自 2026年9月1日 生效了新的付费医疗服务提供规则 (俄罗斯联邦政府第 659 号决议),取代了之前的第 736 号规范。同时,更新后的要求也已生效 俄罗斯联邦卫生部第 118n 号命令 (取代了第 956n 号指令),规范了医疗机构网站必须包含的信息:从许可证的 QR 码到每位医生的资质证明。
与此同时,针对以下方面的监管已经加强: 152-FZ《个人数据法》 (根据第 156-FZ 号联邦法修正案及大幅增加的罚款额,涉及 第 420-FZ 号联邦法): 个人数据处理协议现已生成 严格分离 与其他任何文件和要约。对于合并的复选框或不当同意,法人实体的罚款金额提高至 300 000 – 700 000 ₽ (俄罗斯联邦行政违规法第 13.11 条第 2 款),若是再次违规,最高可达 1 500 000 ₽.
我们对网站进行技术和法律审计,开发个性化法律文件,并提供“交钥匙”软件解决方案:从智能Cookie横幅到结构化的医生登记册和许可证摘录。
关于再次违反数据收集同意规定的罚款(根据第 420-FZ 号法律修订的俄罗斯联邦行政违规法第 13.11 条第 2.1 款)
2026年9月1日起生效的俄罗斯联邦付费医疗服务新规
卫生部关于网站必填信息的命令(替代了 956n)
综合合规:使网站符合 156-FZ、420-FZ 及第 118n 号命令的要求
审查机构(Roskomnadzor、检察院、Roszdravnadzor)评估的不仅仅是页脚中是否有隐私政策文本,而是 实际的数据收集程序流程:是否有预勾选的复选框,是否保存了同意证明,在同意使用 cookies 之前是否启动了网络分析计数器,以及是否标明了带有可验证 QR 码的许可证。
标记您网站上已经实现的条款,并立即评估监管机构下达指令的风险等级。
已发现不符合152-FZ及卫生部医疗法规的漏洞。
基于联邦法律第152-FZ号(修订版第156-FZ号)、卫生部第118n号命令及俄罗斯联邦政府第659号决议。
若存在任何申请或反馈表单则为必选。必须包含操作者列表、收集目的、存储期限、依据以及数据销毁规定。
要求: 从网站的所有数据收集页面均可直接顺畅访问政策文本。
同意书形式 严格分离 与用户协议、要约和营销通讯区分开。勾选框不应预先勾选。
要求: 用户的积极行为和在数据库中对同意证明的程序化记录。
Cookie 文件、Metrics ClientID 和 Google Analytics 在法律上等同于个人数据。网站通知必须明确披露向第三方服务传输数据的构成和目的。
要求: 分析脚本和广告像素必须在用户确认后才能初始化。
访客必须能够即时查看诊所提供服务的权利。需要注册号、签发日期、颁发许可机构的名称。
要求: 放置可验证的二维码或联邦健康监督局许可证统一注册处的电子摘录。
新规则取代了之前的第736号决议。必须向患者提供详尽的服务条款、合同签订程序、付款、退款及拒绝服务的流程。
要求: 发布最新修订版第 659 号合同标准样本和医疗服务提供规则。
必须提供所有医疗操作的卢布实时价格。患者在就诊前必须清楚了解每项医疗服务的构成和名称。
要求: 同步网站价格与诊所批准的价目表,并注明价格生效日期。
全名、职位、专业教育水平、资格、现行定期认证或专家证书的数据。
要求: 发布每位医务人员的工作时间表和门诊就诊时间。
强制公示患者投诉联系方式:地区卫生部门、Roszdravnadzor和Rospotrebnadzor的地址、电话及电子接待处链接。
要求: 持续检查和更新地区监管机构的热线电话。
患者必须被告知在OMS国家担保计划框架内获得免费医疗的可能性,以及医疗标准和临床建议(CR)。
要求: 放置指向官方法律文件和卫生部临床规程的链接。
从初步审计到最终程序布局及法律合规性测试。
扫描网站的所有页面、申请收集表单、弹出窗口、在线预约、文档链接以及外部分析追踪器的工作。
根据俄罗斯联邦政府第 659 号令,起草个性化的个人数据处理隐私政策、表单的独立同意文本、Cookie 政策和付费服务规则。
编写自适应同意脚本,在访问者采取明确行动之前,拦截 Yandex Metrica 计数器和广告像素的启动。
重新布局反馈和预约医生表单:将同意书作为单独的未勾选复选框列出,并配置数据库中的同意记录。
根据第 118n 号命令构建医生页面(资质认证、文凭、时间表)、带有动态二维码的许可证、价目表和监管机构信息。
我们根据俄罗斯联邦通信、信息技术和大众传媒监督局(Roskomnadzor)及俄罗斯联邦卫生监督局(Roszdravnadzor)的核对清单对网站进行检查。并向客户提交合规性结项报告。
排除人为因素风险和监管机构索赔的可靠技术模块。
轻量级Cookie管理脚本。保证在获得同意前拦截Yandex Metrica、VK Pixel和Google Analytics,且不降低PageSpeed指标。
在提交表单时记录用户同意:记录 IP 地址、日期、时间、政策文本版本和 User-Agent 数据,以便向 Roskomnadzor 提供无可辩驳的证据。
Roszdravnadzor 登记册许可证 QR 码生成器,并实施 Schema.org/MedicalBusiness 微标记以提高搜索引擎排名和患者信任度。
从免费基础快速检查到深度审计和全面的技术实施“交钥匙”。
| 能力与工作 | 快速审计 关键漏洞的初步检查 0 ₽ 期限:24 小时 免费检测 | 热门选择 详细审计 + 技术规范 全面法律审查、文档文本和程序员技术任务书 15 000 ₽ 期限:2-3 个工作日 订购 15 000 ₽ | 交钥匙实施 全面审计 + 我们在网站上自行实施所有更改 55 000 ₽ 期限:5-7 个工作日 订购 55 000 ₽ |
|---|---|---|---|
| 按 10 个基本指标(表单、政策、Cookies)进行检查 | 基础分析摘要 | 深度审计 | 深度审计 |
| 检查卫生部要求(第 118n 号命令,俄罗斯联邦政府第 659 号决议) | 简要说明 | 25项以上内容的详细检查清单 | 全面审计和合规控制 |
| 现成的法律文件(隐私政策、同意书、Cookie政策) | 个性化文件包 | 个性化文件包 | |
| 为 Web 开发人员提供的带有脚本的分步技术任务书 | 详细技术任务书 | 由我们的工程师执行 | |
| 编写带有 Yandex Metrica 拦截功能的 Cookie 横幅程序 | 部署说明 | “交钥匙”安装与调试 | |
| 复选框分离并在数据库/CRM 中记录同意情况 | 部署说明 | 完整的前端布局和编程 | |
| 医生板块、价目表及二维码许可证设计 | 结构建议 | 布局与网站集成 | |
| 最终测试和合规保证 | 重复快速检查 | 合规协议及检查期间的保障支持 |
请提交申请 — 我们将根据10个控制点对网站进行免费快速审计,指出漏洞并计算使网站完全符合152-FZ号法律、第118n号命令及俄罗斯联邦政府第659号决议要求的费用。
订购合规审计 (55 000 ₽)