigieren ist

Sie investieren in medizinisches Marketing, bringen Patienten auf die Website und warten auf Termine bei den Ärzten. Aber was sieht der Patient eine Sekunde vor dem Absenden des Formulars: eine aktuelle Preisliste, Lizenzinformationen und verständliche Buchungsbedingungen — oder ein altes PDF, einen nicht funktionierenden Button für Sehbehinderte und ein Häkchen bei „Ich stimme allem zu“?

Für den Inhaber einer Klinik ist Ordnung auf der Website Teil der Unternehmensführung. Preise, Dokumente, Arztprofile und die Funktionalität der Formulare müssen mit dem tatsächlichen Angebot in der Klinik übereinstimmen. Dies hilft dem Patienten bei der Auswahl der Dienstleistung, dem Empfangspersonal bei der Bearbeitung der Anfrage und der Geschäftsleitung bei der Kontrolle der erforderlichen Informationen und der Datenverarbeitung.

Überprüfen Sie die Website der medizinischen Organisation, bevor Sie das Werbebudget erhöhen. Unten – 36 Kontrollpunkte für Eigentümer, Chefarzt und Marketer: was mit dem Personal abzustimmen ist, welche Aufgabe dem Entwickler zu stellen ist und wie das Ergebnis abzunehmen ist. Basierend auf dem Gesundheitsministeriums-Erlass Nr. 118n, den Regeln für kostenpflichtige Leistungen Nr. 659, den Gesetzen Nr. 152-FZ, Nr. 323-FZ und Nr. 38-FZ.

STARCODE übernimmt den gesamten Prüfungs- und technischen Nachbesserungszyklus: Wir führen ein Audit durch, erstellen einen Plan, korrigieren Online-Buchungsformulare und Seiten, richten den Weg der Anfrage ein und prüfen das Ergebnis. Schauen Sie sich den Arbeitsumfang und die Optionen an, um die Klinik-Website in Ordnung zu bringen.

Die rechtliche Grundlage wird erläutert in einem Übersichtartikel über die Anforderungen an die Website einer medizinischen Einrichtung im Jahr 2026. Hier ist eine praktische Überprüfung: von der ERUL-Lizenz bis zum erhaltenen Antrag im CRM.

Wie die Websites von medizinischen Organisationen geprüft werden: Fernbetrachtung, Register und Patientenbeschwerden

Um einen Teil der Probleme auf der Website zu erkennen, ist kein Besuch in der Klinik erforderlich: Die veröffentlichten Informationen sind aus der Ferne zugänglich. Daraus folgt jedoch nicht, dass alle Prüfungen automatisiert sind oder jede Abweichung sofort zu einer Strafe führt.

  • Fernbetrachtung. Im Rahmen der gesetzlich vorgesehenen Maßnahmen kann die Behörde ohne Interaktion veröffentlichte Informationen prüfen. Überprüfen Sie die Website so, als würde sie zum ersten Mal von einem Patienten oder einem Inspektor geöffnet.
  • Abgleich mit Dokumenten und Registern. Stellen Sie die Lizenzangaben dem ERUL, die Rechnungsdaten dem EGRUL/EGRIP, die Daten der Ärzte den Personaldokumenten und den der Klinik zugänglichen Informationen des FRMR gegenüber. Ersetzen Sie die Statusprüfung nicht durch einen schönen Scan.
  • Überprüfung der Datenverarbeitung. Der Text der Datenschutzrichtlinie muss der Arbeit von Formularen, Widgets und Analytik entsprechen. Schließen Sie in das technische Audit Browseranfragen, Antrags-Handler und Übermittlungen an Auftragnehmer ein.
  • Patientenanfrage. Abweichende Preise, Zahlungs- und Vorbereitungsbedingungen für Untersuchungen können zu Beschwerden führen. Die Aufgabe des Leiters ist es, Diskrepanzen im Voraus zu beseitigen und einen verständlichen Ablauf für Anfragen sicherzustellen.

Zu prüfendes Beispiel: Am 9. Juni 2026 berichtete die Aufsichtsbehörde Rospotrebnadzor über eine Fernüberwachung aufgrund einer Verbraucherbeschwerde und ein Gerichtsverfahren wegen ungenauer Informationen über eine Klinik. Mitteilung von Rospotrebnadzor vom 9. Juni 2026 zeigt, warum die Aktualität der Website vor einer Beschwerde kontrolliert werden sollte. Die Veröffentlichung beschreibt das Gerichtsurteil zu einem konkreten Fall; das Beispiel bezieht sich auf die damals geltenden Regeln Nr. 736.

Drei Hauptnormen: Nr. 118n, Regeln Nr. 659 und 152-FZ

Für die Matrix verwenden wir Erlass des Gesundheitsministeriums Nr. 118n, Regeln für kostenpflichtige Dienstleistungen Nr. 659 und Gesetz Nr. 152-FZ. Obligatorische und bedingte Punkte sind unten nach Anwendbarkeit unterteilt.

Was zu überprüfen ist und warum dies für den Klinikinhaber wichtig ist
RechtsvorschriftWas auf der Website reguliert werden mussPraktische Aufgabe des Eigentümers
Nr. 118nMinisteriumserlassAngaben zur medizinischen Organisation und zu Ärzten, Inhalt und Verfügbarkeit der Informationen.Daten mit Dokumenten abstimmen, einen Verantwortlichen für Updates benennen.
№ 659Regeln für kostenpflichtige LeistungenPreisliste, Verträge, Zahlungsbedingungen und Patienteninformation.Das Versprechen auf der Seite mit der Preisliste, dem Vertrag und der Arbeit des Administrators verknüpfen.
152-FZUnd Art. 13 des Gesetzes Nr. 323-FZDatenverarbeitung, Grundlagen und Zustimmungen; Schutz des ärztlichen Berufsgeheimnisses.Prüfen, wer den Antrag erhält und welche Informationen an Dienste übermittelt werden.

Vier häufige Verstöße: Wo Patienten verloren gehen und Beschwerden entstehen

01 / TERMINVEREINBARUNG

Werbung führt den Patienten her, aber das Formular stört bei der Anmeldung.

Auf dem Telefon wird die Schaltfläche durch ein Widget verdeckt, die Zustimmung ist bereits markiert, und in einem normalen Formular wird nach einer Diagnose gefragt. Was zu tun ist: durchlaufen Sie den Buchungsprozess auf jeder Werbe-Landingpage, prüfen Sie die Felder und den Erhalt der Testanfrage durch den Empfang.

02 / DOKUMENTE

Website weicht von Lizenz, Personal und Preisliste ab

Die Filialadresse hat sich geändert, im MIS gibt es eine neue Preisliste, aber auf der Website ist das alte PDF geblieben. Was zu tun ist: stimmen Sie die Informationen mit den verantwortlichen Mitarbeitern ab und legen Sie ein Verfahren für Aktualisierungen nach Personal- oder Preisänderungen fest.

03 / DATEN

Kontakte und Inhalt der Anfrage gelangen in Drittanbieterskripte.

Das Telefon erscheint in URL, Zielparametern, Sitzungsaufzeichnung oder externem Widget. Was zu tun ist: überprüfen Sie Netzwerkanfragen, begrenzen Sie unnötige Übertragungen und sichern Sie den geschützten Übermittlungsweg für Anfragen ab.

04 / ZUGÄNGLICHKEIT

Der Button mit der Brille ist da, aber die Website ist schwer zu benutzen

Der Text vergrößert sich mit Überlagerungen, Dokumente sind nicht lesbar, Formular ist nicht über Tastatur zugänglich. Was zu tun ist: überprüfen Sie das reale Buchungsszenario, den Kontrast und die Skalierung; nehmen Sie Korrekturen durch erneutes Durchlaufen des Patientenweges ab.

Express-Audit: Sechs kritische Knotenpunkte für Geschäftsführer und Chefärzte

Beginnen Sie mit diesen Knotenpunkten. Sie verknüpfen veröffentlichte Dokumente, Patientenaktionen und die Arbeit des Klinikpersonals.

Website-KnotenWas zuerst zu überprüfen istWelche Aufgabe wird gelöstErste Handlung
1. TerminbuchungsformularFelder, Grundlagen der Verarbeitung, Kontrollkästchen und HTTPS.Verständliche Buchung und Kontrolle der Patientendaten.Alle Formulare durchlaufen und den Text der gesonderten Einwilligung prüfen, falls diese verwendet wird.
2. ERUL-LizenzStatus, Adressen und Verzeichnis der zugelassenen Arbeiten.Verlässliche Informationen über Ort und Bedingungen der Leistungserbringung.Den Registereintrag und den QR-Code des veröffentlichten Auszugs abgleichen.
3. ÄrzteprofileBildung, Qualifikation, Akkreditierung und Dienstplan.Konsistenz der Website mit Personaldaten.Stichprobenartige Überprüfung von 3–5 Arztprofilen mit Personalakten und verfügbaren Daten aus dem FRMR.
4. PreislistePreise in Rubel, Zusammensetzung komplexer Dienstleistungen und Nomenklatur.Transparenz der Kosten vor dem Besuch des Patienten.Fünf Positionen auf der Website, in der Preisliste und im Kliniksystem gegenüberstellen.
5. Bezahlung und VertragObligatorische Informationen vor der Fernbuchung.Verständliche Bedingungen für Leistung, Bezahlung und Vertragsbestätigung.Den Pfad bis zum Zahlungsbildschirm ohne reale Abbuchung durchlaufen.
6. AnalytikAngaben in URL, Zielen, Sitzungsaufzeichnungen und Widgets.Kontrolle der Übermittlung von Kontaktdaten und medizinischem Kontext.Network vor der Cookie-Auswahl, nach der Ablehnung und bei einem Test-Versand prüfen.

Bewerten Sie die Bereitschaft der Website vor einem tiefgreifenden Audit

Markieren Sie im kostenlosen Compliance-Rechner die wichtigsten Website-Parameter. Das Ergebnis hilft, Prioritäten zu setzen; Dokumente und Code werden separat geprüft.

Website im Rechner prüfen.
Woraus bestehen die 36 PrüfungenVier Blöcke – von Dokumenten bis zur Bearbeitung von Anfragen und Werbung.
  • 12 — Informationen und Zugänglichkeit
  • 9 — Leistungen und Vertrag
  • 11 — personenbezogene Daten
  • 4 — medizinische Werbung

Block A. Informationen über die Klinik gemäß Nr. 118n: Lizenz, Ärzte und Zugänglichkeit — Punkte 1–12

Der Erlass des Gesundheitsministeriums Russlands vom 13.03.2025 Nr. 118n gilt ab dem 1. September 2025 anstelle der Nr. 956n. Sammeln Sie die Informationen im zugänglichen Bereich „Über die medizinische Organisation“ und prüfen Sie deren Anwendbarkeit auf die Aktivitäten Ihrer Klinik.

  1. Vollständiger Name der medizinischen Organisation, OGRN und INN. Obligatorisch Geben Sie den vollständigen und abgekürzten Namen der juristischen Person oder des Einzelunternehmers, Registrierungsdaten und anwendbare Angaben zu den Gründern an. Prüfen Sie Kopfzeile, Fußzeile, Datenschutzrichtlinie und Vertragsmuster: Der Patient muss verstehen, welche Organisation die Dienstleistung erbringt.
  2. Adressen der Klinikfilialen und Anfahrtsplan. Obligatorisch Veröffentlichen Sie die ladungsfähige Anschrift, Adressen der medizinischen Versorgung, Registratur-Telefonnummern, E-Mail und Anfahrtsskizze. Gleichen Sie die Orte der lizenzierten Leistungen mit dem aktuellen Registereintrag ab; vermischen Sie das Verwaltungsbüro nicht mit der Adresse der Patientenaufnahme.
  3. Struktur der medizinischen Organisation und Leitungsorgane. Obligatorisch Zeigen Sie Abteilungen und Unterabteilungen, Geschäftsführung sowie zutreffende Informationen über die Verwaltungsorgane. Aktualisieren Sie Namen und Positionen von Chefarzt, Direktor und Abteilungsleitern bei Personaländerungen.
  4. Modus und Arbeitszeitplan der Klinik. Obligatorisch Geben Sie die Öffnungszeiten der medizinischen Einrichtung und der Filialen an Werktagen, Wochenenden und Feiertagen an. Stimmen Sie die Informationen auf der Website, am Firmenschild, in Kartendiensten und beim Empfangspersonal ab, damit Patienten nicht vor verschlossenen Türen stehen.
  5. Sprechzeiten der Führungskräfte für Bürger. Obligatorisch Veröffentlichen Sie die Tage und Stunden der Sprechstunden durch die Leitung oder bevollmächtigte Personen, eine Kontakttelefonnummer und E-Mail für Anfragen. Prüfen Sie, ob man auf dem angegebenen Weg tatsächlich einen verantwortlichen Mitarbeiter kontaktieren kann.
  6. Kontaktdaten der Aufsichtsbehörden. Obligatorisch Überprüfen Sie die Namen, Adressen und Telefonnummern der regionalen Gesundheitsbehörde, der territorialen Organe von Roszdravnadzor und Rospotrebnadzor. Kopieren Sie keine Kontakte aus der Website-Vorlage eines anderen Gebiets.
  7. Profile des medizinischen Personals und Akkreditierung. Obligatorisch Für medizinisches Personal prüfen Sie Vorname, Nachname, Position, Ausbildung, Organisation und Ausstellungsjahr des Dokuments, Fachrichtung und Qualifikation, Angaben zur Akkreditierung oder zum Zertifikat und dessen Gültigkeitsdauer, Arbeits- und Empfangszeiten. Gleichen Sie die Daten mit Personaldokumenten und den der Klinik zugänglichen Informationen aus dem FRMR ab. Veröffentlichen Sie notwendige Informationen; schließen Sie unnötige Daten aus Scans aus, einschließlich Reisepass und SNILS.
  8. Angaben zur medizinischen Lizenz und Auszug aus dem ERUL. Obligatorisch Geben Sie die Registrierungsnummer, das Ausstellungsdatum, die lizenzierende Behörde sowie Details zu den zulässigen Tätigkeiten an. Überprüfen Sie den Status und die Adressen im Register. Eine praktische Methode zur Bestätigung ist ein aktueller elektronischer Auszug aus dem ERUL mit einem lesbaren QR-Code; ein alter Scan zeigt nicht den aktuellen Status des Eintrags.
  9. Anmeldung zur Erstuntersuchung und Vorbereitung auf Untersuchungen. Nach Klinikprofil Beschreiben Sie den Ablauf der Anmeldung für Beratung und Diagnostik. Fügen Sie Merkblätter zur Vorbereitung auf Untersuchungen hinzu, die Sie durchführen: Ultraschall, MRT, CT, Endoskopie, Analysen. Prüfen Sie bei Vorhandensein einer stationären Abteilung die Regeln und Dokumente für die Krankenhausaufnahme.
  10. Patientenrechte, Programm der staatlichen Garantien und Arzneimittellisten. Unter Berücksichtigung der Tätigkeit Veröffentlichen Sie Informationen über die Rechte der Bürger, das Verfahren und die Bedingungen für die Hilfeleistung im Rahmen des staatlichen Garantieprogramms und des territorialen Programms. Überprüfen Sie anwendbare Medikamentenlisten und die Aktualität der Dokumente. Die Information über kostenlose Hilfe beschränkt sich nicht nur auf die Teilnahme der Klinik an der obligatorischen Krankenversicherung (OMS).
  11. Stellenangebote und unabhängige Qualitätsbewertung. Unter Berücksichtigung der Tätigkeit Aktualisieren Sie Informationen zu offenen Stellen. Prüfen Sie die Anwendbarkeit der Anforderungen für die unabhängige Qualitätsbewertung, die Veröffentlichung von Ergebnissen und die Befragung von Leistungsempfängern gemäß der Anordnung Nr. 118n und der Gesundheitsgesetzgebung; definieren Sie diese nicht nur durch das Vorhandensein eines GKV-Vertrags.
  12. Zugänglichkeit der Website für Sehbehinderte. Obligatorisch Überprüfen Sie die Textvergrößerung ohne Überlagerungen, den Kontrast, Textbeschreibungen signifikanter Bilder und die Möglichkeit, die Navigation und das Formular mit der Tastatur zu durchlaufen. Verwenden Sie GOST R 52872-2019 als Orientierung für die technische Prüfung. Die Taste mit der Brille sollte dem Patienten bei der Nutzung der Website helfen.

Block B. Kostenpflichtige Leistungen gemäß Nr. 659: Preisliste, Verträge und Online-Zahlung — Punkte 13–21

Grundlage — Verordnung der Regierung der Russischen Föderation vom 30.05.2026 Nr. 659. Aufgabe des Eigentümers ist es, Leistungsseiten, Preisliste, Zahlungsbedingungen und den Vertrag mit dem Patienten abzustimmen.

  1. Übereinstimmung der Leistungen auf der Website mit der ERUL-Lizenz. Obligatorisch Stellen Sie die an jeder Adresse angebotenen Richtungen und Arbeiten der geltenden Lizenz gegenüber. Wenn die Klinik Kinderzahnheilkunde, Kosmetologie oder Anästhesiologie bewirbt, prüfen Sie das entsprechende Arbeitsverzeichnis am Ort der Erbringung; der Werbename der Dienstleistung ersetzt diesen Abgleich nicht.
  2. Preisliste in Rubel und Nomenklatur der medizinischen Leistungen. Obligatorisch Überprüfen Sie die aktuellen Preise und Bezeichnungen unter Berücksichtigung der geltenden Nomenklatur des Gesundheitsministeriums. Geben Sie bei Komplettangeboten wie „Frauengesundheits-Check-up“ oder „Professionelle Reinigung schlüsselfertig“ den Inhalt an. Erläutern Sie bei einem Preis „ab“ die Bedingungen der Summenbildung und geben Sie Zugang zum vollständigen Preisverzeichnis.
  3. Musterverträge für kostenpflichtige medizinische Leistungen. Obligatorisch Veröffentlichen Sie lesbare Musterverträge gemäß den Regeln Nr. 659. Berücksichtigen Sie die von der Klinik verwendeten Varianten: volljähriger Patient, gesetzlicher Vertreter eines Kindes, Auftraggeber und Verbraucher als verschiedene Personen. Prüfen Sie Angaben und Versionsdatum.
  4. Bedingungen für die Zahlung und die Rückerstattung von Vorauszahlungen. Obligatorisch Beschreiben Sie den Abrechnungsvorgang und verfügbare Zahlungsmethoden: Bargeld, Karten, SBP, private Krankenversicherung (DMS) — gemäß den tatsächlichen Bedingungen der Klinik. Geben Sie den Ablauf der Quittungserstellung und der Rückabwicklung an. Stimmen Sie Formulierungen zum Verzicht auf eine Leistung mit dem Gesetz und den tatsächlich angefallenen Kosten ab.
  5. Links zu rechtlichen Informationen und klinischen Empfehlungen. Obligatorisch Überprüfen Sie die gemäß den Regeln Nr. 659 vorgesehenen Links zum offiziellen Portal für rechtliche Informationen und zum Rubrikator der klinischen Empfehlungen des Gesundheitsministeriums sowie Angaben zu den anwendbaren Standards. Öffnen Sie die Links vom Telefon aus: Sie müssen zu einer funktionierenden Ressource führen.
  6. Informationen über kostenlose medizinische Versorgung. Obligatorisch Überprüfen Sie, wie der Patient vor Vertragsabschluss über die Möglichkeit erfährt, entsprechende Arten und Umfänge von Hilfe ohne Gebührenerhebung im Rahmen des staatlichen Garantieprogramms zu erhalten. Das kostenpflichtige Format der Klinik hebt die regelgemäße Information nicht auf.
  7. Wartezeiten und Vergünstigungen. Nach Situation Geben Sie die anwendbaren Wartezeiten für Hilfeleistungen und die Bedingungen für kostenpflichtige Dienste an. Falls Vergünstigungen oder Rabatte für bestimmte Patientengruppen festgelegt sind, erläutern Sie die Bedingungen und die erforderlichen Nachweise. Die Angaben in der Werbung, im Vertrag und bei der Terminvergabe durch den Empfang müssen übereinstimmen.
  8. Beschwerden und Ausgabe medizinischer Dokumente. Obligatorisch Machen Sie das Verfahren für Anfragen und Beschwerden sowie die Möglichkeiten zum Erhalt von Kopien medizinischer Dokumente, Auszügen und Bescheinigungen über Dienstleistungszahlungen verständlich. Prüfen Sie die Befugnisse des Empfängers, die Fristen und das Ausgabeverfahren gemäß den geltenden Normen, einschließlich Art. 22 des Gesetzes Nr. 323-FZ.
  9. Fernvertrag und Online-Zahlung. Bei Fernbuchung Wenn der Vertrag über die Website abgeschlossen wird, prüfen Sie Abschnitt VI der Regeln Nr. 659: Informationen vor dem Ausfüllen, Abschlussart, Bezahlung und Bestätigung an den Patienten. Die Online-Buchung für einen Rückruf ist für sich genommen kein Vertrag über eine kostenpflichtige Leistung; Telemedizin erfordert eine separate Prüfung.

Block C. 152-FZ und ärztliche Schweigepflicht: Formulare, Einwilligungen und Anfrage-Route — Punkte 22–32

Gesundheitsdaten gehören zu einer speziellen Kategorie gemäß Artikel 10 des Gesetzes Nr. 152-FZ. Die Tatsache der Inanspruchnahme medizinischer Hilfe ist durch Artikel 13 von Gesetz Nr. 323-FZ geschützt. Überprüfen Sie die Zusammensetzung der Daten, die Rechtsgrundlage und die Empfänger des Antrags, nicht nur das Vorhandensein von Dokumenten.

  1. Richtlinie zur Datenverarbeitung für Klinikprozesse. Obligatorisch Stellen Sie den Zugriff auf die Richtlinie zur Verarbeitung personenbezogener Daten auf Datenerfassungsseiten sicher. Geben Sie die tatsächlichen Zwecke der Website, die Datenzusammensetzung, Speicherfristen und Verarbeitungsteilnehmer an: Hosting, CRM, MIS, Call-Tracking, Analytik. Das Dokument muss dem tatsächlichen Anfrageverlauf entsprechen.
  2. Grundlage der Verarbeitung und separate Zustimmungen. Obligatorisch Bestimmen Sie die Rechtsgrundlage der Verarbeitung für die Buchung und andere Zwecke gemäß Art. 6 des Gesetzes Nr. 152-FZ. Wenn eine Zustimmung verwendet wird, gestalten Sie diese getrennt von den zu bestätigenden Dokumenten gemäß Art. 9. Werbe-SMS und E-Mails erfordern eine separate Prüfung der Zustimmung; machen Sie die Terminbuchung nicht von der Anmeldung zu Aktionen abhängig.
  3. Leere Checkboxen und Aktionsbestätigung. Obligatorisch Lassen Sie Zustimmungs-Checkboxen leer: Der Patient soll seine Entscheidung aktiv selbst treffen. Wenn die Rechtsgrundlage eine Einwilligung ist, speichern Sie den Nachweis über deren Erteilung, den Zeitpunkt und die Textversion. Ein gesetztes Häkchen ersetzt nicht den Inhalt des Dokuments oder die gesetzlich vorgeschriebene Form der Einwilligung.
  4. Minimierung der Online-Terminbuchungsfelder. Obligatorisch Für die Anforderung eines Rückrufs reichen normalerweise Name und Telefonnummer aus. Entfernen Sie unnötige medizinische Fragebögen: Symptome, Diagnosen, Analysedateien. Wenn die Klinik Informationen über den Gesundheitszustand sammeln muss, legen Sie separat die Grundlage, die Anforderungen an die Einwilligung und den geschützten Prozess fest; ein normales Kontaktformular ersetzt dies nicht.
  5. Bewertungen, Behandlungsgeschichten und Fotos von Patienten. Bei Veröffentlichung Überprüfen Sie die Einwilligung zur Verbreitung von personenbezogenen Daten gemäß Art. 10.1 des Gesetzes Nr. 152-FZ, das ärztliche Berufsgeheimnis gemäß Art. 13 des Gesetzes Nr. 323-FZ und die Grundlagen der Bildverwendung. Berücksichtigen Sie für Werbekreative zusätzlich die Einschränkungen des Werbegesetzes: Die Zustimmung des Patienten hebt diese nicht auf.
  6. Benachrichtigung im Register der Betreiber von Roskomnadzor. Obligatorisch Überprüfen Sie die Erfüllung der Benachrichtigungspflicht gemäß Art. 22 des Gesetzes Nr. 152-FZ und die Aktualität der Angaben. Vergleichen Sie die tatsächlichen Ziele und Datenkategorien, die verwendeten Informationssysteme und die erklärten Verarbeitungsbedingungen mit der Website und der Datenschutzrichtlinie.
  7. Lokalisierung der Datenbanken russischer Staatsbürger. Obligatorisch Überprüfen Sie die Einhaltung von Art. 18 Abs. 5 des Gesetzes Nr. 152-FZ bei der Erhebung über das Internet. Stellen Sie fest, wo Aufzeichnung, Systematisierung, Akkumulation, Speicherung, Präzisierung und Extraktion durchgeführt werden. Schließen Sie in die Prüfung den Formular-Handler, CRM, MIS und Backups ein; die Adresse eines russischen Hostings beschreibt für sich allein nicht die gesamte Kette.
  8. Grenzüberschreitende Übermittlung und ausländische Dienste. Bei Übermittlung ins Ausland Überprüfen Sie ausländische Chats, Analytik, CDN, Karten, Cloud-Tabellen und Messenger: Ob diese personenbezogene Daten erhalten und in welches Land. Führen Sie vor der Übermittlung die geltenden Anforderungen von Art. 12 des Gesetzes Nr. 152-FZ aus. Schränken Sie bei festgestellter unrechtmäßiger Übermittlung diese ein und vereinbaren Sie eine zulässige Architektur.
  9. Schutz von Kontakten und ärztlicher Schweigepflicht in der Analytik. Technische Prüfung Verhindern Sie, dass Telefonnummer, Name und Inhalt der Anfrage in die URL, Zielparameter, Sitzungsaufzeichnungen und Drittanbieter-Widgets gelangen. Überprüfen Sie die Feldmaskierung, die gewählten Verarbeitungsgrundlagen und die Funktionsweise des Cookie-Banners. Bewerten Sie Ereignisse bezüglich sensibler Leistungen zusammen mit den Besucherkennungen.
  10. Auftragsverarbeitung an Auftragnehmer. Obligatorisch Bestimmen Sie die Rolle externer Dienste und den Zugriff auf Anfragen. Wenn ein Auftragnehmer Daten im Auftrag der Klinik verarbeitet, gestalten Sie die Bedingungen gemäß Teil 3 Art. 6 des Gesetzes Nr. 152-FZ: Ziele, Datenzusammensetzung, Vorgänge, Vertraulichkeit, Sicherheit und Pflichten der Parteien.
  11. HTTPS/TLS, Zugang zur CMS und Backups. Technische Prüfung Überprüfen Sie die gesicherte Verbindung der Formulare, die Aktualität des Zertifikats, die Rechte der Mitarbeiter und den Schutz des Admin-Bereichs vor Passwort-Erraten. Beauftragen Sie Verantwortliche für CMS-Updates, Backups und Wiederherstellung. Kontrollieren Sie den Zugriff auf Protokolle und Antrags-Exporte.

Block D. Medizinische Werbung gemäß 38-FZ: Warnhinweise, Kennzeichnung und Versprechen — Punkte 33–36

Überprüfen Sie Art. 18.1 und 24 des Gesetzes Nr. 38-FZ unter Berücksichtigung des Objekts und des Werbeformats. Die Informationsseite und das Werbekreativ können einen unterschiedlichen Ansatz erfordern.

  1. Russische Sprache und verständliche Dienstleistungsbezeichnungen. Obligatorisch Überprüfen Sie die obligatorischen Informationen für den Patienten in russischer Sprache. Bewerten Sie für Check-up, Anti-Age, Lifting und andere Fremdwörter die Notwendigkeit einer Erläuterung oder Übersetzung unter Berücksichtigung der geltenden Regeln und Ausnahmen. Der Handelsname darf den Inhalt der medizinischen Dienstleistung nicht verbergen.
  2. Referenzinformationen und Kennzeichnung von Internetwerbung. Nach Art der Platzierung Bewerten Sie Inhalt und Hervorhebungsweise des Materials gemäß Gesetz Nr. 38-FZ. Katalog, Aktionen auf der eigenen Website, durchgehendes Pop-up und Werbung eines Drittanbieters erfordern eine Prüfung im jeweiligen Kontext. Bestimmen Sie für Material mit Anzeichen von Internetwerbung die Pflichten gemäß Art. 18.1, einschließlich Kennzeichnung und Buchführung.
  3. Warnhinweis zu Kontraindikationen. Für die Werbung medizinischer Leistungen Überprüfen Sie die Warnung gemäß Art. 24 Abs. 7 des Gesetzes Nr. 38-FZ. Für eine normale grafische Internet-Platzierung – mindestens 5 % der Werbefläche; für Video- und andere Formate gelten eigene Bedingungen und Ausnahmen. Der Text muss auf einem realen mobilen Banner lesbar sein.
  4. Ergebnisversprechen, Sicherheit und Werbebewertungen. Nach Werbeobjekt Überprüfen Sie die Glaubwürdigkeit der Versprechen „100% Ergebnis“, „in einem Besuch“, „ohne Komplikationen“ und „schmerzfrei“. Berücksichtigen Sie die Einschränkungen, die für das spezifische Objekt der medizinischen Werbung gelten, einschließlich Verweisen auf Heilungsfälle und Dankesschreiben. Stützen Sie sich auf überprüfbare Informationen über Ausstattung, Qualifikation und die Art der Leistungserbringung.

Kontrollschema: Wie der Patientenantrag die Klinik erreichen sollte

Unten ist ein Beispiel für einen Pfad für ein Rückrufformular ohne Erfassung eines medizinischen Fragebogens. Verarbeitungsorte und Schutzmaßnahmen werden für die gesamte Kette geprüft.

  1. LandingpageDienstleistung, Preis, Bedingungen
  2. FormularErforderliche Felder und Rechtsgrundlage der Verarbeitung
  3. ProzessorHTTPS, Prüfung und Datenspeicherung in der RF
  4. CRM / MISZugriff für verantwortliche Mitarbeiter
  5. RegistraturErhalt der Anfrage und Kontakt zum Patienten

Prüfen Sie separat die Abzweigungen: Werbepixel, Webvisor, Chats, E-Mail und Benachrichtigungen. Kontakte und der Inhalt der Anfragen dürfen nicht unkontrolliert in diese Kanäle gelangen.

Die ersten drei Minuten der Prüfung: Was Eigentümer und Vermarkter tun können

Beginnen Sie mit der Landingpage für Werbung. Diese Schritte helfen dabei, offensichtliche Fehler zu erkennen; den technischen Teil gehen Sie gemeinsam mit dem Entwickler durch.

  1. Öffnen Sie die Website auf einem Smartphone in einem privaten Fenster. Finden Sie den Preis, die vollständige Preisliste und die Dokumente. Prüfen Sie, ob die Buchungsschaltfläche überlagert ist, ob der Warnhinweis auf einem Werbebanner lesbar ist und ob die Zustimmungskontrollkästchen leer sind.
  2. Überprüfen Sie externe Verbindungen. Öffnen Sie am Computer das Netzwerk-Tab („Network“) in den Entwicklertools. Beschränken Sie sich nicht nur auf Fetch/XHR: Daten können über Bilder, Beacons und WebSockets übertragen werden.
  3. Cookie-Auswahl prüfen. Vergleichen Sie das Laden vor der Auswahl, nach der Ablehnung optionaler Ressourcen und nach der Zustimmung. Stellen Sie das Verhalten den erklärten Zielen und Verarbeitungsgrundlagen gegenüber.
  4. Senden Sie eine abgestimmte Testanfrage. Warnen Sie den Administrator, verwenden Sie fiktive Daten ohne Diagnosen und Dokumente. Prüfen Sie den Eingang der Anfrage, die Adresszeile und die Analytik-Parameter. Verwenden Sie keine fremden Telefonnummern.

Kontrolltabelle für die Leitung: Fehler und Abnahmekriterien

Website-ElementHäufiger FehlerWas zu korrigieren istWie das Ergebnis abgenommen wird
LizenzDer alte Papierscan weicht von den aktuellen Informationen ab.Rechnungsdaten, Status, Adressen und Registerarbeiten abstimmen.Öffnen Sie den E-RUL-Eintrag und prüfen Sie den QR-Code des aktuellen Auszugs.
EinwilligungEin Häkchen „für alles“ ist bereits gesetzt.Grundlagen bestimmen; verwendete Zustimmung und freiwilliges Marketing separat gestalten.Die eigenständige Handlung des Patienten und das Speichern seiner Bestätigung prüfen.
Online-BuchungEin gewöhnliches Kontaktformular sammelt Symptome und Laborwerte.Die für den ersten Kontakt notwendigen Felder belassen; medizinische Daten in einen separat geprüften Prozess auslagern.Formulare und Netzwerkanfragen durchlaufen; den Eingang des Antrags bei der Klinik bestätigen.
PreislisteNur Preis „ab“ und Name des Komplexes ohne Inhalt.Zusammensetzung, Preisbedingungen und die vollständige aktuelle Preisliste in Rubel anzeigen.Fünf Positionen mit dem Kliniksystem und den Leistungsseiten abgleichen.
ZugänglichkeitDer Button ändert den Hintergrund, aber das Formular bleibt unzugänglich.Skalierung, Kontrast, Beschriftungen und Tastatursteuerung korrigieren.Wiederholen Sie den Buchungspfad mit vergrößertem Text und ohne Maus.

Schlüsselfertiges Audit und Nachbesserung der Klinik-Website bei STARCODE

Die Arbeit lässt sich bequem in Phasen unterteilen: Zuerst kritische Datenübertragungen und Formularfehler einschränken, dann Dokumente, Preise und Verfügbarkeit abstimmen. Zusammensetzung und Fristen legen wir nach Einsicht in die Website, CMS, Filialen und Integrationen fest.

  1. Wir schließen vorrangige Risiken von Formularen und Daten. Wir prüfen Felder, Grundlagen, Einwilligungen, Datenschutzrichtlinie und Skripte von Drittanbietern. Wir korrigieren den Handler und unnötige Übermittlungen an die Analytik.
  2. Wir bringen die Informationen über die Klinik in Ordnung. Nach bestätigten Daten aktualisieren wir Arztprofile, Lizenzinformationen, Verträge, Zahlungsmethoden und obligatorische Links. Die Klinik bestätigt die Echtheit der Dokumente.
  3. Wir gleichen Preisliste, Werbung und Verfügbarkeit ab. Wir stimmen die Leistungsseiten mit dem Preisverzeichnis ab, prüfen Werbeformulierungen und Warnungen, testen die Schnittstelle und den Eingang von Anträgen im CRM.

Die Abnahme ist der funktionierende Patientenpfad: ein klares Angebot, ein zugängliches Formular, eine abgestimmte Datenverarbeitung und ein erhaltener Antrag. Korrekturen im Bericht müssen auf der Website bestätigt werden.

Vertrauen Sie die Prüfung und Implementierung einem Team an

Wählen Sie ein Format für Ihre Aufgabe. Auf der Leistungsseite können Sie Inhalt, Kosten und Arbeitsbedingungen vergleichen.

  • Express-Diagnostik: Erstüberprüfung der Formulare, Tracker, Lizenz und grundlegenden Abschnitte.
  • Vollständiges Audit mit Leistungsbeschreibung: Anmerkungen zu Seiten, Dokumenten und technischem Aufbau mit einem Korrekturplan.
  • Schlüsselfertige Implementierung: Nachbearbeitung des vereinbarten Umfangs auf Ihrem CMS und Überprüfung des Ergebnisses.

Verwenden Sie für eine separate vorläufige Bewertung der Datenverarbeitung Risikorechner gemäß 152-FZ. Die Anwendbarkeit von Normen, die Verantwortung und der Umfang der Korrekturen werden durch die Tätigkeit und die tatsächlichen Prozesse der Klinik bestimmt.

Normative Primärquellen

Quellen überprüft .

Anwendbarkeit von Normen und Haftung hängen von der Tätigkeit, der Datenzusammensetzung und den Umständen des Verstoßes ab. Prüfen Sie vor Änderungen die aktuelle Fassung des Dokuments.

Besuche: 7
Gelesen: 4
Im letzten Monat: 6
Medizinische Website schlüsselfertig

Wir bringen die Klinik-Website in Ordnung: prüfen, implementieren, testen

Hinterlassen Sie die Website-Adresse und erzählen Sie etwas über die Klinik. Wir prüfen die ursprüngliche Aufgabe und stimmen den Umfang ab: Dokumente, Arztprofile, Formulare, Datenverarbeitung und Ergebnisabnahme.