Приказ Минздрава № 118н · 152-ФЗ
Проверка сайта медицинской клиники
Проверим сведения, которые клиника обязана размещать на сайте, и работу с данными пациентов: формы записи, согласия, передачу сведений о здоровье.
Условия бесплатной проверки
- Без входа: до 2 проверок в час и до 5 в сутки. После входа через Яндекс ID или VK ID — до 5 в час и до 10 в сутки.
- Если сайт проверялся за последние 4 ч, вы сразу получите этот результат.
- Владелец сайта может запретить проверку своего сайта другими — в личном кабинете.
Считаем, сколько проверок осталось…
Коротко о требованиях
Какие требования действуют для сайта клиники
Клиника обязана размещать на сайте сведения по перечню приказа Минздрава № 118н, в том числе о врачах с графиком работы и часами приёма, с круглосуточным доступом без регистрации. С 01.09.2026 действуют новые Правила платных медицинских услуг (ПП № 659) с собственным перечнем сведений для пациентов.
Формы записи, в которых пациент описывает симптомы, собирают сведения о здоровье — специальную категорию персональных данных (ст. 10 152-ФЗ). Сведения о врачах публикуются по закону, согласие на них не нужно.
На что смотрим
Что покажет проверка
Проверка полная: заодно сервис смотрит всё, что касается персональных данных, cookie и хранения данных в России.
-
Сведения об организации
Название, адреса, режим работы, контакты, учредитель и руководство.
-
Лицензия и реквизиты
ОГРН, ИНН, лицензия и выписка из реестра лицензий.
-
Врачи
ФИО, должность, образование и квалификация, график и часы приёма.
-
Платные услуги
Перечень услуг с ценами, образцы договоров.
-
Права пациентов
Порядок записи, контролирующие органы, программа госгарантий.
-
Данные пациентов
Согласия в формах записи, сведения о здоровье, cookie и счётчики.
Частые вопросы
Отвечаем на частые вопросы
Какие требования к сайту медицинской клиники действуют в 2026 году?
Клиника обязана размещать на сайте сведения по перечню приказа Минздрава № 118н, в том числе о врачах с графиком работы и часами приёма, в открытом круглосуточном доступе без платы и иных ограничений. С 01.09.2026 действуют новые Правила платных медицинских услуг (ПП № 659) с собственным перечнем сведений для пациентов. Сведения о врачах публикуются по закону, согласие на них не нужно.
Формы записи, в которых пациент описывает симптомы, собирают сведения о здоровье — это специальная категория персональных данных, для которой действуют отдельные правила (ст. 10 152-ФЗ). Реклама медицинских услуг должна сопровождаться предупреждением о противопоказаниях (ст. 24 38-ФЗ). Для клиник у сервиса есть отдельный набор проверок.
Источник: приказ Минздрава № 118н; ПП от 30.05.2026 № 659; 152-ФЗ, ст. 6 ч. 1 п. 11, ст. 10; 38-ФЗ, ст. 24.
Какую информацию о платных медицинских услугах клиника должна разместить на сайте?
По Правилам платных медицинских услуг (ПП № 659) пациенту доводятся перечень платных услуг с ценами в рублях, сведения о врачах, их образовании, квалификации и графике работы, образцы договоров, льготы и сроки ожидания бесплатной помощи. Ссылки на стандарты медицинской помощи и клинические рекомендации размещаются на сайте (п. 17).
Если договор заключается дистанционно, через сайт, до его заключения пациенту предоставляются наименование, ОГРН, ИНН, телефоны и режим работы, порядок и способы оплаты, сведения о лицензии и адрес для жалоб; эта информация или ссылка на неё размещается на главной странице сайта (пп. 41, 42). Ссылки на стандарты ведут на Официальный интернет-портал правовой информации и на сайт Минздрава с рубрикатором клинических рекомендаций.
Источник: ПП РФ от 30.05.2026 № 659, пп. 17, 41, 42.
Какое предупреждение нужно в рекламе медицинских услуг на сайте?
Реклама медицинских услуг, лекарств и медицинских изделий должна сопровождаться предупреждением о наличии противопоказаний, необходимости ознакомиться с инструкцией или получить консультацию специалиста (ч. 7 ст. 24 38-ФЗ). В рекламе, которая распространяется не по радио, телевидению и в кино, предупреждению отводится не менее 5% рекламной площади.
Требование касается именно рекламы: баннеров, акций, рекламных страниц услуг. На информацию, доведение которой до потребителя обязательно по федеральному закону, закон о рекламе не распространяется (п. 2 ч. 2 ст. 2). Исключения из требования о предупреждении — реклама на медицинских и фармацевтических выставках, семинарах, конференциях и в специализированных изданиях для медицинских и фармацевтических работников. За нарушение требований к рекламе лекарственных средств, медицинских изделий и медицинских услуг, а также БАД — ч. 5 ст. 14.3 КоАП: для организаций 200–500 тыс. ₽, для должностных лиц 10–20 тыс. ₽.
Источник: 38-ФЗ, ст. 24 ч. 7, ст. 2 ч. 2 п. 2; КоАП РФ, ст. 14.3 ч. 5.
Нужно ли согласие, чтобы опубликовать на сайте ФИО и фото сотрудников или отзывы клиентов?
Да, если публикация не требуется законом. Для распространения персональных данных нужно отдельное согласие на распространение (ст. 10.1 152-ФЗ), для публикации изображения человека — его согласие (ст. 152.1 ГК РФ). Исключение — сведения, которые организация обязана публиковать по закону, например о врачах клиники и педагогах школы.
Согласие на распространение нельзя совмещать с другими согласиями, а молчание или бездействие согласием не считается. Для отзывов безопаснее публиковать только имя без фамилии и без фото либо получить отдельное согласие при сборе отзыва.
Источник: 152-ФЗ, ст. 10.1, ст. 6 ч. 1 п. 11; ГК РФ, ст. 152.1.
Нужно ли согласие на обработку данных, если человек оформляет заказ или записывается на услугу?
Для самого заказа или записи — нет: обработка данных, необходимых для исполнения договора, допускается без согласия (п. 5 ч. 1 ст. 6 152-ФЗ). Под кнопкой достаточно уведомления со ссылкой на политику. Согласие нужно для других целей: рассылки, аналитики, отзывов, передачи данных сверх исполнения заказа.
Частая ошибка — собирать согласие «на всё» в форме заказа. Лишнее согласие не защищает, а смешение целей само по себе нарушает требование конкретности (ч. 1 ст. 9). Если в форме заказа есть галочка «Подписаться на новости», это отдельная цель и отдельное согласие.
Источник: 152-ФЗ, ст. 6 ч. 1 п. 5, ст. 9 ч. 1.
Что делать, если произошла утечка персональных данных с сайта?
Уведомить Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Уведомление подаётся через портал Роскомнадзора. За неуведомление организацию штрафуют на 1–3 млн ₽, за саму утечку — от 3 до 20 млн ₽ в зависимости от объёма и вида данных.
Доступ к порталу через Госуслуги лучше получить заранее, а не в момент инцидента. Порядок и состав уведомления установлены приказом Роскомнадзора № 187: что утекло, сколько записей, предполагаемые причины, принятые меры, контакт для связи. При повторной утечке возможен оборотный штраф — от 1 до 3% годовой выручки, но не менее 20 и не более 500 млн ₽ (ч. 15 и 18 ст. 13.11 КоАП).
Источник: 152-ФЗ, ст. 21 ч. 3.1; приказ Роскомнадзора № 187; КоАП РФ, ст. 13.11 ч. 11–18.
Проверьте свой сайт бесплатно
Оценка от 0 до 100, нарушения по законам и возможные штрафы — за 1–10 минут, без регистрации.