Conformité réglementaire du site de la clinique : comment protéger l'entreprise contre les blocages et les amendes des autorités de surveillance
Le site d'une clinique médicale moderne, d'un cabinet dentaire ou d'un centre de diagnostic a depuis longtemps cessé d'être une simple carte de visite. Aujourd'hui, pour les organes de contrôle, c'est une représentation numérique officielle d'une organisation médicale, soumise au contrôle strict de l'État par trois agences à la fois : de Roszdravnadzor, de Rospotrebnadzor et de Roskomnadzor, ainsi que des organes du parquet.
C 1 septembre 2026 sont entrées en vigueur les nouvelles Règles de fourniture de services médicaux payants, approuvées Décret du gouvernement de la Fédération de Russie n° 659 (remplaçant les anciennes règles). En même temps, il est en vigueur Arrêté du ministère de la Santé de Russie n° 118n (ayant définitivement abrogé l'arrêté obsolète n° 956n), ainsi que les amendements durcis à la loi « Sur les données personnelles » n° 152-FZ (y compris la loi n° 156-FZ sur les consentements séparés).
Dans ce document, les experts de STARCODE ont rassemblé une liste de contrôle technique et juridique exhaustive : ce que chaque page de clinique doit contenir, comment remplir correctement les fiches des médecins, la liste de prix, les formulaires de prise de rendez-vous en ligne et comment protéger l'entreprise contre les risques de prescriptions et d'amendes. Sur la base de ces exigences, nous avons également lancé un service d'audit et de mise en conformité du site Web de la clinique avec la loi 152-FZ et le ministère de la Santé avec un calculateur interactif d'évaluation des risques.
Ce qui a changé depuis le 1er septembre 2026
Nouveauté clé de l'automne 2026 — l'entrée en vigueur Décrets du gouvernement de la Fédération de Russie du 30.05.2026 n° 659. Le document réglemente les règles de prestation de services payants, la conclusion de contrats à distance et impose des exigences strictes en matière de transparence des prix :
- Contrats à distance (section VI, points 40–48) : si le site permet le paiement en ligne d'une consultation, d'une réception télémédicale ou d'une réservation avec débit d'un dépôt, la clinique est tenue de publier le formulaire de contrat approuvé et les règles de service à distance avant le versement des fonds, et après la conclusion, fournir au patient une confirmation avec le numéro ou l'identifiant du contrat.
- Accessibilité de la liste de prix (points 12–18) : il est interdit de masquer la composition des services et les conditions de leur exécution. Les prix doivent être indiqués strictement en roubles avec une explication du nom selon la nomenclature des services médicaux. Lors de l'utilisation d'un prix promotionnel « à partir de », un lien vers une liste de prix détaillée avec le volume exact des manipulations doit obligatoirement être placé à proximité.
- Information sur l'alternative gratuite (point 7) : avant la conclusion du contrat, le patient doit être clairement informé de la possibilité de recevoir une aide médicale similaire gratuitement dans le cadre du programme OMS (assurance maladie obligatoire) au sein des garanties d'État territoriales.
Ce qui doit obligatoirement figurer sur le site de la clinique
La structure du site de l'organisation médicale doit contenir une section isolée « Informations sur l'organisation médicale » (souvent placée sur une page séparée avec un lien dans le menu principal et le pied de page). Conformément à l'annexe n° 1 à l'arrêté n° 118n, les éléments obligatoires incluent :
- Nom complet et abrégé de l'entité juridique ou nom complet de l'entrepreneur individuel, OGRN, INN et adresse juridique.
- Plan d'accès, horaires de travail, numéros de téléphone de contact et adresses électroniques de chaque succursale.
- Informations sur la licence d'activité médicale : numéro d'enregistrement ERUL, date de délivrance, code QR de l'extrait de Roszdravnadzor ou extrait électronique avec signature électronique qualifiée.
- Informations sur la structure de la clinique et les organes de gestion.
- Calendrier de réception des citoyens par le directeur et les personnes autorisées.
Arrêté du ministère de la Santé n° 118n : nouvelles normes remplaçant le 956n
L'arrêté du ministère de la Santé de Russie du 13.03.2025 n° 118n réglemente tant le contenu informatif que les fonctions techniques de la ressource officielle :
- Version pour malvoyants : un bouton de basculement vers un mode spécial pour les personnes malvoyantes est obligatoire selon GOST R 52872-2019 (modification de la taille de la police, du contraste, du schéma de couleurs et désactivation des graphiques d'arrière-plan).
- Plan du site et recherche transversale : l'annexe n° 2 (point 2) impose explicitement la présence d'un plan du site et d'une recherche transversale fonctionnelle sur toutes les sections de la ressource.
- Évaluation de la qualité des services : le point 7 de l'annexe n° 2 prévoit la possibilité technique d'enquêtes en ligne auprès des patients sur la qualité des conditions de prestation des services médicaux.
- Informations sur les droits des patients : extraits de la loi n° 323-FZ « Sur les bases de la protection de la santé des citoyens en Fédération de Russie », procédure de préparation aux examens et contacts actuels des autorités de contrôle.
Médecins, formation et accréditation : comment remplir la fiche
Pour chaque professionnel de santé effectuant des consultations, des informations structurées sont obligatoirement publiées (point 3 de l'annexe n° 1 à l'arrêté n° 118n) :
- Nom complet, poste occupé et spécialité selon le diplôme.
- Niveau de formation professionnelle, nom de l'organisation délivrante, année d'obtention du diplôme.
- Informations sur le certificat de spécialiste ou l'accréditation périodique (numéro, spécialité, date de fin de validité).
- Horaire de travail et heures de réception ambulatoire du médecin.
Conseil important : pour le respect de la conformité, un bloc de texte soigné avec les coordonnées suffit. Il n'est pas nécessaire de publier des scans de diplômes et de passeports — cela crée des risques directs de divulgation excessive des données personnelles des employés.
Exigences de la loi n° 152-FZ pour les sites médicaux et les formulaires de prise de rendez-vous
Les sites médicaux sont sous la surveillance accrue de Roskomnadzor. Les informations sur la prise de rendez-vous avec des spécialistes (oncologue, addictologue, psychiatre, gynécologue) révèlent le fait de recourir à des soins médicaux et concernent catégories spéciales de données personnelles sur l'état de santé (art. 10 de la loi fédérale n° 152-FZ).
« Même la simple indication du nom de famille du patient et du nom de la spécialité du médecin dans un formulaire web révèle le fait de recourir à des soins médicaux, ce qui constitue un secret médical. Toute fuite de ces données entraîne des sanctions accrues de la part des autorités de surveillance, des amendes basées sur le chiffre d'affaires et une suspension administrative de l'activité ».
Formulaires de prise de rendez-vous patient : règles des cases à cocher selon la loi n° 156-FZ
Depuis le 1er septembre 2025 est entrée en vigueur la loi fédérale n° 156-FZ, qui a explicitement interdit de combiner le consentement au traitement des données personnelles avec l'offre, le règlement de la clinique ou les newsletters marketing (art. 9 de la loi n° 152-FZ).
Règles clés pour les formulaires sur le site de la clinique :
- Minimisation des champs : pour une demande de rappel, les champs « Nom » et « Téléphone » suffisent. Ne placez pas dans le formulaire ouvert de champs pour décrire un diagnostic, des symptômes ou joindre des analyses sans chiffrement spécialisé.
- Case à cocher non cochée : la case à cocher du consentement doit être vide par défaut — l'utilisateur doit cocher la case de manière consciente et volontaire.
- Consentements séparés : le consentement au traitement des données de contact et le consentement aux SMS/newsletters promotionnels doivent être deux points indépendants avec des cases à cocher séparées.
- Accessibilité des documents : le texte de la Politique de traitement des données personnelles (partie 2 de l'art. 18.1) et le texte du consentement lui-même doivent s'ouvrir en un clic sans recharger la page.
Cookies, Yandex Metrica et pixels publicitaires
Les compteurs d'analyse web (Yandex Metrica, pixels de réseaux sociaux) enregistrent les adresses IP, les identifiants d'appareils (Client ID) et l'historique des pages visitées. Si un utilisateur étudie la page de traitement d'une maladie spécifique, ces données sont liées à son profil numérique.
Solution : l'introduction d'une bannière Cookie qui bloque le lancement des trackers jusqu'à ce que le bouton « Accepter » soit explicitement cliqué et permet de retirer son consentement. De plus, la base de données des patients et le serveur du site doivent être physiquement localisés sur le territoire de la Fédération de Russie conformément à partie 5 de l'art. 18 de la loi n° 152-FZ, et la clinique doit figurer dans le registre des opérateurs de Roskomnadzor (art. 22).
Violations typiques des sites de cliniques et amendes du Code des infractions administratives de la Fédération de Russie
Selon les résultats des mesures de contrôle de Roszdravnadzor, de Rospotrebnadzor et de la surveillance du parquet, les motifs les plus fréquents de prescriptions et d'amendes judiciaires restent :
| № | Violation constatée | Article du Code des infractions administratives de la Fédération de Russie | Amende pour les personnes morales |
|---|---|---|---|
| 1 | Traitement des données sans consentement approprié ou incompatible avec les finalités de la collecte | partie 1 de l'art. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Absence de consentement écrit obligatoire (lorsque la loi exige la forme écrite) | partie 2 de l'art. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Violation répétée de la collecte des données personnelles | partie 2.1 de l'art. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Absence d'extrait du registre ERUL avec code QR de la licence | partie 3 de l'article 14.1 / partie 1 de l'article 14.8 | 30 000 – 40 000 ₽ (ou à partir de 5 000 ₽) |
| 5 | Informations incomplètes sur l'accréditation et les horaires des médecins | partie 3 de l'art. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Absence de version pour les malvoyants selon la norme GOST R 52872-2019 | art. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Absence de modèle de contrat et de règles selon le décret du gouvernement de la Fédération de Russie n° 659 | partie 1 de l'art. 14.8 | avertissement ou 5 000 – 10 000 ₽ |
| 8 | Le programme de garanties d'État en matière de soins médicaux gratuits n'est pas indiqué | partie 1 de l'art. 14.5 | 30 000 – 40 000 ₽ |
💡 Évaluez les risques d'amendes de votre site Web en 60 secondes :
Un outil interactif est disponible sur la page de service : cochez les paramètres clés de votre site Web et calculez instantanément le niveau de vulnérabilité face à Roskomnadzor et au ministère de la Santé.
Calculer les risques de la clinique avec le calculateur en ligne →Check-list : vérifiez votre site en 5 minutes
Vérification express rapide :
Vous ne voulez pas vérifier manuellement ?
L'analyse des sites médicaux montre : la plupart des cliniques présentent au moins 2 à 3 vulnérabilités critiques, entraînant des risques directs de prescriptions lors du contrôle de Roskomnadzor ou de la supervision du procureur.
Sur la page de service «Mise en conformité du site Web de la clinique avec la loi 152-FZ et les exigences du ministère de la Santé» vous pouvez obtenir un calcul express gratuit des vulnérabilités ou commander une mise en œuvre complète clé en main (du reformatage des formulaires et du blocage des cookies à l'émission de l'ERUL et au jeu de documents).
Sources normatives originales
- Décret du Gouvernement de la Fédération de Russie du 30.05.2026 n° 659: points 7, 12–18 et section VI.
- Arrêté du Ministère de la Santé de Russie du 13.03.2025 n° 118n: annexes n° 1 et n° 2.
- Loi fédérale n° 152-FZ « Sur les données personnelles », article 9: consentement distinct et forme écrite.
- Loi n° 152-FZ, article 10: catégories spéciales de données personnelles relatives à l'état de santé.
- Loi n° 152-FZ, article 18.1: obligations de l'opérateur et accès à la politique de traitement des données.
- Loi n° 152-FZ, article 18: collecte de données et localisation physique des bases de données en Fédération de Russie.
- Loi n° 152-FZ, article 22: notification à Roskomnadzor concernant le traitement des données personnelles.
- Article 13.11 du Code des infractions administratives de la Fédération de Russie: infractions administratives dans le domaine des données personnelles.