Exigences pour le site d'une clinique médicale en 2026 : 36 points de contrôle selon l'ordonnance n° 118n du ministère de la Santé, le décret n° 659 et la loi 152-FZ pour le propriétaire d'une entreprise médicale

Vous investissez dans le marketing médical, amenez des patients sur le site et attendez la prise de rendez-vous avec les médecins. Mais que voit le patient une seconde avant d'envoyer le formulaire : une liste de prix à jour, des informations sur la licence et des conditions de rendez-vous claires — ou un vieux PDF, un bouton pour les malvoyants qui ne fonctionne pas et une case « J'accepte tout » ?

Pour le propriétaire d'une clinique, l'ordre sur le site fait partie de la gestion de l'entreprise. Les prix, les documents, les fiches des médecins et le fonctionnement des formulaires doivent correspondre à ce qui se passe réellement à la clinique. Cela aide le patient à choisir un service, l'administrateur à traiter la demande et le responsable à contrôler les informations obligatoires et le traitement des données.

Vérifiez le site de l'organisation médicale avant d'augmenter le budget publicitaire. Ci-dessous — 36 points de contrôle pour le propriétaire, le médecin-chef et le marketeur: que vérifier avec les RH, quelle tâche confier au développeur et comment valider le résultat. Basé sur l'arrêté du Ministère de la Santé n° 118n, les règles des services payants n° 659, les lois n° 152-FZ, n° 323-FZ et n° 38-FZ.

STARCODE prend en charge tout le cycle de vérification et de modifications techniques : nous réalisons l'audit, établissons le plan, corrigeons les formulaires de rendez-vous en ligne et les pages, configurons le routage des demandes et vérifions le résultat. Regardez la composition des travaux et les options pour remettre le site de la clinique en ordre.

La base juridique est détaillée dans l'article de synthèse sur les exigences pour le site d'une organisation médicale en 2026. Voici une vérification appliquée : de la licence ERUL à la demande reçue dans la CRM.

Comment les sites des organisations médicales sont vérifiés : consultation à distance, registres et plaintes des patients

Pour identifier une partie des problèmes sur le site, une visite à la clinique n'est pas requise : les informations publiées sont accessibles à distance. Cependant, cela ne signifie pas que toutes les vérifications sont automatisées ou que chaque écart se transforme immédiatement en amende.

• Consultation à distance. Dans le cadre des mesures prévues par la loi sans interaction, l'organisme peut étudier les informations publiées. Vérifiez le site comme si un patient ou un inspecteur l'ouvrait pour la première fois.
• Vérification avec les documents et les registres. Comparez les informations de la licence avec le registre unifié, les coordonnées avec le registre d'État des personnes morales/entrepreneurs, les données des médecins avec les documents du personnel et les informations disponibles dans le système fédéral de gestion des ressources médicales (FRMR). Ne remplacez pas la vérification du statut par un beau scan.
• Vérification du traitement des données. Le texte de la Politique de données personnelles doit correspondre au fonctionnement des formulaires, widgets et analyses. Incluez dans l'audit technique les requêtes du navigateur, le gestionnaire de demandes et les transferts aux sous-traitants.
• Demande du patient. Des prix, conditions de paiement et préparations aux examens incohérents peuvent devenir un motif de plainte. La tâche du responsable est d'éliminer les écarts à l'avance et d'assurer une procédure de demande claire.

Trois normes principales : n° 118n, règles n° 659 et 152-FZ

Pour la matrice, nous utilisons arrêté du ministère de la Santé n° 118n, règles des services payants n° 659 et loi n° 152-FZ. Les points obligatoires et conditionnels ci-dessous sont séparés selon leur applicabilité.

Quatre violations fréquentes : là où les patients sont perdus et où les plaintes surviennent

Audit express : six points critiques pour le responsable et le médecin-chef

Commencez par ces nœuds. Ils relient les documents publiés, les actions du patient et le travail de l'équipe de la clinique.

Bloc A. Informations sur la clinique selon la n° 118n : licence, médecins et accessibilité — points 1–12

L'ordonnance n° 118n du ministère russe de la Santé du 13.03.2025 est en vigueur à partir du 1er septembre 2025 en remplacement de la n° 956n. Rassemblez les informations dans la section accessible « Sur l'organisation médicale » et vérifiez leur applicabilité aux activités de votre clinique.

1. Dénomination complète de l'organisation médicale, OGRN et INN. Obligatoire Indiquez la raison sociale complète et abrégée de la personne morale ou de l'auto-entrepreneur, les informations d'enregistrement et les renseignements applicables sur les fondateurs. Vérifiez l'en-tête, le pied de page, la politique de protection des données personnelles et le modèle de contrat : le patient doit comprendre quelle organisation fournit le service.
2. Adresses des succursales de la clinique et plan d'accès. Obligatoire Publiez l'adresse juridique, les adresses des lieux de prestation de services médicaux, les téléphones de la réception, l'e-mail et l'itinéraire. Faites correspondre les lieux de prestation de services sous licence avec l'inscription au registre en vigueur ; ne confondez pas le bureau administratif avec l'adresse d'accueil des patients.
3. Structure de l'organisation médicale et organes de direction. Obligatoire Montrez les départements et subdivisions, la direction et les informations applicables sur les organes de gestion. Mettez à jour le nom complet et les postes du médecin-chef, du directeur et des chefs de service lors des changements de personnel.
4. Régime et horaire de travail de la clinique. Obligatoire Indiquez les heures d'ouverture de l'organisation médicale et de ses succursales en semaine, le week-end et les jours fériés. Coordonnez les informations sur le site web, sur l'enseigne, sur les cartes et auprès de l'administrateur afin que le patient ne se retrouve pas devant une porte close.
5. Horaires de réception personnelle des citoyens par la direction. Obligatoire Affichez les jours et heures de réception par le directeur ou les personnes autorisées, le téléphone de contact et l'email pour les réclamations. Vérifiez que la méthode indiquée permet réellement de contacter le personnel responsable.
6. Contacts des organismes de contrôle. Obligatoire Vérifiez les noms, adresses et téléphones de l'autorité régionale de santé, des organes territoriaux de Roszdravnadzor et de Rospotrebnadzor. Ne copiez pas les contacts du modèle de site d'une autre région.
7. Fiches des professionnels de santé et accréditation. Obligatoire Pour les professionnels de santé, vérifiez le nom complet, le poste, la formation, l'organisation et l'année de délivrance du document, la spécialité et la qualification, les informations sur l'accréditation ou le certificat et la date d'expiration, les horaires de travail et de réception. Comparez les données avec les documents RH et les informations FRMR accessibles à la clinique. Affichez les informations nécessaires ; excluez les données inutiles des scans, y compris le passeport et le SNILS.
8. Informations sur la licence médicale et extrait du registre unifié des licences. Obligatoire Indiquez le numéro d'enregistrement, la date de délivrance, l'autorité de délivrance de la licence et les détails des travaux autorisés. Vérifiez le statut et les adresses dans le registre. Un moyen pratique de confirmation est un extrait électronique actuel du registre avec un code QR lisible ; un ancien scan ne montre pas l'état actuel de l'enregistrement.
9. Prise de rendez-vous pour la première consultation et préparation aux examens. Par profil de clinique Décrivez la procédure de prise de rendez-vous pour une consultation et un diagnostic. Ajoutez des mémos sur la préparation aux examens que vous effectuez : échographie, IRM, scanner, endoscopies, analyses. En cas d'hospitalisation, vérifiez les règles et les documents nécessaires.
10. Droits des patients, programme de garanties d'État et listes de médicaments. Compte tenu de l'activité Affichez les informations sur les droits des citoyens, la procédure et les conditions de prestation des soins dans le cadre du programme de garanties de l'État et du programme territorial. Vérifiez les listes de médicaments applicables et l'actualité des documents. L'information sur les soins gratuits ne se limite pas à la participation de la clinique au régime d'assurance maladie obligatoire (OMS).
11. Offres d'emploi et évaluation indépendante de la qualité. Compte tenu de l'activité Mettez à jour les informations sur les postes vacants. Vérifiez l'applicabilité des exigences relatives à l'évaluation indépendante de la qualité, à la publication des résultats et à l'enquête auprès des bénéficiaires de services conformément à l'arrêté n° 118n et à la législation sur la santé ; ne la définissez pas uniquement par la présence d'un contrat d'assurance médicale obligatoire (OMS).
12. Accessibilité du site pour les personnes malvoyantes. Obligatoire Vérifiez l'agrandissement du texte sans chevauchement, le contraste, les descriptions textuelles des images importantes et la possibilité de naviguer et de remplir le formulaire au clavier. Utilisez la norme GOST R 52872-2019 comme référence pour la vérification technique. Le bouton avec des lunettes doit aider le patient à utiliser le site.

Bloc B. Services payants selon la n° 659 : liste de prix, contrats et paiement en ligne — points 13–21

Fondement — Décret du Gouvernement de la Fédération de Russie du 30.05.2026 n° 659. La tâche du propriétaire est d'harmoniser les pages de services, la liste de prix, les conditions de paiement et le contrat avec le patient.

13. Conformité des services sur le site avec la licence du registre unifié. Obligatoire Comparez les directions et les travaux proposés à chaque adresse avec la licence en vigueur. Si la clinique promeut la dentisterie pédiatrique, la cosmétologie ou l'anesthésiologie, vérifiez la liste des travaux correspondants sur le lieu de leur prestation ; le nom publicitaire du service ne remplace pas cette vérification.
14. Liste de prix en roubles et Nomenclature des services médicaux. Obligatoire Vérifiez les prix et les dénominations actuels en tenant compte de la Nomenclature en vigueur du ministère de la Santé. Pour les offres groupées telles que « Check-up santé des femmes » ou « Hygiène professionnelle clé en main », détaillez la composition. En cas de prix « à partir de », expliquez les conditions de calcul du montant et donnez accès à la liste de prix complète.
15. Modèles de contrats pour les services médicaux payants. Obligatoire Publiez des modèles de contrats lisibles selon les règles n° 659. Prenez en compte les variantes utilisées par la clinique : patient majeur, représentant légal de l'enfant, client et consommateur comme des personnes distinctes. Vérifiez les coordonnées et la date de la version.
16. Conditions de paiement et de remboursement des acomptes. Obligatoire Décrivez la procédure de calcul et les modes de paiement disponibles : espèces, cartes, SBP, assurance médicale volontaire (DMS) — selon les conditions réelles de la clinique. Précisez la procédure de délivrance du reçu et de traitement des remboursements. Alignez les formulations sur l'annulation de service avec la loi et les frais réellement engagés.
17. Liens vers les informations juridiques et les recommandations cliniques. Obligatoire Vérifiez, conformément aux règles n° 659, les liens vers le portail officiel d'informations juridiques et le rubriquage des recommandations cliniques du ministère de la Santé, ainsi que les informations sur les normes applicables. Ouvrez les liens depuis un téléphone : ils doivent mener à la ressource actuelle.
18. Information sur les soins médicaux gratuits. Obligatoire Vérifiez comment, avant la signature du contrat, le patient est informé de la possibilité d'obtenir les types et volumes de soins correspondants sans frais dans le cadre du programme de garanties de l'État. Le format de travail payant de la clinique n'annule pas l'information prévue par les règles.
19. Délais d'attente et avantages. Par situation Indiquez les délais d'attente applicables pour les soins et les conditions de prestation des services payants. Si des avantages ou des remises sont prévus pour certaines catégories de patients, expliquez les conditions et les documents justificatifs. Les délais indiqués dans la publicité, le contrat et lors de la prise de rendez-vous par l'administrateur doivent être cohérents.
20. Plaintes et délivrance de documents médicaux. Obligatoire Rendez compréhensibles la procédure de recours et de réclamations, les moyens d'obtenir des copies des documents médicaux, des extraits et des certificats de paiement des services. Vérifiez les pouvoirs du destinataire, les délais et la procédure de délivrance selon les normes applicables, y compris l'art. 22 de la loi 323-FZ.
21. Contrat à distance et paiement en ligne. En cas de formalisation à distance Si le contrat est conclu via le site, vérifiez la section VI des règles n° 659 : informations avant la signature, méthode de conclusion, paiement et confirmation au patient. La prise de rendez-vous en ligne pour un rappel n'équivaut pas en soi à un contrat de service payant ; la télémédecine nécessite une vérification distincte.

Bloc C. 152-FZ et secret médical : formulaires, consentements et routage des demandes — points 22–32

Les données de santé appartiennent à une catégorie spéciale selon article 10 de la loi n° 152-FZ. Le fait d'avoir recours à des soins médicaux est protégé par l'article 13 de la loi n° 323-FZ. Vérifiez la composition des données, la base juridique et les destinataires de la demande, et pas seulement la présence de documents.

22. Politique de traitement des données selon les processus de la clinique. Obligatoire Assurez l'accès à la Politique de données personnelles sur les pages de collecte de données. Indiquez les objectifs réels du site, la composition des données, les durées de conservation et les participants au traitement : hébergement, CRM, Système d'Information Médicale, call tracking, analytique. Le document doit correspondre au parcours réel de la demande.
23. Fondement du traitement et consentements distincts. Obligatoire Déterminez la base de traitement pour la prise de rendez-vous et d'autres objectifs conformément à l'article 6 de la loi n° 152-FZ. Lorsque le consentement est utilisé, formalisez-le séparément des documents confirmés selon l'article 9. Les SMS et e-mails publicitaires nécessitent une vérification de consentement distincte ; ne faites pas dépendre la prise de rendez-vous de l'abonnement aux promotions.
24. Cases à cocher vides et confirmation de l'action. Obligatoire Laissez les cases de consentement vides : le patient exprime sa décision lui-même. Si le consentement est la base, conservez la preuve de sa réception, l'heure et la version du texte. La présence d'une coche ne remplace pas le contenu du document et la forme de consentement requise par la loi.
25. Minimisation des champs de prise de rendez-vous en ligne. Obligatoire Pour demander un rappel, le nom et le téléphone suffisent généralement. Supprimez le questionnaire médical inutile : symptômes, diagnostics, fichiers d'analyses. Si la clinique a besoin de collecter des informations sur la santé, définissez séparément la base juridique, les exigences de consentement et le processus sécurisé ; un formulaire de contact classique ne le remplace pas.
26. Avis, histoires de traitement et photos des patients. Lors de la publication Vérifiez le consentement à la diffusion des données personnelles selon l'art. 10.1 de la loi 152-FZ, le régime du secret médical selon l'art. 13 de la loi 323-FZ et les bases de l'utilisation de l'image. Pour les créations publicitaires, tenez compte en outre des restrictions de la loi sur la publicité : le consentement du patient ne les annule pas.
27. Notification dans le registre des opérateurs Roskomnadzor. Obligatoire Vérifiez l'exécution de l'obligation de notification selon l'art. 22 de la loi 152-FZ et l'actualité des informations. Comparez les objectifs réels et les catégories de données, les systèmes d'information utilisés et les conditions de traitement déclarées avec le site et la Politique de protection des données personnelles.
28. Localisation des bases de données des citoyens de la Fédération de Russie. Obligatoire Vérifiez le respect de la partie 5 de l'art. 18 de la loi 152-FZ lors de la collecte via Internet. Établissez où sont effectués l'enregistrement, la systématisation, l'accumulation, le stockage, la mise à jour et l'extraction. Incluez dans la vérification le gestionnaire de formulaires, le CRM, le système d'information médicale et les sauvegardes ; l'adresse de l'hébergement russe ne décrit pas à elle seule toute la chaîne.
29. Transfert transfrontalier et services étrangers. En cas de transfert à l'étranger Vérifiez les chats étrangers, l'analyse, le CDN, les cartes, les tableaux cloud et les messageries : reçoivent-ils des données personnelles et dans quel pays. Avant tout transfert, remplissez les exigences applicables de l'art. 12 de la loi 152-FZ. En cas de transfert illégal détecté, limitez-le et convenez d'une architecture admissible.
30. Protection des contacts et du secret médical dans l'analytique. Vérification technique Excluez l'inclusion du téléphone, du nom complet et du contenu de la demande dans l'URL, les paramètres d'objectifs, l'enregistrement des sessions et les widgets tiers. Vérifiez le masquage des champs, les bases de traitement choisies et le fonctionnement de la bannière de cookies. Évaluez les événements relatifs à un service sensible avec les identifiants du visiteur.
31. Délégation du traitement aux prestataires. Obligatoire Déterminez le rôle des services externes et l'accès aux demandes. Lorsque le prestataire traite des données pour le compte de la clinique, formalisez les conditions selon la partie 3 de l'article 6 de la loi n° 152-FZ : objectifs, composition des données, opérations, confidentialité, sécurité et obligations des parties.
32. HTTPS/TLS, accès à la CMS et sauvegardes. Vérification technique Vérifiez la connexion sécurisée des formulaires, la validité du certificat, les droits des employés et la protection de l'administration contre les attaques par force brute. Désignez des responsables pour les mises à jour du CMS, la sauvegarde et la restauration. Contrôlez l'accès aux journaux et aux exportations de demandes.

Bloc D. Publicité médicale selon la 38-FZ : avertissements, marquage et promesses — points 33–36

Vérifiez les art. 18.1 et 24 de la loi 38-FZ en tenant compte de l'objet et du format de la publicité. La page d'information et la création publicitaire peuvent nécessiter une approche différente.

33. Langue russe et noms de services compréhensibles. Obligatoire Vérifiez les informations obligatoires pour le patient en langue russe. Pour Check-up, Anti-Age, Lifting et autres mots étrangers, évaluez la nécessité d'une explication ou d'une traduction en tenant compte des règles et exceptions en vigueur. Le nom commercial ne doit pas dissimuler la composition du service médical.
34. Informations de référence et marquage de la publicité Internet. Par nature de placement Évaluez le contenu et la manière de mettre en évidence le matériel selon la loi n° 38-FZ. Le catalogue, les promotions sur son propre site, le pop-up transversal et la publicité d'un fabricant tiers nécessitent une vérification dans un contexte spécifique. Pour le matériel présentant des signes de publicité sur Internet, déterminez les obligations selon l'article 18.1, y compris le marquage et la comptabilité.
35. Avertissement sur les contre-indications. Pour la publicité des services médicaux Vérifiez l'avertissement selon la partie 7 de l'art. 24 de la loi 38-FZ. Pour un placement graphique internet ordinaire — au moins 5% de la surface publicitaire ; les formats vidéo et autres ont leurs propres conditions et exceptions. Le texte doit être lisible sur une bannière mobile réelle.
36. Promesses de résultats, sécurité et avis publicitaires. Par objet publicitaire Vérifiez la véracité des promesses « résultat 100% », « en une visite », « sans complications » et « sans douleur ». Tenez compte des restrictions applicables à l'objet spécifique de la publicité médicale, y compris les références aux cas de guérison et les témoignages de gratitude. Appuyez-vous sur des informations vérifiables concernant l'équipement, les qualifications et les procédures de prestation de soins.

Schéma de contrôle : comment la demande du patient doit parvenir à la clinique

Ci-dessous, un exemple d'itinéraire pour un formulaire de rappel sans collecte de questionnaire médical. Les lieux de traitement et les mesures de protection sont vérifiés pour toute la chaîne.

1. 01Page de destinationService, prix, conditions
2. 02FormulaireChamps requis et base de traitement
3. 03ProcesseurHTTPS, vérification et enregistrement des données en Fédération de Russie
4. 04CRM / MISAccès des employés responsables
5. 05RéceptionDemande reçue et communication avec le patient

Vérifiez séparément les embranchements : pixels publicitaires, Webvisor, chats, e-mails et notifications. Les contacts et le contenu des demandes ne doivent pas finir dans ces canaux sans contrôle.

Les trois premières minutes de vérification : ce que le propriétaire et le responsable marketing peuvent faire

Commencez par une page de destination publicitaire. Ces étapes aident à remarquer les erreurs évidentes ; passez en revue la partie technique avec le développeur.

1. Ouvrez le site depuis un smartphone dans une fenêtre privée. Trouvez le prix, la liste de prix complète et les documents. Vérifiez si le bouton de prise de rendez-vous est masqué, si l'avertissement sur la bannière publicitaire est lisible et si les cases de consentement sont vides.
2. Regardez les connexions externes. Sur l'ordinateur, ouvrez Network (« Réseau ») dans les outils de développement. Ne vous limitez pas à Fetch/XHR : les données peuvent être transmises via des images, des balises et WebSocket.
3. Vérifiez la sélection des cookies. Comparez le chargement avant la sélection, après le refus des ressources non essentielles et après le consentement. Comparez le comportement avec les objectifs et les bases de traitement déclarés.
4. Envoyez une demande de test approuvée. Prévenez l'administrateur, utilisez des données fictives sans diagnostics ni documents. Vérifiez la réception de la demande, la barre d'adresse et les paramètres d'analyse. N'utilisez pas le téléphone d'une tierce personne au hasard.

Tableau de contrôle pour le responsable : erreurs et critères de réception

Audit et mise à niveau clé en main du site Web de la clinique par STARCODE

Il est pratique de travailler par étapes : d'abord limiter les transferts de données critiques et les erreurs de formulaires, puis valider les documents, les prix et l'accessibilité. Nous fixons la composition et les délais après avoir examiné le site, le CMS, les succursales et les intégrations.

1. Clôture des risques prioritaires liés aux formulaires et aux données. Nous vérifions les champs, les bases, les consentements, la Politique de données personnelles et les scripts tiers. Nous corrigeons le gestionnaire et les transferts inutiles vers l'analyse.
2. Nous mettons en ordre les informations sur la clinique. Selon les données confirmées, nous mettons à jour les fiches des médecins, les informations sur la licence, les contrats, les modes de paiement et les liens obligatoires. La clinique confirme l'authenticité des documents.
3. Nous vérifions les prix, la publicité et l'accessibilité. Nous harmonisons les pages de services avec la liste de prix, vérifions les formulations publicitaires et les avertissements, testons l'interface et l'arrivée des demandes dans le CRM.

Pour une évaluation préliminaire distincte du traitement des données, utilisez calculateur de risques selon la 152-FZ. L'applicabilité des normes, la responsabilité et le volume des correctifs sont déterminés par les activités et les processus réels de la clinique.