Сведения о здоровье требуют особого согласия?

Сведения о здоровье относятся к специальной категории (ст. 10 152-ФЗ). Без согласия их можно обрабатывать в медицинских целях, если это делает медработник, обязанный хранить врачебную тайну (п. 4 ч. 2 ст. 10). В остальных случаях нужно письменное согласие. Форма записи на сайте обычно собирает контакты и иногда жалобы. Как оформить согласие для неё, подскажет юрист.

У нас запись идёт через стороннюю систему. Это наша ответственность?

Оператором данных обычно остаётесь вы, даже если запись принимает подрядчик. Важно, чтобы у вас был договор с ним и чтобы база пациентов хранилась в России. Отчёт покажет, какие внешние сервисы подключены к сайту.

Проверка видит личный кабинет пациента?

Нет. Сервис сканирует только публичные страницы без входа в аккаунт. Закрытые разделы нужно проверять отдельно.

Проверка оценит медицинские разделы сайта и лицензию?

Нет. Мы проверяем только требования к персональным данным. Раздел о лицензии и сведения о враче в проверку не входят. Это автоматический отчёт, а не заключение юриста.

Проверка сайта клиники и медцентра на 152-ФЗ

Бесплатная проверка сайта клиники на 152-ФЗ покажет, чего не хватает в форме записи, политике и cookie. Пациенты оставляют имя, телефон и жалобы через онлайн-запись, обратный звонок и чат. Сведения о здоровье закон относит к особой категории, и требования к ним строже.

Это автоматическое сканирование публичных страниц, а не юридическое заключение. 16 проверок, около минуты, без регистрации и доступа к сайту.

Какие данные собирает сайт

Имя и телефон при записи на приём
Описание жалобы или симптомов в форме
Отзывы с именами пациентов
Данные из личного кабинета пациента
Cookie и счётчики для рекламы услуг

Где чаще всего находят нарушения

Согласие на обработку ПДн в формах

Форма записи, обратный звонок и вопрос врачу: везде нужна отметка согласия со ссылкой на политику. Если пациент пишет о здоровье, к согласию применяют особые требования. Их лучше уточнить у юриста.

ст. 6, 9 152-ФЗ

Политика обработки персональных данных

В политике клиники должны быть описаны цели обработки, перечень данных и сроки. Шаблон «для любого сайта» часто не упоминает данные о здоровье.

ч. 2 ст. 18.1, ст. 3 152-ФЗ

Цели и правовые основания обработки раскрыты

Для записи на приём, напоминаний и рассылки об акциях нужны разные цели и основания. Их нужно раскрыть в политике.

ст. 5, 18 152-ФЗ

Зарубежные сервисы и трансграничная передача

Онлайн-чаты, виджеты записи, карты и аналитика нередко подгружаются с зарубежных серверов. Если в такой сервис попадает запись пациента, это риск трансграничной передачи.

ст. 12 152-ФЗ

Хранение баз ПДн на серверах в России

Заявки пациентов и данные CRM должны первично записываться в базы на территории России. Проверьте, где работает виджет записи и куда уходят формы.

ч. 5 ст. 18 152-ФЗ

Cookie-баннер с согласием

Реклама клиник строится на ретаргетинге и счётчиках. Их cookie лучше включать только после согласия посетителя.

ст. 6, ст. 9 152-ФЗ (позиция РКН 2023–2025)

Реквизиты владельца сайта

Медицинская организация публикует на сайте реквизиты, сведения о лицензии и контакты. Наша проверка ищет только базовые реквизиты: наименование, ОГРН, ИНН. Лицензию проверьте сами.

ч. 2 ст. 10 149-ФЗ, ст. 9 ЗоЗПП

Уведомление РКН об обработке ПДн

Клиника обрабатывает данные пациентов, поэтому обязана уведомить Роскомнадзор. Проверим по ИНН, есть ли она в реестре операторов ПДн.

ст. 22 152-ФЗ

Нашли нарушение? Отдайте ТЗ разработчику

По каждому пункту: что исправить и как принять работу. После исправлений проверьте сайт снова и убедитесь, что замечаний стало меньше.

Получить ТЗ, 1 990 ₽

❌ В форме онлайн-записи нет согласия на обработку персональных данных

Что исправить

Добавить в форму записи отметку «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия. Ссылку на политику поставить рядом отдельно. Кнопка «Записаться» без отметки неактивна. Отметка по умолчанию пуста.

Как проверить

Откройте форму записи. Рядом с кнопкой есть пустая отметка со ссылкой на политику, а заявка без неё не отправляется.

Частые вопросы

Полезные статьи

Проверка для других сайтов