2026年法律合规

保护诊所和网站免受最高 700 000 – 1 500 000 ₽ 的 Roskomnadzor 罚款及 Roszdravnadzor 的索赔

2026年9月1日 生效了新的付费医疗服务提供规则 (俄罗斯联邦政府第 659 号决议),取代了之前的第 736 号规范。同时,更新后的要求也已生效 俄罗斯联邦卫生部第 118n 号命令 (取代了第 956n 号指令),规范了医疗机构网站必须包含的信息:从许可证的 QR 码到每位医生的资质证明。

与此同时,针对以下方面的监管已经加强: 152-FZ《个人数据法》 (根据第 156-FZ 号联邦法修正案及大幅增加的罚款额,涉及 第 420-FZ 号联邦法): 个人数据处理协议现已生成 严格分离 与其他任何文件和要约。对于合并的复选框或不当同意,法人实体的罚款金额提高至 300 000 – 700 000 ₽ (俄罗斯联邦行政违规法第 13.11 条第 2 款),若是再次违规,最高可达 1 500 000 ₽.

我们对网站进行技术和法律审计,开发个性化法律文件,并提供“交钥匙”软件解决方案:从智能Cookie横幅到结构化的医生登记册和许可证摘录。

  • 基于 152-FZ、第 118n 号指令和俄罗斯联邦第 659 号政府法令 25 个以上检查点的诊所网站审计
  • 独立复选框和用户同意记录(IP、时间戳、版本)
  • 在同意前真正屏蔽 Yandex Metrica 和 Google Ads 的自适应 Cookie 横幅
  • 带有统一注册表摘录可点击二维码的许可证模块设计
  • 具有资格、认证和最新预约时间表的医生页面布局

高达150万

关于再次违反数据收集同意规定的罚款(根据第 420-FZ 号法律修订的俄罗斯联邦行政违规法第 13.11 条第 2.1 款)

№ 659

2026年9月1日起生效的俄罗斯联邦付费医疗服务新规

第118n号

卫生部关于网站必填信息的命令(替代了 956n)

2026

综合合规:使网站符合 156-FZ、420-FZ 及第 118n 号命令的要求

为什么从互联网下载的标准政策模板救不了你?

审查机构(Roskomnadzor、检察院、Roszdravnadzor)评估的不仅仅是页脚中是否有隐私政策文本,而是 实际的数据收集程序流程:是否有预勾选的复选框,是否保存了同意证明,在同意使用 cookies 之前是否启动了网络分析计数器,以及是否标明了带有可验证 QR 码的许可证。

互动快速测试

检查您的网站是否存在 152-FZ 和卫生部罚款的关键风险

标记您网站上已经实现的条款,并立即评估监管机构下达指令的风险等级。

关键要求核对清单(请标记已实施的项目):

高额罚款风险
潜在制裁:300 000 至 1 500 000 ₽

已发现不符合152-FZ及卫生部医疗法规的漏洞。

2026年法规基础

法律规定网站上必须具备的内容

基于联邦法律第152-FZ号(修订版第156-FZ号)、卫生部第118n号命令及俄罗斯联邦政府第659号决议。

152-FZ 法案,第 18.1 条

个人数据处理政策

若存在任何申请或反馈表单则为必选。必须包含操作者列表、收集目的、存储期限、依据以及数据销毁规定。

要求: 从网站的所有数据收集页面均可直接顺畅访问政策文本。

156-FZ 法案(自 2025 年 9 月 1 日起)

个人数据独立同意书

同意书形式 严格分离 与用户协议、要约和营销通讯区分开。勾选框不应预先勾选。

要求: 用户的积极行为和在数据库中对同意证明的程序化记录。

152-FZ 法案,第 6, 9 条

Cookies 与网络分析

Cookie 文件、Metrics ClientID 和 Google Analytics 在法律上等同于个人数据。网站通知必须明确披露向第三方服务传输数据的构成和目的。

要求: 分析脚本和广告像素必须在用户确认后才能初始化。

第 118n 号命令,俄罗斯联邦政府第 659 号决议

许可证及摘录二维码

访客必须能够即时查看诊所提供服务的权利。需要注册号、签发日期、颁发许可机构的名称。

要求: 放置可验证的二维码或联邦健康监督局许可证统一注册处的电子摘录。

俄罗斯联邦政府第659号决议(自2026年9月1日起)

付费医疗服务规则

新规则取代了之前的第736号决议。必须向患者提供详尽的服务条款、合同签订程序、付款、退款及拒绝服务的流程。

要求: 发布最新修订版第 659 号合同标准样本和医疗服务提供规则。

第 118n 号命令,附件 1

卢布价目表和价格

必须提供所有医疗操作的卢布实时价格。患者在就诊前必须清楚了解每项医疗服务的构成和名称。

要求: 同步网站价格与诊所批准的价目表,并注明价格生效日期。

第 118n 号命令,第 6 条

诊所医生信息

全名、职位、专业教育水平、资格、现行定期认证或专家证书的数据。

要求: 发布每位医务人员的工作时间表和门诊就诊时间。

第 118n 号命令,第 2 条

监督机构联系方式

强制公示患者投诉联系方式:地区卫生部门、Roszdravnadzor和Rospotrebnadzor的地址、电话及电子接待处链接。

要求: 持续检查和更新地区监管机构的热线电话。

俄罗斯联邦政府第659号决议,第三部分

OMS(强制医疗保险)与临床标准

患者必须被告知在OMS国家担保计划框架内获得免费医疗的可能性,以及医疗标准和临床建议(CR)。

要求: 放置指向官方法律文件和卫生部临床规程的链接。

工作阶段

我们如何使网站符合标准

从初步审计到最终程序布局及法律合规性测试。

01

综合快速审计

扫描网站的所有页面、申请收集表单、弹出窗口、在线预约、文档链接以及外部分析追踪器的工作。

02

准备法律文件

根据俄罗斯联邦政府第 659 号令,起草个性化的个人数据处理隐私政策、表单的独立同意文本、Cookie 政策和付费服务规则。

03

智能 Cookie 横幅实施

编写自适应同意脚本,在访问者采取明确行动之前,拦截 Yandex Metrica 计数器和广告像素的启动。

04

表单中的复选框分离

重新布局反馈和预约医生表单:将同意书作为单独的未勾选复选框列出,并配置数据库中的同意记录。

05

卫生部章节设计

根据第 118n 号命令构建医生页面(资质认证、文凭、时间表)、带有动态二维码的许可证、价目表和监管机构信息。

06

最终测试和报告

我们根据俄罗斯联邦通信、信息技术和大众传媒监督局(Roskomnadzor)及俄罗斯联邦卫生监督局(Roszdravnadzor)的核对清单对网站进行检查。并向客户提交合规性结项报告。

合规技术

用于网站保护的程序解决方案

排除人为因素风险和监管机构索赔的可靠技术模块。

Smart Cookie Consent

轻量级Cookie管理脚本。保证在获得同意前拦截Yandex Metrica、VK Pixel和Google Analytics,且不降低PageSpeed指标。

同意记录模块

在提交表单时记录用户同意:记录 IP 地址、日期、时间、政策文本版本和 User-Agent 数据,以便向 Roskomnadzor 提供无可辩驳的证据。

QR 提取码 & Medical Schema

Roszdravnadzor 登记册许可证 QR 码生成器,并实施 Schema.org/MedicalBusiness 微标记以提高搜索引擎排名和患者信任度。

价格

网站合规收费标准

从免费基础快速检查到深度审计和全面的技术实施“交钥匙”。

能力与工作 快速审计 关键漏洞的初步检查 0 ₽ 期限:24 小时 免费检测 热门选择 详细审计 + 技术规范 全面法律审查、文档文本和程序员技术任务书 15 000 ₽ 期限:2-3 个工作日 订购 15 000 ₽ 交钥匙实施 全面审计 + 我们在网站上自行实施所有更改 55 000 ₽ 期限:5-7 个工作日 订购 55 000 ₽
按 10 个基本指标(表单、政策、Cookies)进行检查 基础分析摘要 深度审计 深度审计
检查卫生部要求(第 118n 号命令,俄罗斯联邦政府第 659 号决议) 简要说明 25项以上内容的详细检查清单 全面审计和合规控制
现成的法律文件(隐私政策、同意书、Cookie政策) 个性化文件包 个性化文件包
为 Web 开发人员提供的带有脚本的分步技术任务书 详细技术任务书 由我们的工程师执行
编写带有 Yandex Metrica 拦截功能的 Cookie 横幅程序 部署说明 “交钥匙”安装与调试
复选框分离并在数据库/CRM 中记录同意情况 部署说明 完整的前端布局和编程
医生板块、价目表及二维码许可证设计 结构建议 布局与网站集成
最终测试和合规保证 重复快速检查 合规协议及检查期间的保障支持
FAQ

关于网站要求和 152-FZ 的常见问题

不确定您的网站是否符合最新的法律要求?请提交申请 — 我们将进行免费快速检查。

  • 自 2026 年 9 月 1 日起,付费医疗服务规则(俄罗斯联邦第 659 号决议)发生了哪些变化?

    自 2026 年 9 月 1 日起,《俄罗斯联邦政府第 659 号令》(2026 年 5 月 30 日)生效。它取代了之前的第 736 号令(2023 年 5 月 11 日)。现在,监管机构会将仅引用旧规则的行为视为违规。网站必须发布最新的服务条款、合同格式、付费服务退款程序、卢布价格明细以及患者权利的详细信息。
  • 为什么从 2025 年 9 月 1 日起个人数据同意书必须严格单独签署(156-FZ)?

    根据 152-FZ 号法律的修正案,明确禁止将个人数据处理同意书与其他协议合并:如要约、网站使用规则或接收广告的同意书。每种表格必须设置独立的未勾选复选框。未经适当同意收集数据根据俄罗斯联邦行政违法法典第 13.11 条第 1 款定性(法人实体罚款 150 000 至 300 000 ₽);若通过网站处理特殊的健康数据类别且需要书面同意,则根据第 13.11 条第 2 款处罚(300 000 至 700 000 ₽,再次违规者根据联邦法律第 420-FZ 号最高可达 1 500 000 ₽)。
  • 根据第118n号命令,许可证二维码和电子摘录是否为强制性?

    是的。俄罗斯联邦卫生部2025年3月13日第118n号令(取代第956n号令)要求确保患者能够快速验证机构提供医疗服务的权利。网站必须标明许可证注册号、颁发日期、颁发机构,并放置可验证的二维码或来自俄罗斯联邦卫生监管局统一许可证登记册的电子摘录。仅提供往年的纸质扫描件是不够的。
  • Cookies 和 Yandex Metrics 计数器属于个人数据吗?

    是的。根据Roskomnadzor的立场和司法实践,分析系统的cookies、IP地址和ClientID可以在网络上识别用户,属于个人数据。如果网站在未经访问者知情和事先同意的情况下收集cookies,或者在用户点击横幅之前就加载了计数器,则构成俄罗斯联邦行政违法法典第13.11条第1款规定的违法行为。
  • 法律规定必须展示哪些医生信息?

    根据第 118n 号命令和第 659 号规则,必须公布每位专家的以下信息:全名、职位、教育水平(大学、专业、文凭)、现行认证或专家证书详情,以及工作时间和接待时间。缺少这些信息是监管机构在例行和突击检查中开出罚单的常见原因。
  • 网站合规需要多长时间?

    快速审计在 24 小时内完成。详细的法律技术审计以及准备文本和任务说明书需要 2-3 个工作日。根据网站的 CMS 和表单数量,由我们的程序员进行“交钥匙”式的所有变更实施需要 5 到 7 个工作日。
诊所与商业防护

在监管机构访问前整理好您的网站

请提交申请 — 我们将根据10个控制点对网站进行免费快速审计,指出漏洞并计算使网站完全符合152-FZ号法律、第118n号命令及俄罗斯联邦政府第659号决议要求的费用。

订购合规审计 (55 000 ₽)