Exigences pour le site web d'une organisation médicale à partir du 1er septembre 2026 : check-list complète pour la clinique

Le site d'une clinique médicale moderne, d'un cabinet dentaire ou d'un centre de diagnostic a depuis longtemps cessé d'être une simple carte de visite. Aujourd'hui, pour les organes de contrôle, c'est une représentation numérique officielle d'une organisation médicale, soumise au contrôle strict de l'État par trois agences à la fois : de Roszdravnadzor, de Rospotrebnadzor et de Roskomnadzor, ainsi que des organes du parquet.

C 1 septembre 2026 sont entrées en vigueur les nouvelles Règles de fourniture de services médicaux payants, approuvées Décret du gouvernement de la Fédération de Russie n° 659 (remplaçant les anciennes règles). En même temps, il est en vigueur Arrêté du ministère de la Santé de Russie n° 118n (ayant définitivement abrogé l'arrêté obsolète n° 956n), ainsi que les amendements durcis à la loi « Sur les données personnelles » n° 152-FZ (y compris la loi n° 156-FZ sur les consentements séparés).

Dans ce document, les experts de STARCODE ont rassemblé une liste de contrôle technique et juridique exhaustive : ce que chaque page de clinique doit contenir, comment remplir correctement les fiches des médecins, la liste de prix, les formulaires de prise de rendez-vous en ligne et comment protéger l'entreprise contre les risques de prescriptions et d'amendes. Sur la base de ces exigences, nous avons également lancé un service d'audit et de mise en conformité du site Web de la clinique avec la loi 152-FZ et le ministère de la Santé avec un calculateur interactif d'évaluation des risques.

Ce qui a changé depuis le 1er septembre 2026

À partir du 1er septembre 2026, les Décret du Gouvernement de la Fédération de Russie du 30.05.2026 n° 659 s'appliquent. Les informations sur le prestataire et les services des points 12 à 18 sont importantes pour le site, et en cas de conclusion de contrat à distance, la section VI également :

• Contrats à distance (section VI, points 40–48) : si le site permet le paiement en ligne d'une consultation, d'une réception télémédicale ou d'une réservation avec débit d'un dépôt, la clinique est tenue de publier le formulaire de contrat approuvé et les règles de service à distance avant le versement des fonds, et après la conclusion, fournir au patient une confirmation avec le numéro ou l'identifiant du contrat.
• Accessibilité de la liste de prix (points 12–18) : il est interdit de masquer la composition des services et les conditions de leur exécution. Les prix doivent être indiqués strictement en roubles avec une explication du nom selon la nomenclature des services médicaux. Lors de l'utilisation d'un prix promotionnel « à partir de », un lien vers une liste de prix détaillée avec le volume exact des manipulations doit obligatoirement être placé à proximité.
• Information sur l'alternative gratuite (point 7) : avant la conclusion du contrat, le patient doit être clairement informé de la possibilité de recevoir une aide médicale similaire gratuitement dans le cadre du programme OMS (assurance maladie obligatoire) au sein des garanties d'État territoriales.

Ce qui doit obligatoirement figurer sur le site de la clinique

La composition des informations est vérifiée selon Arrêté du Ministère de la Santé de Russie du 13.03.2025 n° 118n, annexe n° 1. Pour la commodité du patient, les informations peuvent être regroupées dans une section séparée avec une navigation accessible ; la liste dépend également de l'activité de l'organisation :

1. Nom complet et abrégé de l'entité juridique ou nom complet de l'entrepreneur individuel, OGRN, INN et adresse juridique.
2. Plan d'accès, horaires de travail, numéros de téléphone de contact et adresses électroniques de chaque succursale.
3. Informations sur la licence d'activité médicale : numéro d'enregistrement ERUL, date de délivrance, code QR de l'extrait de Roszdravnadzor ou extrait électronique avec signature électronique qualifiée.
4. Informations sur la structure de la clinique et les organes de gestion.
5. Calendrier de réception des citoyens par le directeur et les personnes autorisées.

Arrêté du ministère de la Santé n° 118n : nouvelles normes remplaçant le 956n

Arrêté du ministère de la Santé n° 118n est en vigueur depuis le 1er septembre 2025. L'annexe n° 1 décrit la composition des informations, l'annexe n° 2 — les exigences relatives à leur publication et à leur accessibilité :

• Version pour malvoyants : un bouton de basculement vers un mode spécial pour les personnes malvoyantes est obligatoire selon GOST R 52872-2019 (modification de la taille de la police, du contraste, du schéma de couleurs et désactivation des graphiques d'arrière-plan).
• Plan du site et recherche transversale : l'annexe n° 2 (point 2) impose explicitement la présence d'un plan du site et d'une recherche transversale fonctionnelle sur toutes les sections de la ressource.
• Évaluation de la qualité des services : le point 7 de l'annexe n° 2 prévoit la possibilité technique d'enquêtes en ligne auprès des patients sur la qualité des conditions de prestation des services médicaux.
• Informations sur les droits des patients : extraits de la loi n° 323-FZ « Sur les bases de la protection de la santé des citoyens en Fédération de Russie », procédure de préparation aux examens et contacts actuels des autorités de contrôle.

Médecins, formation et accréditation : comment remplir la fiche

Pour chaque professionnel de santé effectuant des consultations, des informations structurées doivent être obligatoirement publiées (point 6 de l'annexe n° 1 de l'arrêté n° 118n) :

• Nom complet, poste occupé et spécialité selon le diplôme.
• Niveau de formation professionnelle, nom de l'organisation délivrante, année d'obtention du diplôme.
• Informations sur le certificat de spécialiste ou l'accréditation périodique (numéro, spécialité, date de fin de validité).
• Horaire de travail et heures de réception ambulatoire du médecin.

Conseil important : pour le respect de la conformité, un bloc de texte soigné avec les coordonnées suffit. Il n'est pas nécessaire de publier des scans de diplômes et de passeports — cela crée des risques directs de divulgation excessive des données personnelles des employés.

Exigences de la loi n° 152-FZ pour les sites médicaux et les formulaires de prise de rendez-vous

Les données de santé appartiennent à des catégories spéciales de données selon article 10 de la loi n° 152-FZ. La composition de la demande, l'objectif et la base du traitement doivent être évalués séparément : chaque formulaire de rappel ne contient pas forcément des données de santé, mais les diagnostics, les analyses et la description des traitements nécessitent une vérification spéciale.

Formulaires de prise de rendez-vous patient : règles des cases à cocher selon la loi n° 156-FZ

À partir du 1er septembre 2025, article 9 de la loi n° 152-FZ exige que le consentement soit obtenu séparément des autres documents confirmés ou signés. La base juridique du traitement est déterminée en premier ; s'il s'agit d'un consentement, son contenu et la méthode d'obtention doivent être conformes à l'objectif et à la forme exigés par la loi.

Règles clés pour les formulaires sur le site de la clinique :

• Minimisation des champs : pour une demande de rappel, les champs « Nom » et « Téléphone » suffisent. Ne placez pas dans le formulaire ouvert de champs pour décrire un diagnostic, des symptômes ou joindre des analyses sans chiffrement spécialisé.
• Case à cocher non cochée : la case à cocher du consentement doit être vide par défaut — l'utilisateur doit cocher la case de manière consciente et volontaire.
• Consentements séparés : le consentement au traitement des données de contact et le consentement aux SMS/newsletters promotionnels doivent être deux points indépendants avec des cases à cocher séparées.
• Accessibilité des documents : partie 2 de l'article 18.1 de la loi n° 152-FZ impose de garantir l'accès à la politique, y compris aux pages de collecte de données. Des liens accessibles à proximité du formulaire aident à remplir cette exigence ; l'absence de rechargement est une question de confort d'interface, pas une norme légale distincte.

Cookies, Yandex Metrica et pixels publicitaires

Les compteurs d'analyse web (Yandex Metrica, pixels de réseaux sociaux) enregistrent les adresses IP, les identifiants d'appareils (Client ID) et l'historique des pages visitées. Si un utilisateur étudie la page de traitement d'une maladie spécifique, ces données sont liées à son profil numérique.

Solution STARCODE : nous vérifions quelles données les compteurs reçoivent et sur quelle base. Si le consentement est utilisé, nous reportons le lancement des trackers correspondants jusqu'au choix du visiteur. Partie 5 de l'article 18 de la loi n° 152-FZ établit des exigences pour les bases de données des citoyens de la Fédération de Russie lors de la collecte, avec les exceptions prévues par la loi ; ce n'est pas une exigence universelle concernant l'hébergement de toute la statique du site. L'obligation de notification et les exceptions sont vérifiées selon article 22.

Violations typiques des sites de cliniques et amendes du Code des infractions administratives de la Fédération de Russie

Ci-dessous sont listées les compositions possibles d'infractions et des points de repère pour les sanctions applicables aux personnes morales. Selon article 13.11 du Code des infractions administratives de la Fédération de Russie, l'absence de consentement écrit obligatoire et d'autres violations du traitement sont des infractions différentes. La qualification précise est établie selon les circonstances ; l'absence d'un élément distinct sur le site ne détermine pas en soi l'amende.

Check-list : vérifiez votre site en 5 minutes

Vous ne voulez pas vérifier manuellement ?

L'analyse des sites médicaux montre : la plupart des cliniques présentent au moins 2 à 3 vulnérabilités critiques, entraînant des risques directs de prescriptions lors du contrôle de Roskomnadzor ou de la supervision du procureur.

Sur la page de service «Mise en conformité du site Web de la clinique avec la loi 152-FZ et les exigences du ministère de la Santé» vous pouvez obtenir un calcul express gratuit des vulnérabilités ou commander une mise en œuvre complète clé en main (du reformatage des formulaires et du blocage des cookies à l'émission de l'ERUL et au jeu de documents).

Sources normatives originales

Sources vérifiées 26 octobre 2026.

• Décret du Gouvernement de la Fédération de Russie du 30.05.2026 n° 659 — Règles des services médicaux payants : points 7, 12–18 et section VI ; en vigueur depuis le 1er septembre 2026.
• Arrêté du Ministère de la Santé de Russie du 13.03.2025 n° 118n — Annexes n° 1 et n° 2 : contenu et forme des informations sur les sites médicaux. Copie du texte du document sur le site du NMIC.
• Loi n° 152-FZ, article 9 : consentement au traitement des données — Formalisation séparée du consentement, confirmation de son obtention et cas de forme écrite obligatoire.
• Loi n° 152-FZ, article 10 : catégories spéciales de données — Données de santé : restrictions de traitement et exceptions prévues par la loi.
• Loi n° 152-FZ, article 18.1 : obligations de l'opérateur — Mesures organisationnelles et accès à la politique de traitement des données personnelles, y compris les pages de collecte.
• Loi n° 152-FZ, article 18 : collecte et localisation des données — Partie 5 : exigences relatives aux bases de données des citoyens de la Fédération de Russie lors de la collecte, en tenant compte des exceptions établies par la loi.
• Loi n° 152-FZ, article 22 : notification au Roskomnadzor — Notification avant le début du traitement ; les exceptions sont énumérées à la partie 2 de l'article.
• Code des infractions administratives de la Fédération de Russie, article 13.11 : violations du traitement des données — Différentes compositions d'infractions et sanctions ; la partie 2 concerne le consentement obligatoire sous forme écrite.

L'applicabilité des normes et la responsabilité dépendent de l'activité, de la composition des données et des circonstances de l'infraction. Avant toute modification, vérifiez la version en vigueur du document.