Cumplimiento normativo del sitio web de la clínica: cómo proteger el negocio contra bloqueos y multas de las autoridades supervisoras
El sitio web de una clínica médica moderna, odontología o centro de diagnóstico hace tiempo que dejó de ser solo una tarjeta de presentación. Hoy, para los órganos de supervisión, es una representación digital oficial de la organización médica, sujeta a un estricto control estatal por parte de tres agencias a la vez: de Roszdravnadzor, de Rospotrebnadzor y de Roskomnadzor, así como los órganos de la fiscalía.
Desde 1 de septiembre de 2026 entraron en vigor las nuevas Reglas para la prestación de servicios médicos de pago, aprobadas por Decreto del Gobierno de la Federación Rusa N.º 659 (que sustituyó las reglas anteriores). Al mismo tiempo, está vigente Orden del Ministerio de Salud de Rusia N.º 118n (que derogó definitivamente la obsoleta orden N.º 956n), así como las enmiendas endurecidas a la ley «Sobre datos personales» nº 152-FZ (incluida la ley n.º 156-FZ sobre consentimientos separados).
En este material, los expertos de STARCODE han reunido una lista de verificación técnica y jurídica exhaustiva: qué debe contener cada página de una clínica, cómo configurar correctamente las fichas de los médicos, la lista de precios, los formularios de reserva en línea y cómo proteger el negocio de los riesgos de órdenes y multas. Además, basándonos en estos requisitos, hemos lanzado el servicio auditoría y adecuación del sitio web de la clínica a la 152-FZ y al Ministerio de Salud con una calculadora interactiva de cálculo de riesgos.
Qué ha cambiado desde el 1 de septiembre de 2026
A partir del 1 de septiembre de 2026, rigen Decreto del Gobierno de la RF de 30.05.2026 N.º 659. Para el sitio web, es importante la información sobre el contratista y los servicios de los puntos 12–18, y en caso de contratación a distancia, también la sección VI:
- Contratos a distancia (sección VI, puntos 40–48): si el sitio tiene la posibilidad de pago en línea de una consulta, recepción de telemedicina o reserva con cargo a depósito, la clínica está obligada a publicar el formulario de contrato aprobado y las reglas de servicio a distancia antes de realizar el pago, y tras la conclusión, proporcionar al paciente una confirmación con el número o identificador del contrato.
- Disponibilidad de la lista de precios (puntos 12–18): está prohibido ocultar la composición de los servicios y las condiciones de su ejecución. Los precios deben indicarse estrictamente en rublos con desglose del nombre según la Nomenclatura de servicios médicos. Al utilizar un precio publicitario «desde», se debe incluir obligatoriamente junto al mismo un enlace a una lista de precios detallada con el alcance exacto de las manipulaciones.
- Información sobre la alternativa gratuita (punto 7): el paciente debe estar claramente informado antes de la celebración del contrato sobre la posibilidad de recibir asistencia médica similar de forma gratuita a través del programa OMS dentro del marco de las garantías estatales territoriales.
Lo que obligatoriamente debe estar en el sitio web de la clínica
La composición de la información se verifica según Orden del Ministerio de Salud de Rusia de 13.03.2025 N.º 118n, anexo n.º 1. Para comodidad del paciente, la información puede reunirse en una sección separada con navegación accesible; la lista también depende de la actividad de la organización:
- Nombre completo y abreviado de la entidad legal o nombre completo del empresario individual, OGRN, INN y domicilio legal.
- Plano de acceso, horario de trabajo, teléfonos de contacto y direcciones de correo electrónico de cada sucursal.
- Información sobre la licencia para actividades médicas: número de registro ERUL, fecha de emisión, código QR del extracto de Roszdravnadzor o extracto electrónico con firma digital cualificada.
- Información sobre la estructura de la clínica y los órganos de gobierno.
- Horario de recepción de ciudadanos por parte del director y personas autorizadas.
Orden del Ministerio de Salud N.º 118n: nuevos estándares en lugar de 956n
Orden del Ministerio de Salud N.º 118n está vigente desde el 1 de septiembre de 2025. El anexo n.º 1 describe la composición de la información, el anexo n.º 2 describe los requisitos para su publicación y disponibilidad:
- Versión para personas con discapacidad visual: es obligatorio un botón de cambio a un modo especial para personas con discapacidad visual según GOST R 52872-2019 (cambio de tamaño de fuente, contraste, esquema de color y desactivación de gráficos de fondo).
- Mapa del sitio y búsqueda general: el anexo n.º 2 (punto 2) obliga expresamente a contar con un mapa del sitio y una búsqueda general funcional en todas las secciones del recurso.
- Evaluación de la calidad de los servicios: el punto 7 del anexo n.º 2 prevé la posibilidad técnica de realizar encuestas en línea a los pacientes sobre la calidad de las condiciones de prestación de servicios médicos.
- Información sobre los derechos de los pacientes: extractos de la ley n.º 323-FZ «Sobre los fundamentos de la protección de la salud de los ciudadanos en la Federación Rusa», procedimiento de preparación para estudios y contactos actuales de los organismos de control.
Médicos, formación y acreditación: cómo configurar la ficha
Para cada profesional médico que realiza consultas, se publica obligatoriamente información estructurada (párrafo 6 del anexo N.º 1 a la orden N.º 118n):
- Nombre completo, cargo ocupado y especialidad según el diploma.
- Nivel de formación profesional, nombre de la organización emisora, año de finalización.
- Información sobre el certificado del especialista o la acreditación periódica (número, especialidad, fecha de vencimiento).
- Horario de trabajo y horas de consulta ambulatoria del médico.
Consejo importante: para cumplir con el cumplimiento normativo es suficiente un bloque de texto ordenado con los datos de registro. No se requiere publicar escaneos de diplomas y pasaportes; esto crea riesgos directos de divulgación excesiva de datos personales de los empleados.
Requisitos de la 152-FZ para sitios médicos y formularios de registro
La información de salud pertenece a categorías especiales de datos según artículo 10 de la ley № 152-FZ. La composición de la solicitud, el propósito y la base del procesamiento deben evaluarse por separado: no todos los formularios de devolución de llamada contienen información de salud, pero los diagnósticos, análisis y descripción del tratamiento requieren una verificación especial.
Conclusión práctica de STARCODE: no recopile información de salud en un formulario de devolución de llamada normal sin necesidad. Si es necesaria, defina de antemano la base del procesamiento, la forma de consentimiento requerida, el círculo de destinatarios y las medidas de protección. El tipo de responsabilidad depende de la violación real.
Formularios de registro de pacientes: reglas de casillas de verificación según la ley n.º 156-FZ
A partir del 1 de septiembre de 2025, artículo 9 de la ley n.º 152-FZ requiere obtener el consentimiento por separado de otros documentos confirmados o firmados. Primero se define la base legal para el procesamiento; si es el consentimiento, su contenido y método de obtención deben cumplir con el propósito y la forma requerida por la ley.
Reglas clave para los formularios en el sitio web de la clínica:
- Minimización de campos: para una solicitud de llamada de retorno, son suficientes los campos «Nombre» y «Teléfono». No coloque en el formulario abierto campos para la descripción del diagnóstico, síntomas o adjuntar análisis sin un cifrado especializado.
- Casilla de verificación no marcada: la casilla de verificación de consentimiento debe estar vacía por defecto; el usuario debe marcarla de forma consciente y voluntaria.
- Consentimientos separados: el consentimiento para el tratamiento de datos de contacto y el consentimiento para SMS/boletines publicitarios deben ser dos puntos independientes con casillas de verificación separadas.
- Disponibilidad de documentos: parte 2 del artículo 18.1 de la ley № 152-FZ requiere proporcionar acceso a la política, incluyendo las páginas de recolección de datos. Los enlaces disponibles junto al formulario ayudan a cumplir este requisito; la ausencia de recarga es una cuestión de usabilidad de la interfaz, no una norma legal independiente.
Cookie, Yandex Metrica y píxeles publicitarios
Los contadores de análisis web (Yandex Metrica, píxeles de redes sociales) registran direcciones IP, identificadores de dispositivos (Client ID) y el historial de páginas visitadas. Si el usuario estudia la página de tratamiento de una enfermedad específica, estos datos se vinculan a su perfil digital.
Solución STARCODE: verificamos qué datos reciben los contadores y bajo qué base. Si se utiliza el consentimiento, retrasamos el inicio de los rastreadores correspondientes hasta la elección del visitante. Parte 5 del artículo 18 de la ley n.º 152-FZ establece requisitos para las bases de datos de ciudadanos de la Federación Rusa durante la recopilación, con las excepciones previstas por la ley; esto no es un requisito universal sobre la colocación de toda la estática del sitio. La obligación de notificación y las excepciones se verifican según artículo 22.
Infracciones típicas de los sitios web de clínicas y multas del Código de Infracciones Administrativas de la Federación de Rusia
A continuación, se presentan las posibles composiciones de infracciones y referencias de sanciones para personas jurídicas. Según artículo 13.11 del Código de Infracciones Administrativas de la Federación Rusa, la ausencia de consentimiento escrito obligatorio y otras infracciones de procesamiento son infracciones diferentes. La calificación específica se establece según las circunstancias; la ausencia de un elemento separado del sitio no determina, por sí sola, la multa.
| № | Infracción detectada | Artículo del Código de Infracciones Administrativas de la Federación Rusa | Multa para personas jurídicas |
|---|---|---|---|
| 1 | Procesamiento sin una base legal prevista o incompatible con los fines de la recolección | parte 1 del art. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Ausencia de consentimiento escrito obligatorio (cuando la ley requiere forma escrita) | parte 2 del art. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Reincidencia en el incumplimiento de los requisitos de consentimiento escrito obligatorio | parte 2.1 del art. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Ausencia de extracto del ERUL con código QR de la licencia | parte 3 del art. 14.1 / parte 1 del art. 14.8 | 30 000 – 40 000 ₽ (o desde 5 000 ₽) |
| 5 | Información incompleta sobre la acreditación y el horario de los médicos | parte 3 del art. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Ausencia de versión para personas con discapacidad visual según GOST R 52872-2019 | art. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Ausencia de modelo de contrato y normas según PP RF N.º 659 | parte 1 del art. 14.8 | advertencia o 5 000 – 10 000 ₽ |
| 8 | No se indica el programa de garantías estatales de atención médica gratuita | parte 1 del art. 14.5 | 30 000 – 40 000 ₽ |
💡 Evalúe los riesgos de multas de su sitio web en 60 segundos:
En la página del servicio hay una herramienta interactiva: marque los parámetros clave de su sitio web y calcule al instante su nivel de vulnerabilidad ante Roskomnadzor y el Ministerio de Salud.
Calcular los riesgos de la clínica con la calculadora en línea →Lista de verificación: revise su sitio web en 5 minutos
Verificación rápida express:
¿No quiere verificar manualmente?
El análisis de sitios médicos muestra: la mayoría de las clínicas tienen al menos 2–3 vulnerabilidades críticas que conllevan riesgos directos de órdenes judiciales durante la supervisión de Roskomnadzor o la fiscalización de la fiscalía.
En la página del servicio Adecuación del sitio web de una clínica a la 152-FZ y a los requisitos del Ministerio de Salud puede obtener un cálculo rápido gratuito de vulnerabilidades o solicitar una implementación integral llave en mano (desde el rediseño de formularios y el bloqueo de cookies hasta la emisión del ERUL y el conjunto de documentos).
Fuentes normativas originales
Fuentes verificadas .
- Decreto del Gobierno de la RF de 30.05.2026 N.º 659 — Reglas de servicios médicos pagados: puntos 7, 12–18 y sección VI; vigentes desde el 1 de septiembre de 2026.
- Orden del Ministerio de Salud de Rusia de 13.03.2025 N.º 118n — Anexos n.º 1 y n.º 2: contenido y forma de la información en sitios médicos. Copia del texto del documento en el sitio del NMIC.
- Ley N.º 152-FZ, artículo 9: consentimiento para el procesamiento de datos — Diseño separado del consentimiento, confirmación de su recepción y casos de forma escrita obligatoria.
- Ley N.º 152-FZ, artículo 10: categorías especiales de datos — Datos de salud: restricciones de procesamiento y excepciones previstas por la ley.
- Ley N.º 152-FZ, artículo 18.1: obligaciones del operador — Medidas organizativas y acceso a la política de procesamiento de datos personales, incluyendo las páginas de su recolección.
- Ley N.º 152-FZ, artículo 18: recolección y localización de datos — Parte 5: requisitos para las bases de datos de ciudadanos de la Federación Rusa durante la recopilación, teniendo en cuenta las excepciones establecidas por la ley.
- Ley N.º 152-FZ, artículo 22: notificación a Roskomnadzor — Notificación antes del inicio del procesamiento; las excepciones se enumeran en la parte 2 del artículo.
- Código de Infracciones Administrativas de la RF, artículo 13.11: infracciones en el procesamiento de datos — Diferentes tipos de infracciones y sanciones; la parte 2 se refiere al consentimiento obligatorio en forma escrita.
La aplicabilidad de las normas y la responsabilidad dependen de la actividad, la composición de los datos y las circunstancias de la infracción. Antes de realizar cambios, verifique la edición vigente del documento.
