Cumplimiento normativo del sitio web de la clínica: cómo proteger el negocio contra bloqueos y multas de las autoridades supervisoras
El sitio web de una clínica médica moderna, odontología o centro de diagnóstico hace tiempo que dejó de ser solo una tarjeta de presentación. Hoy, para los órganos de supervisión, es una representación digital oficial de la organización médica, sujeta a un estricto control estatal por parte de tres agencias a la vez: de Roszdravnadzor, de Rospotrebnadzor y de Roskomnadzor, así como los órganos de la fiscalía.
Desde 1 de septiembre de 2026 entraron en vigor las nuevas Reglas para la prestación de servicios médicos de pago, aprobadas por Decreto del Gobierno de la Federación Rusa N.º 659 (que sustituyó las reglas anteriores). Al mismo tiempo, está vigente Orden del Ministerio de Salud de Rusia N.º 118n (que derogó definitivamente la obsoleta orden N.º 956n), así como las enmiendas endurecidas a la ley «Sobre datos personales» nº 152-FZ (incluida la ley n.º 156-FZ sobre consentimientos separados).
En este material, los expertos de STARCODE han reunido una lista de verificación técnica y jurídica exhaustiva: qué debe contener cada página de una clínica, cómo configurar correctamente las fichas de los médicos, la lista de precios, los formularios de reserva en línea y cómo proteger el negocio de los riesgos de órdenes y multas. Además, basándonos en estos requisitos, hemos lanzado el servicio auditoría y adecuación del sitio web de la clínica a la 152-FZ y al Ministerio de Salud con una calculadora interactiva de cálculo de riesgos.
Qué ha cambiado desde el 1 de septiembre de 2026
La innovación clave del otoño de 2026 es la entrada en vigor de Decretos del Gobierno de la Federación Rusa del 30.05.2026 n.º 659. El documento regula las reglas para la prestación de servicios de pago, la celebración de contratos a distancia y establece requisitos estrictos para la transparencia de los precios:
- Contratos a distancia (sección VI, puntos 40–48): si el sitio tiene la posibilidad de pago en línea de una consulta, recepción de telemedicina o reserva con cargo a depósito, la clínica está obligada a publicar el formulario de contrato aprobado y las reglas de servicio a distancia antes de realizar el pago, y tras la conclusión, proporcionar al paciente una confirmación con el número o identificador del contrato.
- Disponibilidad de la lista de precios (puntos 12–18): está prohibido ocultar la composición de los servicios y las condiciones de su ejecución. Los precios deben indicarse estrictamente en rublos con desglose del nombre según la Nomenclatura de servicios médicos. Al utilizar un precio publicitario «desde», se debe incluir obligatoriamente junto al mismo un enlace a una lista de precios detallada con el alcance exacto de las manipulaciones.
- Información sobre la alternativa gratuita (punto 7): el paciente debe estar claramente informado antes de la celebración del contrato sobre la posibilidad de recibir asistencia médica similar de forma gratuita a través del programa OMS dentro del marco de las garantías estatales territoriales.
Lo que obligatoriamente debe estar en el sitio web de la clínica
La estructura del sitio de una organización médica debe contener una sección aislada «Información sobre la organización médica» (a menudo colocada en una página separada con un enlace en el menú principal y el pie de página). De acuerdo con el anexo n.º 1 a la Orden n.º 118n, los elementos obligatorios incluyen:
- Nombre completo y abreviado de la entidad legal o nombre completo del empresario individual, OGRN, INN y domicilio legal.
- Plano de acceso, horario de trabajo, teléfonos de contacto y direcciones de correo electrónico de cada sucursal.
- Información sobre la licencia para actividades médicas: número de registro ERUL, fecha de emisión, código QR del extracto de Roszdravnadzor o extracto electrónico con firma digital cualificada.
- Información sobre la estructura de la clínica y los órganos de gobierno.
- Horario de recepción de ciudadanos por parte del director y personas autorizadas.
Orden del Ministerio de Salud N.º 118n: nuevos estándares en lugar de 956n
La orden del Ministerio de Salud de Rusia del 13.03.2025 n.º 118n regula tanto el contenido informativo como las funciones técnicas del recurso oficial:
- Versión para personas con discapacidad visual: es obligatorio un botón de cambio a un modo especial para personas con discapacidad visual según GOST R 52872-2019 (cambio de tamaño de fuente, contraste, esquema de color y desactivación de gráficos de fondo).
- Mapa del sitio y búsqueda general: el anexo n.º 2 (punto 2) obliga expresamente a contar con un mapa del sitio y una búsqueda general funcional en todas las secciones del recurso.
- Evaluación de la calidad de los servicios: el punto 7 del anexo n.º 2 prevé la posibilidad técnica de realizar encuestas en línea a los pacientes sobre la calidad de las condiciones de prestación de servicios médicos.
- Información sobre los derechos de los pacientes: extractos de la ley n.º 323-FZ «Sobre los fundamentos de la protección de la salud de los ciudadanos en la Federación Rusa», procedimiento de preparación para estudios y contactos actuales de los organismos de control.
Médicos, formación y acreditación: cómo configurar la ficha
Para cada profesional médico que realiza consultas, se deben publicar obligatoriamente datos estructurados (punto 3 del anexo n.º 1 a la orden n.º 118n):
- Nombre completo, cargo ocupado y especialidad según el diploma.
- Nivel de formación profesional, nombre de la organización emisora, año de finalización.
- Información sobre el certificado del especialista o la acreditación periódica (número, especialidad, fecha de vencimiento).
- Horario de trabajo y horas de consulta ambulatoria del médico.
Consejo importante: para cumplir con el cumplimiento normativo es suficiente un bloque de texto ordenado con los datos de registro. No se requiere publicar escaneos de diplomas y pasaportes; esto crea riesgos directos de divulgación excesiva de datos personales de los empleados.
Requisitos de la 152-FZ para sitios médicos y formularios de registro
Los sitios médicos se encuentran en una zona de mayor atención por parte de Roskomnadzor. La información sobre la reserva de citas con especialistas (oncólogo, narcólogo, psiquiatra, ginecólogo) revela el hecho de buscar asistencia médica y pertenece a las categorías especiales de datos personales sobre el estado de salud (art. 10 de la Ley Federal N.º 152-FZ).
«Incluso la simple indicación del apellido del paciente y el nombre de la especialidad del médico en un formulario web revela el hecho de buscar atención médica, lo cual constituye secreto médico. Cualquier fuga de tales datos conlleva sanciones agravadas de los organismos reguladores, multas basadas en el volumen de negocios y la suspensión administrativa de actividades».
Formularios de registro de pacientes: reglas de casillas de verificación según la ley n.º 156-FZ
Desde el 1 de septiembre de 2025 entró en vigor la Ley Federal nº 156-FZ, que prohibió expresamente unir el consentimiento para el tratamiento de datos personales con la oferta, las reglas de la clínica o los boletines informativos de marketing (art. 9 de la ley n.º 152-FZ).
Reglas clave para los formularios en el sitio web de la clínica:
- Minimización de campos: para una solicitud de llamada de retorno, son suficientes los campos «Nombre» y «Teléfono». No coloque en el formulario abierto campos para la descripción del diagnóstico, síntomas o adjuntar análisis sin un cifrado especializado.
- Casilla de verificación no marcada: la casilla de verificación de consentimiento debe estar vacía por defecto; el usuario debe marcarla de forma consciente y voluntaria.
- Consentimientos separados: el consentimiento para el tratamiento de datos de contacto y el consentimiento para SMS/boletines publicitarios deben ser dos puntos independientes con casillas de verificación separadas.
- Disponibilidad de documentos: el texto de la Política de tratamiento de datos personales (parte 2 del art. 18.1) y el texto del consentimiento mismo deben abrirse con un solo clic sin recargar la página.
Cookie, Yandex Metrica y píxeles publicitarios
Los contadores de análisis web (Yandex Metrica, píxeles de redes sociales) registran direcciones IP, identificadores de dispositivos (Client ID) y el historial de páginas visitadas. Si el usuario estudia la página de tratamiento de una enfermedad específica, estos datos se vinculan a su perfil digital.
Solución: la implementación de un banner de cookies que bloquea el inicio de rastreadores hasta que se presione explícitamente el botón «Aceptar» y permite retirar el consentimiento. Además, la base de datos de pacientes y el servidor del sitio deben estar físicamente localizados en el territorio de la Federación Rusa de acuerdo con parte 5 del art. 18 de la ley n.º 152-FZ, y la clínica debe estar inscrita en el registro de operadores de Roskomnadzor (art. 22).
Infracciones típicas de los sitios web de clínicas y multas del Código de Infracciones Administrativas de la Federación de Rusia
Según los resultados de las actividades de control de Roszdravnadzor, Rospotrebnadzor y el monitoreo de la fiscalía, las razones más frecuentes para órdenes y multas judiciales siguen siendo:
| № | Infracción detectada | Artículo del Código de Infracciones Administrativas de la Federación Rusa | Multa para personas jurídicas |
|---|---|---|---|
| 1 | Procesamiento de datos sin el consentimiento adecuado o incompatible con los fines de la recopilación | parte 1 del art. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Ausencia de consentimiento escrito obligatorio (cuando la ley requiere forma escrita) | parte 2 del art. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Reincidencia en la recopilación de datos personales | parte 2.1 del art. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Ausencia de extracto del ERUL con código QR de la licencia | parte 3 del art. 14.1 / parte 1 del art. 14.8 | 30 000 – 40 000 ₽ (o desde 5 000 ₽) |
| 5 | Información incompleta sobre la acreditación y el horario de los médicos | parte 3 del art. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Ausencia de versión para personas con discapacidad visual según GOST R 52872-2019 | art. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Ausencia de modelo de contrato y normas según PP RF N.º 659 | parte 1 del art. 14.8 | advertencia o 5 000 – 10 000 ₽ |
| 8 | No se indica el programa de garantías estatales de atención médica gratuita | parte 1 del art. 14.5 | 30 000 – 40 000 ₽ |
💡 Evalúe los riesgos de multas de su sitio web en 60 segundos:
En la página del servicio hay una herramienta interactiva: marque los parámetros clave de su sitio web y calcule al instante su nivel de vulnerabilidad ante Roskomnadzor y el Ministerio de Salud.
Calcular los riesgos de la clínica con la calculadora en línea →Lista de verificación: revise su sitio web en 5 minutos
Verificación rápida express:
¿No quiere verificar manualmente?
El análisis de sitios médicos muestra: la mayoría de las clínicas tienen al menos 2–3 vulnerabilidades críticas que conllevan riesgos directos de órdenes judiciales durante la supervisión de Roskomnadzor o la fiscalización de la fiscalía.
En la página del servicio Adecuación del sitio web de una clínica a la 152-FZ y a los requisitos del Ministerio de Salud puede obtener un cálculo rápido gratuito de vulnerabilidades o solicitar una implementación integral llave en mano (desde el rediseño de formularios y el bloqueo de cookies hasta la emisión del ERUL y el conjunto de documentos).
Fuentes normativas originales
- Decreto del Gobierno de la RF de 30.05.2026 N.º 659: puntos 7, 12–18 y sección VI.
- Orden del Ministerio de Salud de Rusia de 13.03.2025 N.º 118n: anexos N.º 1 y N.º 2.
- Ley Federal n.º 152-FZ «Sobre datos personales», artículo 9: consentimiento independiente y forma escrita.
- Ley N.º 152-FZ, artículo 10: categorías especiales de datos personales sobre el estado de salud.
- Ley N.º 152-FZ, artículo 18.1: deberes del operador y acceso a la política de tratamiento de datos.
- Ley N.º 152-FZ, artículo 18: recopilación de datos y localización física de las bases de datos en la Federación Rusa.
- Ley N.º 152-FZ, artículo 22: notificación a Roskomnadzor sobre el tratamiento de datos personales.
- Artículo 13.11 del Código de Infracciones Administrativas de la Federación de Rusia: infracciones administrativas en el ámbito de los datos personales.