В 2026 году требования к сайту медицинской организации определяют приказ Минздрава № 118н и Правила платных медицинских услуг № 659. Клиника размещает сведения о лицензии, врачах, ценах и договорах. Формы записи, отзывы и реклама требуют отдельной проверки по Закону № 152-ФЗ, правилам о врачебной тайне и Закону о рекламе. Ниже — требования и чек-лист.
Коротко.
- Разместите сведения о лицензии, врачах, ценах и договорах, а также ссылки на клинические рекомендации.
- Для онлайн-оплаты опубликуйте условия договора и сведения об исполнителе. После оплаты направьте пациенту подтверждение.
- Не собирайте жалобы через форму без правового основания. Если медицинское исключение не действует, получите письменное согласие.
Штрафы за нарушения
| Нарушение | Норма | Штраф для юрлица |
|---|---|---|
| Нет сведений о клинике и услугах | ч. 1 ст. 14.8 КоАП | 5 000–10 000 ₽ |
| Нет политики обработки ПД | ч. 3 ст. 13.11 КоАП | 30 000–60 000 ₽ |
| Нет согласия, когда оно обязательно | ч. 2 ст. 13.11 КоАП | 300 000–700 000 ₽ |
| Нет уведомления в Роскомнадзор | ч. 10 ст. 13.11 КоАП | 100 000–300 000 ₽ |
| Реклама медуслуг без предупреждения о противопоказаниях | ч. 5 ст. 14.3 КоАП | 200 000–500 000 ₽ |
| Утечка данных о здоровье пациентов | ст. 13.11 КоАП | от 10 до 15 млн ₽, повторно оборотный штраф до 500 млн ₽ |
За неполные сведения о клинике штрафуют на 5 000–10 000 ₽. За утечку данных о здоровье — на 10–15 млн ₽. В споре о качестве услуг суд также проверит, какую информацию пациент получил до заключения договора.
Что разместить по приказу № 118н
Приказ Минздрава от 13.03.2025 № 118н действует с 1 сентября 2025 года. Требования распространяются на государственные, муниципальные и частные медицинские организации.
Что должно быть на сайте:
- полное наименование, адреса всех мест оказания помощи, ОГРН или ОГРНИП, учредители, структура, режим работы, телефоны, e-mail;
- контакты органа здравоохранения региона, территориальных Росздравнадзора и Роспотребнадзора;
- сведения о лицензии — выписка из реестра лицензий или ссылка на неё;
- виды медицинской помощи, правила записи, перечень платных услуг с ценами;
- по каждому врачу — ФИО, должность, образование, квалификация, аккредитация, график приёма;
- права и обязанности пациентов;
- для участников ОМС — страховые медицинские организации, программа госгарантий, сроки ожидания;
- раздел отзывов с возможностью оценить качество услуг.
Также нужны версия для слабовидящих, карта сайта и поиск. Обновляйте сведения после изменений. Пользователь должен получить доступ круглосуточно, бесплатно и без регистрации.
Требования Правил № 659
Правила № 659 действуют с 1 сентября 2026 года. В п. 13–16 перечислены наименование, ОГРН, адрес, ИНН, регистрационный номер и дата предоставления лицензии, лицензирующий орган. При приостановке работы укажите дату и срок перерыва.
По п. 17 сообщите пациенту:
- перечень платных услуг с ценами в рублях;
- сроки ожидания бесплатной помощи, если клиника участвует в территориальной программе госгарантий;
- ссылки на стандарты медицинской помощи и клинические рекомендации;
- сведения о медработниках, которые оказывают платные услуги, их образовании и квалификации;
- график их работы;
- образцы договоров;
- льготы и категории пациентов, которым они положены, если льготы есть.
Пункт 18 требует разместить сведения из п. 12–16 на сайте и информационных стендах. Для всего перечня из п. 17 такого требования нет. На сайте и стендах обязательно разместите ссылки на стандарты и клинические рекомендации. Остальные сведения публикуйте с учётом приказа № 118н.
Клиника в форме ИП указывает ФИО, ОГРНИП, ИНН, адрес места жительства и адрес медицинской деятельности (п. 14).
Онлайн-запись и дистанционный договор
Правила № 659 разрешают заключать договор через сайт, мобильное приложение и другие цифровые сервисы, в том числе с предоплатой. Для дистанционного договора разместите на главной странице сведения об исполнителе или ссылку на них: наименование, ОГРН, ИНН, телефоны, режим работы, лицензию, способы оплаты и адрес для претензий (п. 41–42).
Что подготовить:
- Условия договора. До акцепта покажите пациенту перечень услуг, стоимость, сроки, оплату, порядок изменения и расторжения договора, выдачи медицинских документов. Документ можно оформить как публичную оферту или текст договора.
- Механизм акцепта. Договор заключён с момента акцепта, в том числе оплаты, и после этого условия не меняются без согласия пациента (п. 43).
- Подтверждение заключения с номером договора или иным идентификатором, которое пациент получает сразу (п. 44).
- Архив версий. Сохраняйте редакцию договора и цены, которые действовали в момент оплаты.
Онлайн-договор не заменяет информированное добровольное согласие на медицинское вмешательство (ст. 20 Закона № 323-ФЗ). Его пациент подписывает отдельно.
Персональные данные пациентов
Клиника — оператор персональных данных. Опубликуйте политику, подайте уведомление в Роскомнадзор и соблюдайте локализацию первичного сбора. Если обработка основана на согласии, оформите его отдельно. Правила для cookie зависят от сервисов и целей обработки. Общие требования разобраны в статье «Какие документы должны быть на сайте в 2026 году».
Сведения о здоровье — специальная категория персональных данных (ч. 1 ст. 10 Закона № 152-ФЗ). Без согласия их можно обрабатывать в медицинских целях, если обработку осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10). Применимость этого основания зависит не от того, получены ли сведения через сайт, а от цели обработки, получателя информации и организации доступа.
Как настроить форму записи
- собирайте только имя, телефон, услугу и удобное время;
- уберите поле «Опишите жалобы», если оно не нужно для медицинской цели: симптомы относятся к специальной категории данных;
- если клиника собирает жалобы, проверьте основание из п. 4 ч. 2 ст. 10 Закона № 152-ФЗ. Если оно не применяется, получите письменное согласие по п. 1 ч. 2 ст. 10 и ч. 4 ст. 9. Обычной галочки недостаточно: электронный документ подписывают электронной подписью;
- форму размещают на защищённом сервисе с соблюдением требований к локализации и безопасности данных.
Врачебная тайна: отзывы, кейсы и фото
Обращение за медицинской помощью, диагноз и результаты обследования составляют врачебную тайну (ч. 1 ст. 13 Закона № 323-ФЗ). По общему правилу для публикации требуется письменное согласие пациента; случаи раскрытия без согласия прямо перечислены в ч. 4 ст. 13 Закона № 323-ФЗ. На сайте это касается:
- фотографий «до и после»;
- клинических случаев в блоге и социальных сетях — даже без фамилии, если пациента можно узнать;
- ответов на отзывы: нельзя подтверждать диагноз или детали лечения, даже если пациент упомянул их сам;
- фото и видео, снятых в клинике с пациентами в кадре.
Получите согласие на раскрытие врачебной тайны и согласие на использование изображения по ст. 152.1 ГК РФ. Для публикации идентифицируемых персональных данных оформите отдельное согласие на распространение по ст. 10.1 Закона № 152-ФЗ.
Реклама на сайте клиники
Сведения о клинике, услугах, ценах и акциях на официальном сайте могут быть справочной информацией. ФАС оценивает подачу материала. Всплывающий или сквозной баннер, который выделяет одну услугу, могут признать рекламой.
В рекламе медицинских услуг разместите предупреждение о противопоказаниях и необходимости консультации специалиста (ч. 7 ст. 24 Закона № 38-ФЗ). Предупреждение должно занимать не менее 5% рекламной площади.
Не используйте в рекламе ссылки на случаи излечения или улучшения здоровья (ч. 1 и 3 ст. 24 Закона № 38-ФЗ). Поэтому не размещайте на рекламной странице отзывы с благодарностью за излечение.
Чек-лист сайта медицинской организации
Обязательная информация:
- Сведения о клинике, лицензии, режиме работы и контролирующих органах по приказу № 118н.
- Платные услуги с ценами, врачи и их график, образцы договоров по п. 17 Правил № 659.
- Ссылки на стандарты медпомощи и клинические рекомендации.
- Версия для слабовидящих, карта сайта, поиск, раздел отзывов.
Документы:
- Условия дистанционного договора по Правилам № 659 — в форме оферты либо иного доступного до акцепта текста договора, если запись с оплатой идёт онлайн.
- Политика обработки персональных данных с разделом о данных о здоровье.
- Согласие на обработку ПД отдельно от других документов — когда обработка основана на согласии; письменное согласие на сведения о здоровье нужно, если не применяется исключение из п. 4 ч. 2 ст. 10 Закона № 152-ФЗ.
- Согласия на раскрытие врачебной тайны, использование изображения и, при необходимости, распространение персональных данных — для кейсов, фото и видео.
- Согласие на рекламную рассылку; условия обработки cookie и, при необходимости, баннер с настройками.
Действия:
- Подать или обновить уведомление в Роскомнадзор с указанием специальных категорий данных.
- Проверить, что формы записи, CRM и медицинская информационная система используют российскую базу при первичном сборе данных.
- Определить, какие материалы являются рекламой; для них проверить предупреждение о противопоказаниях и отсутствие историй излечения.
Нужно привести сайт клиники в порядок?
Пришлите ссылку. Сверю сайт с приказом № 118н и Правилами № 659, проверю формы записи и рекламные страницы и составлю список правок.
Написать в Telegram КонтактыВопросы и ответы
Нужно ли согласие пациента на обработку данных, если он пришёл на приём?
Для обработки в медицинских целях лицом, профессионально занимающимся медицинской деятельностью и обязанным хранить врачебную тайну, согласие может не требоваться. Получение данных через сайт само по себе не исключает это основание: нужно учитывать цель формы, получателя и организацию доступа. Для рассылок и маркетинга правовое основание определяют отдельно.
Можно ли публиковать отзывы пациентов?
Раздел отзывов предусмотрен приказом № 118н. Ответы клиники не должны раскрывать врачебную тайну, а на рекламных страницах отзывы об излечении недопустимы.
Нужна ли версия для слабовидящих частной клинике?
Да. Требования приказа № 118н обязательны для медорганизаций любой формы собственности.
Можно ли использовать иностранный сервис онлайн-записи?
Можно, если первичная запись данных идёт в российскую базу, сервис обеспечивает нужный уровень защиты, а клиника соблюдает правила трансграничной передачи. До подключения проверьте расположение серверов, договор с сервисом и маршрут данных.