Conformidade regulatória do site da clínica: como proteger a empresa contra bloqueios e multas de órgãos fiscalizadores
O site de uma clínica médica moderna, odontologia ou centro de diagnóstico há muito deixou de ser apenas um cartão de visitas. Hoje, para os órgãos de fiscalização, é a representação digital oficial de uma organização médica, sujeita a rigoroso controle estatal por três órgãos simultaneamente: Roszdravnadzor, Rospotrebnadzor e Roskomnadzor, bem como dos órgãos do Ministério Público.
C 1 de setembro de 2026 entraram em vigor as novas Regras para a prestação de serviços médicos pagos, aprovadas Resolução do Governo da Federação Russa nº 659 (que substituiu as regras anteriores). Ao mesmo tempo, está em vigor Portaria do Ministério da Saúde da Rússia nº 118n (que revogou definitivamente a antiga portaria nº 956n), bem como as emendas rigorosas à lei "Sobre dados pessoais" nº 152-FZ (incluindo a lei nº 156-FZ sobre consentimentos separados).
Neste material, os especialistas da STARCODE reuniram um checklist técnico e jurídico exaustivo: o que cada página da clínica deve conter, como organizar corretamente os perfis dos médicos, a lista de preços, os formulários de agendamento online e proteger o negócio contra os riscos de intimações e multas. Além disso, com base nesses requisitos, lançamos o serviço auditoria e adequação do site da clínica à 152-FZ e ao Ministério da Saúde com calculadora interativa de cálculo de riscos.
O que mudou a partir de 1º de setembro de 2026
A principal inovação do outono de 2026 é a entrada em vigor Decretos do Governo da Federação Russa de 30.05.2026 nº 659. O documento regulamenta as regras para a prestação de serviços pagos, a celebração remota de contratos e estabelece requisitos rigorosos para a transparência de preços:
- Contratos remotos (seção VI, itens 40–48): se o site oferecer a possibilidade de pagamento online de consultas, atendimento de telemedicina ou reserva com débito de depósito, a clínica é obrigada a publicar o formulário de contrato aprovado e as regras de atendimento remoto antes da efetuação do pagamento, e após a conclusão, fornecer ao paciente a confirmação com número ou identificador do contrato.
- Acessibilidade da lista de preços (itens 12–18): é proibido ocultar a composição dos serviços e as condições de sua execução. Os preços devem ser indicados estritamente em rublos com a descrição detalhada de acordo com a Nomenclatura de Serviços Médicos. Ao usar um preço promocional «a partir de», deve haver obrigatoriamente um link para uma lista de preços detalhada com o volume exato das manipulações.
- Conhecimento sobre a alternativa gratuita (item 7): o paciente, antes da celebração do contrato, deve ser claramente informado sobre a possibilidade de receber assistência médica equivalente gratuitamente pelo programa OMS dentro das garantias estatais territoriais.
O que deve obrigatoriamente constar no site da clínica
A estrutura do site da organização médica deve conter uma seção isolada «Informações sobre a organização médica» (frequentemente colocada em uma página separada com link no menu principal e no rodapé). De acordo com o anexo nº 1 da Ordem nº 118n, os elementos obrigatórios incluem:
- Nome completo e abreviado da entidade jurídica ou nome completo do empreendedor individual, OGRN, INN e endereço jurídico.
- Mapa de acesso, horário de funcionamento, telefones de contato e endereços de e-mail de cada filial.
- Informações sobre a licença para atividade médica: número de registro ERUL, data de emissão, código QR do extrato da Roszdravnadzor ou extrato eletrônico com assinatura digital qualificada (ECP).
- Informações sobre a estrutura da clínica e órgãos de gestão.
- Horário de atendimento ao público pelo gestor e pessoas autorizadas.
Portaria do Ministério da Saúde nº 118n: novos padrões substituindo a 956n
A Ordem do Ministério da Saúde da Rússia de 13.03.2025 nº 118n regulamenta tanto o conteúdo informativo quanto as funções técnicas do recurso oficial:
- Versão para deficientes visuais: é obrigatório o botão de alternância para o modo especial para pessoas com deficiência visual de acordo com a norma GOST R 52872-2019 (alteração de tamanho de fonte, contraste, esquema de cores e desativação de gráficos de fundo).
- Mapa do site e busca integrada: o anexo nº 2 (item 2) obriga explicitamente a existência de um mapa do site e de uma busca interna funcional em todas as seções do recurso.
- Avaliação da qualidade dos serviços: o item 7 do anexo nº 2 prevê a possibilidade técnica de realização de pesquisas online com os pacientes sobre a qualidade das condições de prestação de serviços médicos.
- Informações sobre os direitos dos pacientes: trechos da lei nº 323-FZ «Sobre os fundamentos da proteção da saúde dos cidadãos na Federação Russa», ordem de preparação para exames e contatos atuais dos órgãos reguladores.
Médicos, educação e credenciamento: como configurar o perfil
Para cada profissional de saúde que realiza atendimento, devem ser publicados obrigatoriamente dados estruturados (item 3 do anexo nº 1 à ordem nº 118n):
- Nome completo, cargo ocupado e especialidade conforme o diploma.
- Nível de educação profissional, nome da organização emissora, ano de conclusão.
- Informações sobre o certificado de especialista ou acreditação periódica (número, especialidade, data de término da validade).
- Horário de funcionamento e horas de atendimento ambulatorial do médico.
Dica importante: para conformidade, basta um bloco de texto organizado com os dados da empresa. Não é necessário publicar digitalizações de diplomas e documentos de identidade — isso cria riscos diretos de exposição excessiva de dados pessoais dos funcionários.
Requisitos da 152-FZ para sites médicos e formulários de agendamento
Sites médicos estão sob maior atenção do Roskomnadzor. As informações sobre agendamento com especialistas (oncologista, narcologista, psiquiatra, ginecologista) revelam o fato da busca por assistência médica e pertencem a categorias especiais de dados pessoais sobre o estado de saúde (art. 10 da Lei Federal nº 152-FZ).
«Mesmo a simples indicação do sobrenome do paciente e o nome da especialidade médica em um formulário web revela o fato da busca por assistência médica, o que constitui sigilo médico. Qualquer vazamento desses dados acarreta sanções severas dos órgãos reguladores, multas baseadas no faturamento e suspensão administrativa das atividades».
Formulários de agendamento do paciente: regras de checkbox segundo a lei nº 156-FZ
Em 1º de setembro de 2025 entrou em vigor a Lei Federal nº 156-FZ, que proibiu expressamente combinar o consentimento para o tratamento de dados pessoais com a oferta, regras da clínica ou e-mails de marketing (art. 9 da lei nº 152-FZ).
Regras principais para formulários no site da clínica:
- Minimização de campos: para solicitações de retorno de chamada, bastam os campos «Nome» e «Telefone». Não coloque no formulário aberto campos para descrição de diagnóstico, sintomas ou anexação de exames sem criptografia especializada.
- Checkbox desmarcado: o checkbox de consentimento deve estar vazio por padrão — o usuário é obrigado a marcar a opção de forma consciente e voluntária.
- Consentimentos separados: o consentimento para o tratamento de dados de contato e o consentimento para SMS/e-mails promocionais devem ser dois itens independentes com checkboxes separados.
- Acessibilidade dos documentos: o texto da Política de Tratamento de Dados Pessoais (parte 2 do art. 18.1) e o texto do próprio consentimento devem abrir com um clique sem a necessidade de recarregar a página.
Cookies, Yandex Metrica e pixels de rastreamento
Contadores de web analytics (Yandex Metrica, pixels de redes sociais) registram endereços IP, identificadores de dispositivos (Client ID) e o histórico de páginas visitadas. Se o usuário estuda a página de tratamento de uma doença específica, esses dados são vinculados ao seu perfil digital.
Solução: implementação de um Cookie-banner, que bloqueia a execução de rastreadores até o clique explícito no botão «Aceitar» e oferece a possibilidade de revogação do consentimento. Além disso, o banco de dados de pacientes e o servidor do site devem ser fisicamente localizados no território da Federação Russa, de acordo com parte 5 do art. 18 da lei nº 152-FZ, e a clínica deve estar registrada no registro de operadores do Roskomnadzor (art. 22).
Violações típicas em sites de clínicas e multas do Código de Infrações Administrativas da Federação Russa
Com base nos resultados das medidas de controle da Roszdravnadzor, Rospotrebnadzor e monitoramento da Procuradoria, os motivos mais frequentes para intimações e multas judiciais continuam sendo:
| № | Violação detectada | Artigo do Código de Ofensas Administrativas da Federação Russa | Multa para pessoas jurídicas |
|---|---|---|---|
| 1 | Processamento de dados sem o devido consentimento ou incompatível com os propósitos da coleta | parte 1 do art. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Ausência de consentimento por escrito obrigatório (quando a lei exige a forma escrita) | parte 2 do art. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Violação repetida da coleta de dados pessoais | parte 2.1 do art. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Ausência de extrato do ERUL com QR code da licença | Parte 3 do Art. 14.1 / Parte 1 do Art. 14.8 | 30 000 – 40 000 ₽ (ou a partir de 5 000 ₽) |
| 5 | Informações incompletas sobre credenciamento e cronograma dos médicos | parte 3 do art. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Ausência de versão para deficientes visuais conforme a norma GOST R 52872-2019 | art. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Ausência de modelo de contrato e regras conforme o Decreto do Governo da Federação Russa nº 659 | parte 1 do art. 14.8 | advertência ou 5 000 – 10 000 ₽ |
| 8 | Programa de garantias estatais de assistência médica gratuita não indicado | parte 1 do art. 14.5 | 30 000 – 40 000 ₽ |
💡 Avalie os riscos de multas do seu site em 60 segundos:
Na página do serviço há uma ferramenta interativa: marque os principais parâmetros do seu site e calcule instantaneamente o nível de vulnerabilidade perante o Roskomnadzor e o Ministério da Saúde.
Calcular riscos da clínica na calculadora online →Checklist: verifique seu site em 5 minutos
Verificação expressa rápida:
Não quer verificar manualmente?
A análise de sites médicos mostra: a maioria das clínicas possui pelo menos 2 a 3 vulnerabilidades críticas, que trazem riscos diretos de intimações durante o monitoramento do Roskomnadzor ou supervisão do Ministério Público.
Na página do serviço Adequação do site da clínica à 152-FZ e aos requisitos do Ministério da Saúde você pode obter um cálculo expresso gratuito de vulnerabilidades ou solicitar uma implementação completa pronta para uso (desde a reestruturação de formulários e bloqueio de cookies até a emissão de ERUL e conjunto de documentos).
Fontes normativas primárias
- Decreto do Governo da Federação Russa de 30.05.2026 nº 659: itens 7, 12–18 e seção VI.
- Portaria do Ministério da Saúde da Rússia de 13.03.2025 nº 118n: anexos nº 1 e nº 2.
- Lei Federal nº 152-FZ «Sobre Dados Pessoais», artigo 9: consentimento separado e forma escrita.
- Lei nº 152-FZ, artigo 10: categorias especiais de dados pessoais sobre o estado de saúde.
- Lei nº 152-FZ, artigo 18.1: obrigações do operador e acesso à política de tratamento de dados.
- Lei nº 152-FZ, artigo 18: coleta de dados e localização física das bases na Federação Russa.
- Lei nº 152-FZ, artigo 22: notificação ao Roskomnadzor sobre o processamento de dados pessoais.
- Artigo 13.11 do Código de Infrações Administrativas da Federação Russa: infrações administrativas na área de dados pessoais.