Персональные данные · Медицина · · обновлено 6 ноября 2026 · 6 минут чтения

Требования к сайту медицинской организации в 2026 году

Автор: , управляющий партнёр ALEF-LEGAL, юрист по интеллектуальной собственности и персональным данным

В 2026 году требования к сайту медицинской организации определяют приказ Минздрава № 118н и Правила платных медицинских услуг № 659. Клиника размещает сведения о лицензии, врачах, ценах и договорах. Формы записи, отзывы и реклама требуют отдельной проверки по Закону № 152-ФЗ, правилам о врачебной тайне и Закону о рекламе. Ниже — требования и чек-лист.

Коротко.

  • Разместите сведения о лицензии, врачах, ценах и договорах, а также ссылки на клинические рекомендации.
  • Для онлайн-оплаты опубликуйте условия договора и сведения об исполнителе. После оплаты направьте пациенту подтверждение.
  • Не собирайте жалобы через форму без правового основания. Если медицинское исключение не действует, получите письменное согласие.

Штрафы за нарушения

НарушениеНормаШтраф для юрлица
Нет сведений о клинике и услугахч. 1 ст. 14.8 КоАП5 000–10 000 ₽
Нет политики обработки ПДч. 3 ст. 13.11 КоАП30 000–60 000 ₽
Нет согласия, когда оно обязательноч. 2 ст. 13.11 КоАП300 000–700 000 ₽
Нет уведомления в Роскомнадзорч. 10 ст. 13.11 КоАП100 000–300 000 ₽
Реклама медуслуг без предупреждения о противопоказанияхч. 5 ст. 14.3 КоАП200 000–500 000 ₽
Утечка данных о здоровье пациентовст. 13.11 КоАПот 10 до 15 млн ₽, повторно оборотный штраф до 500 млн ₽

За неполные сведения о клинике штрафуют на 5 000–10 000 ₽. За утечку данных о здоровье — на 10–15 млн ₽. В споре о качестве услуг суд также проверит, какую информацию пациент получил до заключения договора.

Что разместить по приказу № 118н

Приказ Минздрава от 13.03.2025 № 118н действует с 1 сентября 2025 года. Требования распространяются на государственные, муниципальные и частные медицинские организации.

Что должно быть на сайте:

Также нужны версия для слабовидящих, карта сайта и поиск. Обновляйте сведения после изменений. Пользователь должен получить доступ круглосуточно, бесплатно и без регистрации.

Требования Правил № 659

Правила № 659 действуют с 1 сентября 2026 года. В п. 13–16 перечислены наименование, ОГРН, адрес, ИНН, регистрационный номер и дата предоставления лицензии, лицензирующий орган. При приостановке работы укажите дату и срок перерыва.

По п. 17 сообщите пациенту:

  1. перечень платных услуг с ценами в рублях;
  2. сроки ожидания бесплатной помощи, если клиника участвует в территориальной программе госгарантий;
  3. ссылки на стандарты медицинской помощи и клинические рекомендации;
  4. сведения о медработниках, которые оказывают платные услуги, их образовании и квалификации;
  5. график их работы;
  6. образцы договоров;
  7. льготы и категории пациентов, которым они положены, если льготы есть.

Пункт 18 требует разместить сведения из п. 12–16 на сайте и информационных стендах. Для всего перечня из п. 17 такого требования нет. На сайте и стендах обязательно разместите ссылки на стандарты и клинические рекомендации. Остальные сведения публикуйте с учётом приказа № 118н.

Клиника в форме ИП указывает ФИО, ОГРНИП, ИНН, адрес места жительства и адрес медицинской деятельности (п. 14).

Онлайн-запись и дистанционный договор

Правила № 659 разрешают заключать договор через сайт, мобильное приложение и другие цифровые сервисы, в том числе с предоплатой. Для дистанционного договора разместите на главной странице сведения об исполнителе или ссылку на них: наименование, ОГРН, ИНН, телефоны, режим работы, лицензию, способы оплаты и адрес для претензий (п. 41–42).

Что подготовить:

Онлайн-договор не заменяет информированное добровольное согласие на медицинское вмешательство (ст. 20 Закона № 323-ФЗ). Его пациент подписывает отдельно.

Персональные данные пациентов

Клиника — оператор персональных данных. Опубликуйте политику, подайте уведомление в Роскомнадзор и соблюдайте локализацию первичного сбора. Если обработка основана на согласии, оформите его отдельно. Правила для cookie зависят от сервисов и целей обработки. Общие требования разобраны в статье «Какие документы должны быть на сайте в 2026 году».

Сведения о здоровье — специальная категория персональных данных (ч. 1 ст. 10 Закона № 152-ФЗ). Без согласия их можно обрабатывать в медицинских целях, если обработку осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10). Применимость этого основания зависит не от того, получены ли сведения через сайт, а от цели обработки, получателя информации и организации доступа.

Как настроить форму записи

Врачебная тайна: отзывы, кейсы и фото

Обращение за медицинской помощью, диагноз и результаты обследования составляют врачебную тайну (ч. 1 ст. 13 Закона № 323-ФЗ). По общему правилу для публикации требуется письменное согласие пациента; случаи раскрытия без согласия прямо перечислены в ч. 4 ст. 13 Закона № 323-ФЗ. На сайте это касается:

Получите согласие на раскрытие врачебной тайны и согласие на использование изображения по ст. 152.1 ГК РФ. Для публикации идентифицируемых персональных данных оформите отдельное согласие на распространение по ст. 10.1 Закона № 152-ФЗ.

Реклама на сайте клиники

Сведения о клинике, услугах, ценах и акциях на официальном сайте могут быть справочной информацией. ФАС оценивает подачу материала. Всплывающий или сквозной баннер, который выделяет одну услугу, могут признать рекламой.

В рекламе медицинских услуг разместите предупреждение о противопоказаниях и необходимости консультации специалиста (ч. 7 ст. 24 Закона № 38-ФЗ). Предупреждение должно занимать не менее 5% рекламной площади.

Не используйте в рекламе ссылки на случаи излечения или улучшения здоровья (ч. 1 и 3 ст. 24 Закона № 38-ФЗ). Поэтому не размещайте на рекламной странице отзывы с благодарностью за излечение.

Чек-лист сайта медицинской организации

Обязательная информация:

  1. Сведения о клинике, лицензии, режиме работы и контролирующих органах по приказу № 118н.
  2. Платные услуги с ценами, врачи и их график, образцы договоров по п. 17 Правил № 659.
  3. Ссылки на стандарты медпомощи и клинические рекомендации.
  4. Версия для слабовидящих, карта сайта, поиск, раздел отзывов.

Документы:

  1. Условия дистанционного договора по Правилам № 659 — в форме оферты либо иного доступного до акцепта текста договора, если запись с оплатой идёт онлайн.
  2. Политика обработки персональных данных с разделом о данных о здоровье.
  3. Согласие на обработку ПД отдельно от других документов — когда обработка основана на согласии; письменное согласие на сведения о здоровье нужно, если не применяется исключение из п. 4 ч. 2 ст. 10 Закона № 152-ФЗ.
  4. Согласия на раскрытие врачебной тайны, использование изображения и, при необходимости, распространение персональных данных — для кейсов, фото и видео.
  5. Согласие на рекламную рассылку; условия обработки cookie и, при необходимости, баннер с настройками.

Действия:

  1. Подать или обновить уведомление в Роскомнадзор с указанием специальных категорий данных.
  2. Проверить, что формы записи, CRM и медицинская информационная система используют российскую базу при первичном сборе данных.
  3. Определить, какие материалы являются рекламой; для них проверить предупреждение о противопоказаниях и отсутствие историй излечения.

Нужно привести сайт клиники в порядок?

Пришлите ссылку. Сверю сайт с приказом № 118н и Правилами № 659, проверю формы записи и рекламные страницы и составлю список правок.

Написать в Telegram Контакты

Вопросы и ответы

Нужно ли согласие пациента на обработку данных, если он пришёл на приём?

Для обработки в медицинских целях лицом, профессионально занимающимся медицинской деятельностью и обязанным хранить врачебную тайну, согласие может не требоваться. Получение данных через сайт само по себе не исключает это основание: нужно учитывать цель формы, получателя и организацию доступа. Для рассылок и маркетинга правовое основание определяют отдельно.

Можно ли публиковать отзывы пациентов?

Раздел отзывов предусмотрен приказом № 118н. Ответы клиники не должны раскрывать врачебную тайну, а на рекламных страницах отзывы об излечении недопустимы.

Нужна ли версия для слабовидящих частной клинике?

Да. Требования приказа № 118н обязательны для медорганизаций любой формы собственности.

Можно ли использовать иностранный сервис онлайн-записи?

Можно, если первичная запись данных идёт в российскую базу, сервис обеспечивает нужный уровень защиты, а клиника соблюдает правила трансграничной передачи. До подключения проверьте расположение серверов, договор с сервисом и маршрут данных.

Источники