Conformidade regulatória do site da clínica: como proteger a empresa contra bloqueios e multas de órgãos fiscalizadores
O site de uma clínica médica moderna, odontologia ou centro de diagnóstico há muito deixou de ser apenas um cartão de visitas. Hoje, para os órgãos de fiscalização, é a representação digital oficial de uma organização médica, sujeita a rigoroso controle estatal por três órgãos simultaneamente: Roszdravnadzor, Rospotrebnadzor e Roskomnadzor, bem como dos órgãos do Ministério Público.
C 1 de setembro de 2026 entraram em vigor as novas Regras para a prestação de serviços médicos pagos, aprovadas Resolução do Governo da Federação Russa nº 659 (que substituiu as regras anteriores). Ao mesmo tempo, está em vigor Portaria do Ministério da Saúde da Rússia nº 118n (que revogou definitivamente a antiga portaria nº 956n), bem como as emendas rigorosas à lei "Sobre dados pessoais" nº 152-FZ (incluindo a lei nº 156-FZ sobre consentimentos separados).
Neste material, os especialistas da STARCODE reuniram um checklist técnico e jurídico exaustivo: o que cada página da clínica deve conter, como organizar corretamente os perfis dos médicos, a lista de preços, os formulários de agendamento online e proteger o negócio contra os riscos de intimações e multas. Além disso, com base nesses requisitos, lançamos o serviço auditoria e adequação do site da clínica à 152-FZ e ao Ministério da Saúde com calculadora interativa de cálculo de riscos.
O que mudou a partir de 1º de setembro de 2026
A partir de 1 de setembro de 2026, vigoram Decreto do Governo da Federação Russa de 30.05.2026 nº 659. Para o site, as informações sobre o prestador e os serviços dos itens 12–18 são importantes e, em caso de conclusão remota do contrato, também a seção VI:
- Contratos remotos (seção VI, itens 40–48): se o site oferecer a possibilidade de pagamento online de consultas, atendimento de telemedicina ou reserva com débito de depósito, a clínica é obrigada a publicar o formulário de contrato aprovado e as regras de atendimento remoto antes da efetuação do pagamento, e após a conclusão, fornecer ao paciente a confirmação com número ou identificador do contrato.
- Acessibilidade da lista de preços (itens 12–18): é proibido ocultar a composição dos serviços e as condições de sua execução. Os preços devem ser indicados estritamente em rublos com a descrição detalhada de acordo com a Nomenclatura de Serviços Médicos. Ao usar um preço promocional «a partir de», deve haver obrigatoriamente um link para uma lista de preços detalhada com o volume exato das manipulações.
- Conhecimento sobre a alternativa gratuita (item 7): o paciente, antes da celebração do contrato, deve ser claramente informado sobre a possibilidade de receber assistência médica equivalente gratuitamente pelo programa OMS dentro das garantias estatais territoriais.
O que deve obrigatoriamente constar no site da clínica
A composição das informações é verificada de acordo com Portaria do Ministério da Saúde da Rússia de 13.03.2025 nº 118n, anexo nº 1. Para conveniência do paciente, as informações podem ser coletadas em uma seção separada com navegação acessível; a lista também depende das atividades da organização:
- Nome completo e abreviado da entidade jurídica ou nome completo do empreendedor individual, OGRN, INN e endereço jurídico.
- Mapa de acesso, horário de funcionamento, telefones de contato e endereços de e-mail de cada filial.
- Informações sobre a licença para atividade médica: número de registro ERUL, data de emissão, código QR do extrato da Roszdravnadzor ou extrato eletrônico com assinatura digital qualificada (ECP).
- Informações sobre a estrutura da clínica e órgãos de gestão.
- Horário de atendimento ao público pelo gestor e pessoas autorizadas.
Portaria do Ministério da Saúde nº 118n: novos padrões substituindo a 956n
Ordem do Ministério da Saúde nº 118n está em vigor desde 1 de setembro de 2025. O Anexo nº 1 descreve a composição das informações, o Anexo nº 2 descreve os requisitos para sua colocação e acessibilidade:
- Versão para deficientes visuais: é obrigatório o botão de alternância para o modo especial para pessoas com deficiência visual de acordo com a norma GOST R 52872-2019 (alteração de tamanho de fonte, contraste, esquema de cores e desativação de gráficos de fundo).
- Mapa do site e busca integrada: o anexo nº 2 (item 2) obriga explicitamente a existência de um mapa do site e de uma busca interna funcional em todas as seções do recurso.
- Avaliação da qualidade dos serviços: o item 7 do anexo nº 2 prevê a possibilidade técnica de realização de pesquisas online com os pacientes sobre a qualidade das condições de prestação de serviços médicos.
- Informações sobre os direitos dos pacientes: trechos da lei nº 323-FZ «Sobre os fundamentos da proteção da saúde dos cidadãos na Federação Russa», ordem de preparação para exames e contatos atuais dos órgãos reguladores.
Médicos, educação e credenciamento: como configurar o perfil
Para cada profissional de saúde que realiza atendimentos, devem ser obrigatoriamente publicadas informações estruturadas (item 6 do anexo nº 1 à portaria nº 118n):
- Nome completo, cargo ocupado e especialidade conforme o diploma.
- Nível de educação profissional, nome da organização emissora, ano de conclusão.
- Informações sobre o certificado de especialista ou acreditação periódica (número, especialidade, data de término da validade).
- Horário de funcionamento e horas de atendimento ambulatorial do médico.
Dica importante: para conformidade, basta um bloco de texto organizado com os dados da empresa. Não é necessário publicar digitalizações de diplomas e documentos de identidade — isso cria riscos diretos de exposição excessiva de dados pessoais dos funcionários.
Requisitos da 152-FZ para sites médicos e formulários de agendamento
As informações de saúde pertencem a categorias especiais de dados de acordo com artigo 10 da lei nº 152-FZ. A composição da solicitação, o objetivo e a base do processamento devem ser avaliados separadamente: nem todo formulário de retorno de chamada contém informações de saúde, mas diagnósticos, análises e descrições de tratamento exigem uma verificação especial.
Conclusão prática da STARCODE: não colete informações de saúde em um formulário de retorno de chamada comum sem necessidade. Se forem necessárias, determine previamente a base do processamento, a forma de consentimento exigida, o círculo de destinatários e as medidas de proteção. O tipo de responsabilidade depende da infração real.
Formulários de agendamento do paciente: regras de checkbox segundo a lei nº 156-FZ
A partir de 1 de setembro de 2025, artigo 9 da lei nº 152-FZ exige que o consentimento seja obtido separadamente de outros documentos confirmados ou assinados. Primeiro, determina-se a base legal para o processamento; se for consentimento, o seu conteúdo e a forma de obtenção devem estar em conformidade com o objetivo e a forma exigidos por lei.
Regras principais para formulários no site da clínica:
- Minimização de campos: para solicitações de retorno de chamada, bastam os campos «Nome» e «Telefone». Não coloque no formulário aberto campos para descrição de diagnóstico, sintomas ou anexação de exames sem criptografia especializada.
- Checkbox desmarcado: o checkbox de consentimento deve estar vazio por padrão — o usuário é obrigado a marcar a opção de forma consciente e voluntária.
- Consentimentos separados: o consentimento para o tratamento de dados de contato e o consentimento para SMS/e-mails promocionais devem ser dois itens independentes com checkboxes separados.
- Acessibilidade dos documentos: parte 2 do artigo 18.1 da lei nº 152-FZ exige garantir o acesso à política, incluindo páginas de recolha de dados. Links acessíveis junto ao formulário ajudam a cumprir este requisito; a ausência de recarregamento é uma conveniência de interface, não uma norma legal separada.
Cookies, Yandex Metrica e pixels de rastreamento
Contadores de web analytics (Yandex Metrica, pixels de redes sociais) registram endereços IP, identificadores de dispositivos (Client ID) e o histórico de páginas visitadas. Se o usuário estuda a página de tratamento de uma doença específica, esses dados são vinculados ao seu perfil digital.
Solução STARCODE: verificamos quais dados os contadores recebem e com que base. Se o consentimento for usado, adiamos a execução dos rastreadores correspondentes até a escolha do visitante. Parte 5 do artigo 18 da lei nº 152-FZ estabelece requisitos para bancos de dados de cidadãos da Federação Russa durante a coleta, com as exceções previstas em lei; este não é um requisito universal para hospedar todo o conteúdo estático do site. O dever de notificação e as exceções são verificados de acordo com artigo 22.
Violações típicas em sites de clínicas e multas do Código de Infrações Administrativas da Federação Russa
Abaixo estão listadas as possíveis composições de infrações e diretrizes de sanções para pessoas jurídicas. De acordo com artigo 13.11 do Código de Infrações Administrativas da Federação Russa, a ausência de consentimento escrito obrigatório e outras violações de processamento são composições diferentes. A qualificação específica é estabelecida de acordo com as circunstâncias; a ausência de um elemento separado do site por si só não determina a multa.
| № | Violação detectada | Artigo do Código de Ofensas Administrativas da Federação Russa | Multa para pessoas jurídicas |
|---|---|---|---|
| 1 | Processamento sem base legal prevista ou incompatível com os objetivos de recolha | parte 1 do art. 13.11 | 150 000 – 300 000 ₽ |
| 2 | Ausência de consentimento por escrito obrigatório (quando a lei exige a forma escrita) | parte 2 do art. 13.11 | 300 000 – 700 000 ₽ |
| 3 | Reincidência na violação dos requisitos de consentimento escrito obrigatório | parte 2.1 do art. 13.11 | 1 000 000 – 1 500 000 ₽ |
| 4 | Ausência de extrato do ERUL com QR code da licença | Parte 3 do Art. 14.1 / Parte 1 do Art. 14.8 | 30 000 – 40 000 ₽ (ou a partir de 5 000 ₽) |
| 5 | Informações incompletas sobre credenciamento e cronograma dos médicos | parte 3 do art. 14.1 | 30 000 – 40 000 ₽ |
| 6 | Ausência de versão para deficientes visuais conforme a norma GOST R 52872-2019 | art. 9.13 | 20 000 – 30 000 ₽ |
| 7 | Ausência de modelo de contrato e regras conforme o Decreto do Governo da Federação Russa nº 659 | parte 1 do art. 14.8 | advertência ou 5 000 – 10 000 ₽ |
| 8 | Programa de garantias estatais de assistência médica gratuita não indicado | parte 1 do art. 14.5 | 30 000 – 40 000 ₽ |
💡 Avalie os riscos de multas do seu site em 60 segundos:
Na página do serviço há uma ferramenta interativa: marque os principais parâmetros do seu site e calcule instantaneamente o nível de vulnerabilidade perante o Roskomnadzor e o Ministério da Saúde.
Calcular riscos da clínica na calculadora online →Checklist: verifique seu site em 5 minutos
Verificação expressa rápida:
Não quer verificar manualmente?
A análise de sites médicos mostra: a maioria das clínicas possui pelo menos 2 a 3 vulnerabilidades críticas, que trazem riscos diretos de intimações durante o monitoramento do Roskomnadzor ou supervisão do Ministério Público.
Na página do serviço Adequação do site da clínica à 152-FZ e aos requisitos do Ministério da Saúde você pode obter um cálculo expresso gratuito de vulnerabilidades ou solicitar uma implementação completa pronta para uso (desde a reestruturação de formulários e bloqueio de cookies até a emissão de ERUL e conjunto de documentos).
Fontes normativas primárias
Fontes verificadas .
- Decreto do Governo da Federação Russa de 30.05.2026 nº 659 — Regras de serviços médicos pagos: pontos 7, 12–18 e seção VI; em vigor desde 1 de setembro de 2026.
- Portaria do Ministério da Saúde da Rússia de 13.03.2025 nº 118n — Anexos nº 1 e nº 2: conteúdo e forma de informação em sites médicos. Cópia do texto do documento no site do NMIC.
- Lei nº 152-FZ, artigo 9: consentimento para processamento de dados — Formalização separada do consentimento, confirmação da sua obtenção e casos de forma escrita obrigatória.
- Lei nº 152-FZ, artigo 10: categorias especiais de dados — Dados de saúde: limitações de processamento e exceções previstas por lei.
- Lei nº 152-FZ, artigo 18.1: deveres do operador — Medidas organizacionais e acesso à política de processamento de dados pessoais, incluindo páginas de recolha.
- Lei nº 152-FZ, artigo 18: recolha e localização de dados — Parte 5: requisitos para bancos de dados de cidadãos da Federação Russa durante a coleta, levando em conta as exceções estabelecidas por lei.
- Lei nº 152-FZ, artigo 22: notificação à Roskomnadzor — Notificação antes do início do processamento; as exceções estão listadas na parte 2 do artigo.
- Código de Infrações Administrativas da Federação Russa, artigo 13.11: violações de processamento de dados — Diferentes composições de infrações e sanções; a parte 2 refere-se ao consentimento que é obrigatório em forma escrita.
A aplicabilidade das normas e a responsabilidade dependem da atividade, composição dos dados e circunstâncias da infração. Antes de fazer alterações, verifique a edição vigente do documento.
