Conformidade legislativa 2026

Proteja a clínica e o site de multas do Roskomnadzor de até 700 000 – 1 500 000 ₽ e reivindicações do Roszdravnadzor

C 1 de setembro de 2026 entraram em vigor novas Regras de prestação de serviços médicos pagos (Decreto do Governo da Federação Russa nº 659), que substituíram as normas anteriores nº 736. Simultaneamente, aplicam-se os requisitos atualizados Portaria do Ministério da Saúde da Federação Russa nº 118n (substituiu o despacho nº 956n), que regulamenta a composição obrigatória de informações no site da organização médica: desde QR-codes de licenças até detalhes sobre a acreditação de cada médico.

Paralelamente, o controle foi endurecido quanto a 152-FZ "Sobre Dados Pessoais" (alterações à Lei Federal nº 156-FZ e aumento exponencial das multas de acordo com Lei Federal nº 420-FZ): o consentimento para o tratamento de dados pessoais agora deve ser formalizado estritamente separado de quaisquer outros documentos e ofertas. Para caixas de seleção combinadas ou consentimento inadequado, as multas para pessoas jurídicas foram aumentadas para 300 000 – 700 000 ₽ (parte 2 do art. 13.11 do Código de Infrações Administrativas da Federação Russa), e em caso de reincidência — até 1 500 000 ₽.

Realizamos uma auditoria técnica e jurídica do site, desenvolvemos documentos jurídicos personalizados e implementamos soluções de software "chave na mão": desde banners de cookies inteligentes até registros estruturados de médicos e extratos de licenças.

  • Auditoria do site da clínica através de mais de 25 pontos de controle da 152-FZ, despacho nº 118n e Decreto do Governo da Federação Russa nº 659
  • Caixas de seleção separadas e registro de consentimentos dos usuários (IP, timestamp, versão)
  • Banner de cookies responsivo com bloqueio real do Yandex Metrica e Google Ads até o consentimento
  • Layout do bloco de licença com QR code clicável para extrato do Registro Unificado
  • Layout de páginas de médicos com qualificação, acreditação e cronograma de atendimento atualizado

até 1,5 milhão

Multa por reincidência na violação do procedimento de coleta de consentimentos (parte 2.1 do art. 13.11 do Código de Infrações Administrativas conforme redação da 420-FZ)

№ 659

Novas Regras para serviços médicos pagos na Federação Russa, obrigatórias a partir de 1º de setembro de 2026

Nº 118n

Portaria do Ministério da Saúde sobre a composição obrigatória de informações no site (substituiu a 956n)

2026

Compliance abrangente: adequação do site aos requisitos da 156-FZ, 420-FZ e decreto nº 118n

Por que um modelo padrão de política retirado da internet não salvará você?

Os órgãos fiscalizadores (Roskomnadzor, Ministério Público, Roszdravnadzor) não avaliam apenas a presença do texto da política no rodapé, mas sim processo de software real de coleta de dados: se as caixas de seleção estão pré-preenchidas, se a prova de consentimento é mantida, se contadores de análise da web são iniciados antes do consentimento para cookies e se a licença está indicada com um QR-code verificável.

Teste expresso interativo

Verifique seu site quanto aos principais riscos de multas da 152-FZ e do Ministério da Saúde

Marque os itens que já foram implementados no seu site e avalie instantaneamente o nível de risco de sanções por parte dos órgãos reguladores.

Check-list de requisitos principais (marque o que já foi implementado):

Alto risco de multa
Potenciais sanções: de 300 000 a 1 500 000 ₽

Detectadas vulnerabilidades de acordo com as normas da 152-FZ e regulamentos médicos do Ministério da Saúde.

Base normativa 2026

O que deve obrigatoriamente estar no site por lei

Baseado na Lei Federal nº 152-FZ (com emendas nº 156-FZ), Portaria do Ministério da Saúde nº 118n e Resolução do Governo da Federação Russa nº 659.

Lei Federal nº 152-FZ, art. 18.1

Política de tratamento de dados pessoais

Obrigatória se houver qualquer formulário de solicitação ou feedback. Deve conter uma lista precisa de operadores, propósitos de coleta, prazos de armazenamento, fundamentos e regulamento de destruição de dados.

Requisito: acesso direto e desobstruído ao texto da política a partir de todas as páginas de coleta de dados do site.

Lei Federal nº 156-FZ (desde 01.09.2025)

Consentimento separado para dados pessoais

O consentimento é formalizado estritamente separado do termo de uso, oferta e e-mails de marketing. A caixa de seleção não deve estar previamente marcada.

Requisito: ação ativa do usuário e registro programático de provas de consentimento no banco de dados.

Lei Federal nº 152-FZ, art. 6, 9

Cookies & Análise da Web

Arquivos cookie, ClientID do Metrica e Google Analytics são legalmente equiparados a dados pessoais. A notificação no site deve revelar claramente a composição e os objetivos da transferência de dados para serviços de terceiros.

Requisito: scripts de análise e pixels de publicidade devem ser inicializados apenas após a confirmação pelo usuário.

Portaria nº 118n, Decreto do Governo da RF nº 659

Licença e código QR do extrato

O visitante deve poder verificar instantaneamente o direito da clínica de prestar serviços. São necessários número de registro, data de emissão e nome do órgão licenciador.

Requisito: exibição de um QR-code verificável ou extrato eletrônico do Registro Unificado de Licenças do Roszdravnadzor.

Resolução do Governo da Federação Russa nº 659 (a partir de 01/09/2026)

Regras para serviços médicos pagos

As novas regras substituíram a resolução anterior nº 736. O paciente deve ter acesso a condições de serviço exaustivas, procedimentos de contrato, pagamento, reembolso e recusa de serviços.

Requisito: publicação do modelo padrão de contrato e das regras de prestação de serviços na versão atual № 659.

Portaria nº 118n, anexo 1

Tabela de preços e valores em rublos

São obrigatórios preços atuais de todos os procedimentos médicos em rublos. O paciente deve entender precisamente a composição e o nome de cada serviço médico antes da visita.

Requisito: sincronização de preços no site com a tabela de preços aprovada da clínica e indicação da data de introdução da tabela.

Portaria nº 118n, item 6

Informações sobre os médicos da clínica

Nome completo, cargo ocupado, nível de formação profissional, qualificação, dados sobre credenciamento periódico ou certificado de especialista.

Requisito: publicação do horário de trabalho e horas de atendimento ambulatorial de cada profissional de saúde.

Portaria nº 118n, item 2

Contatos dos órgãos de supervisão

Publicação obrigatória de dados de contato para solicitações de pacientes: endereços, telefones e links para canais eletrônicos do órgão regional de saúde, Roszdravnadzor e Rospotrebnadzor.

Requisito: verificação e atualização constante dos telefones das linhas diretas dos órgãos de fiscalização da região.

Resolução do Governo da Federação Russa nº 659, seção III

OMS e padrões clínicos

O paciente deve ser informado sobre a possibilidade de receber assistência médica gratuita dentro do programa de garantias estaduais (OMS), bem como sobre os padrões de cuidados médicos e diretrizes clínicas (CR).

Requisito: exibição de links para atos jurídicos oficiais e protocolos clínicos do Ministério da Saúde.

Etapas de trabalho

Como colocamos o site em conformidade com as normas

Desde a auditoria inicial até a implementação final de software e testes de integridade jurídica.

01

Auditoria expressa abrangente

Escaneamos todas as páginas do site, formulários de coleta de solicitações, pop-ups, agendamento online, links para documentos e o funcionamento de rastreadores analíticos externos.

02

Preparação de documentos legais

Elaboramos uma Política pessoal de processamento de DP, textos de consentimentos separados para formulários, Política de cookies e regras de serviços pagos de acordo com as normas do Decreto do Governo da RF nº 659.

03

Implementação de banner de cookies inteligente

Programamos um script de consentimento responsivo que bloqueia a ativação dos contadores do Yandex Metrica e pixels de publicidade até a ação explícita do visitante.

04

Separação de caixas de seleção em formulários

Reestruturamos os formulários de feedback e agendamento de consultas médicas: separamos o consentimento com uma caixa de seleção desmarcada e configuramos o registro de consentimentos no banco de dados.

05

Layout das seções do Ministério da Saúde

Estruturamos as páginas dos médicos (acreditação, diplomas, horário), a licença com QR-code dinâmico, lista de preços e dados dos órgãos reguladores de acordo com a ordem nº 118n.

06

Teste final e relatório

Verificamos o site de acordo com a lista de verificação das auditorias do Roskomnadzor e do Roszdravnadzor. Entregamos ao cliente um protocolo de conformidade final.

Tecnologias de compliance

Soluções de software para proteção de sites

Módulos técnicos confiáveis que eliminam os riscos do fator humano e reclamações dos reguladores.

Smart Cookie Consent

Script leve de gerenciamento de cookies. Bloqueia garantidamente o Yandex Metrica, VK Pixel e Google Analytics antes do consentimento, sem reduzir as métricas de PageSpeed.

Módulo de registro de consentimentos

Registro do consentimento do usuário ao enviar o formulário: gravação do endereço IP, data, hora, versão do texto da política e dados do User-Agent para prova incontestável junto ao Roskomnadzor.

QR-código de extrato & Medical Schema

Gerador de QR-code de licença para o registro da Roszdravnadzor e implementação de microdados Schema.org/MedicalBusiness para melhorar o ranking de busca e a confiança dos pacientes.

Preços

Tarifas para adequação do site

Desde uma verificação expressa básica gratuita até uma auditoria profunda e implementação técnica completa chave na mão.

Recursos e trabalhos Auditoria Expressa Verificação inicial das vulnerabilidades principais 0 ₽ Prazo: 24 horas Verificar gratuitamente Escolha popular Auditoria detalhada + Termo de Referência Análise jurídica completa, textos de documentos e especificações técnicas para o programador 15 000 ₽ Prazo: 2-3 dias úteis Pedir por 15 000 ₽ Implementação chave na mão Auditoria completa + nós mesmos implementamos todas as alterações no site 55 000 ₽ Prazo: 5-7 dias úteis Pedir por 55 000 ₽
Verificação baseada em 10 marcadores básicos (formulários, política, cookies) Corte básico Auditoria profunda Auditoria profunda
Verificação dos requisitos do Ministério da Saúde (Portaria nº 118n, Decreto do Governo da RF nº 659) Informações breves Check-list detalhado de mais de 25 pontos Auditoria completa e controle de execução
Documentos legais prontos (Política, Consentimento, Cookie-policy) Pacote individual de documentos Pacote individual de documentos
Especificação técnica passo a passo para desenvolvedores web com scripts Especificação técnica detalhada Executado pelos nossos engenheiros
Programação de Cookie-banner com bloqueio do Yandex Metrica Instruções de implementação Instalação e depuração chave na mão
Separação de caixas de seleção e registro de consentimentos em banco de dados/CRM Instruções de implementação Programação e layout completos
Layout das seções de médicos, lista de preços e QR da licença Recomendações sobre a estrutura Layout e integração no site
Teste final e garantia de conformidade Verificação expressa repetida Protocolo de conformidade e suporte de garantia durante inspeções
FAQ

Perguntas frequentes sobre requisitos para sites e 152-FZ

Não tem certeza se o seu site está em conformidade com os requisitos legais atuais? Deixe uma solicitação — realizaremos uma verificação expressa gratuita.

  • O que mudou a partir de 1º de setembro de 2026 nas regras de serviços médicos pagos (PP RF № 659)?

    A partir de 1º de setembro de 2026, vigora o Decreto do Governo da RF nº 659 de 30.05.2026. Ele substituiu as regras anteriores nº 736 de 11.05.2023. Agora, o link exclusivo para as regras antigas é considerado pelos órgãos reguladores como uma violação. O site deve exibir termos de serviço atualizados, formulário de contrato, procedimento de recusa de serviços pagos, discriminação de preços em rublos e informações detalhadas sobre os direitos do paciente.
  • Por que desde 1º de setembro de 2025 o consentimento para dados pessoais deve ser formulado estritamente separadamente (Lei Federal nº 156-FZ)?

    As alterações na lei nº 152-FZ proíbem explicitamente combinar o consentimento para o processamento de dados pessoais com outros acordos: oferta, termos de uso do site ou consentimento para receber publicidade. Para cada formulário, é obrigatória uma caixa de seleção separada e não marcada. A coleta de dados sem o devido consentimento é qualificada nos termos da Parte 1 do Art. 13.11 do Código de Infrações Administrativas da Federação Russa (multa para pessoas jurídicas de 150 000 a 300 000 ₽), e se forem processadas categorias especiais de dados sobre saúde através do site e for necessária a forma escrita de consentimento — nos termos da Parte 2 do Art. 13.11 (de 300 000 a 700 000 ₽; em caso de reincidência — até 1 500 000 ₽ de acordo com a Lei Federal nº 420-FZ).
  • O código QR da licença e o extrato eletrônico são obrigatórios conforme a Portaria nº 118n?

    Sim. A Portaria do Ministério da Saúde da Federação Russa nº 118n de 13.03.2025 (que substituiu a portaria nº 956n) exige garantir ao paciente a possibilidade de verificação rápida do direito da organização de prestar serviços médicos. No site, é obrigatório indicar o número de registro, a data de concessão da licença, o órgão licenciador e exibir um QR-code verificável ou um extrato eletrônico do Registro Unificado de Licenças do Roszdravnadzor. Um simples scan de formulário de papel de anos anteriores não é suficiente.
  • Cookies e contadores do Yandex Metrica são dados pessoais?

    Sim. De acordo com a posição do Roskomnadzor e a prática judicial, cookies, endereços IP e ClientID de sistemas de análise identificam o usuário na rede e são dados pessoais. Se um site coleta cookies sem informar e obter o consentimento prévio do visitante, ou se os contadores são ativados antes do clique no banner, isso constitui uma infração nos termos da parte 1 do art. 13.11 do Código de Infrações Administrativas da Federação Russa.
  • Quais informações sobre os médicos da clínica são obrigatórias por lei?

    Conforme a Portaria nº 118n e as regras nº 659, para cada especialista devem ser publicados: nome completo, cargo ocupado, nível de escolaridade (universidade, especialidade, diploma), informações sobre acreditação ou certificado de especialista válido, além do horário de trabalho e horas de atendimento. A falta dessas informações é uma causa frequente de sanções do Roszdravnadzor durante verificações planejadas e não planejadas.
  • Quanto tempo leva para adequar o site?

    A Auditoria Expressa é realizada em 24 horas. Uma auditoria jurídica e técnica detalhada com a preparação de textos e termos de referência leva de 2 a 3 dias úteis. A implementação de todas as mudanças "chave na mão" pelos nossos programadores leva de 5 a 7 dias úteis, dependendo do CMS do site e da quantidade de formulários.
Proteção de clínicas e negócios

Coloque o seu site em ordem antes da visita dos órgãos fiscalizadores

Deixe uma solicitação — realizaremos uma auditoria expressa gratuita do site em 10 pontos de controle, mostraremos áreas vulneráveis e calcularemos o custo para colocar o site em total conformidade com as normas da 152-FZ, Portaria nº 118n e Resolução do Governo da Federação Russa nº 659.

Pedir auditoria de conformidade (55 000 ₽)