просто о сайтах

Сайт клиники и стоматологии: что проверить по закону

К общему списку документов у медицины добавляются три требования, которых нет ни у кого другого: сведения о лицензии и врачах на сайте, письменное согласие на данные о здоровье при записи, предупреждение о противопоказаниях. Правила платных медицинских услуг с этого месяца новые, и часть старых сайтов уже им не соответствует. Рядом с каждым пунктом цифры из нашей проверки 104 сайтов клиник и стоматологий Подмосковья и Рязани.

Три требования только для медицины

1. Лицензия, врачи и цены на сайте

Постановление Правительства от 30.05.2026 № 659 утвердило новые Правила предоставления платных медицинских услуг, они действуют с 1 сентября 2026 года до 1 сентября 2031-го. Прежние Правила № 736 утратили силу. Пункт 18 новых Правил прямо говорит, где размещать сведения: на сайте исполнителя, если сайт есть, и на информационных стендах. Состав по пунктам 13–17: ОГРН, ИНН и адрес организации (для ИП ещё фамилия, имя, отчество и адрес места деятельности); регистрационный номер лицензии, дата её предоставления и наименование лицензирующего органа; перечень платных услуг с ценами в рублях; сведения о медицинских работниках, их образовании и квалификации; график их работы; образцы договоров.

Дублирует это и закон об основах охраны здоровья: пункт 7 части 1 статьи 79 323-ФЗ обязывает клинику информировать граждан о своей деятельности и о медработниках, в том числе через интернет. В нашей проверке сведений о лицензии не нашлось на 9 сайтах из 104. Штраф за отсутствие обязательной информации об исполнителе небольшой, часть 1 статьи 14.8 КоАП, юридическим лицам 5–10 тысяч рублей, но это первое, что смотрит любая проверка, а отсутствие лицензии на сайте пациент читает как её отсутствие вообще.

2. Запись на приём: данные о здоровье только с письменного согласия

Обычная форма «имя и телефон» требует согласия в любой форме. Как только в форме записи появляется поле «жалобы», «какая процедура», «что беспокоит», клиника собирает сведения о состоянии здоровья, а это специальная категория персональных данных. Часть 1 статьи 10 152-ФЗ запрещает их обработку, кроме случаев из части 2, и первый из них: субъект дал согласие в письменной форме. Письменная форма по части 4 статьи 9 означает документ с подписью или электронный документ с электронной подписью, с полным составом реквизитов: кому даётся, на что, на какой срок, как отозвать.

Здесь и появляется часть 2 статьи 13.11 КоАП с её 300–700 тысячами рублей для юридических лиц (должностным 100–300 тысяч), а при повторном нарушении часть 2.1: юридическим лицам 1–1,5 миллиона. Для обычного сайта с формой заявки эта часть не применяется, для клиники это основной риск. В нашей проверке форма записи собирала сведения о здоровье без отдельного письменного согласия на 14 сайтах из 104.

Практический выход, который не ломает запись: оставить в форме на сайте только имя, телефон и желаемое время, а всё о здоровье спрашивать уже на приёме, под подпись. Тогда сайту достаточно обычного согласия.

3. Предупреждение о противопоказаниях

Часть 7 статьи 24 закона «О рекламе» требует сопровождать рекламу медицинских услуг предупреждением о наличии противопоказаний и необходимости консультации специалиста; для текста и картинок предупреждению отводится не меньше 5 % рекламной площади. Штраф по части 5 статьи 14.3 КоАП: юридическим лицам 200–500 тысяч рублей.

Описание своих услуг с ценами на собственном сайте ФАС рекламой не считает (письма службы 2023 и 2025 годов говорят об «информационном и справочном характере» таких сведений). Но эти письма про товары вообще, отдельной позиции по сайтам клиник в них нет, а баннер «акция на имплантацию» на каждой странице или продвижение конкретной процедуры уже подпадает под определение рекламы. Дешевле поставить предупреждение и не спорить. В нашей выборке его не оказалось у 4 сайтов из 104.

Там же, в части 1 статьи 24, прямой запрет для рекламы: ссылаться на конкретные случаи излечения и публиковать благодарности физических лиц. Отзыв пациента «вылечили за две недели» на странице акции нарушает оба пункта сразу.

Фото «до и после» и отзывы с именами

Для публикации фотографии пациента нужны три согласия, и они не заменяют друг друга: на использование изображения (статья 152.1 ГК), отдельное согласие на распространение персональных данных (статья 10.1 152-ФЗ, оформляется отдельно от остальных), и письменное согласие на раскрытие врачебной тайны (часть 3 статьи 13 323-ФЗ), потому что сам факт обращения в клинику уже тайна. Пациент вправе потребовать удалить фото в любой момент, и сделать это придётся.

Общие требования: где клиники лучше остальных

По базовым документам медицина выглядит аккуратнее, чем малый бизнес в среднем. Из 104 сайтов клиник политики обработки персональных данных не оказалось у 19 (18 %, в среднем по 479 сайтам всех отраслей 30 %), реквизитов не нашлось у 24 (23 % против 40 %), форма без согласия стояла на 6 (6 % против 10 %). Без единого юридического замечания 33 сайта из 104, почти треть. Сказывается лицензионный контроль: клиники привыкли, что их проверяют.

Провалы там, куда Росздравнадзор не смотрит: счётчик посещений без уведомления о cookie у 40 сайтов (38 %), счётчик Google у 11 (данные пациентов уходят на зарубежные серверы), и 17 сайтов из 104 с хотя бы одним из трёх медицинских нарушений выше.

Техника: где теряются пациенты

Битые ссылки на 20 сайтах из 104, 11 сайтов не приспособлены к телефону, 12 отдают страницу дольше двух секунд. Защитных заголовков сервера не хватает у 96 из 104, и для клиники это не абстракция: форма записи с данными о здоровье на сайте без защиты от подмены страницы. Как проверить всё это самому, разобрано в общей статье о самопроверке и в статье про уязвимости.

Чек-лист сайта клиники одной таблицей

ТребованиеНорма и штраф юрлицуНет из 104
Лицензия: номер, дата, орган; ОГРН, ИНН, адресп. 13–18 Правил № 659, ст. 79 323-ФЗ
5–10 тыс. (ч. 1 ст. 14.8 КоАП)
9 (9 %)
Врачи с образованием и квалифи­кацией, график, ценып. 17 Правил № 659
5–10 тыс. (ч. 1 ст. 14.8 КоАП)
сканер не смотрит
Письменное согласие, если форма спрашивает о здоровьест. 10 152-ФЗ
300–700 тыс. (ч. 2 ст. 13.11 КоАП)
14 (13 %)
Предупре­ждение о противо­показаниях в рекламеч. 7 ст. 24 38-ФЗ
200–500 тыс. (ч. 5 ст. 14.3 КоАП)
4 (4 %)
Три согласия на фото пациента и отзывст. 152.1 ГК, ст. 10.1 152-ФЗ, ст. 13 323-ФЗсканер не смотрит
Политика обработки персо­нальных данныхч. 2 ст. 18.1 152-ФЗ
30–60 тыс. (ч. 3 ст. 13.11 КоАП)
19 (18 %)
Уведом­ление о cookie и счётчикахст. 6 152-ФЗ
150–300 тыс. (ч. 1 ст. 13.11 КоАП)
40 (38 %)
Электрон­ный чек при онлайн-оплатеп. 5 ст. 1.2 54-ФЗ, п. 30 Правил № 659
от 30 тыс. (ч. 2 ст. 14.5 КоАП)
сканер не смотрит

Проверка шла с 13 августа по 15 сентября 2026 года по 104 работающим сайтам клиник и стоматологий, собранным по справочникам Подмосковья и Рязани. Считалось только то, что программа находит сама на первых десяти страницах: лицензию ищем по словам «лицензия №» и реквизитам, согласие на данные о здоровье по отдельному тексту рядом с формой записи. Что в списке помечено «сканер не смотрит», проверяется только человеком.

Проверить сайт клиники за пятнадцать минут

  1. Найдите на сайте номер лицензии, дату и орган, который её выдал. Не нашли за минуту, значит пациент не найдёт тоже.
  2. Откройте форму записи. Если в ней есть поле про жалобы или процедуру, рядом должно быть отдельное согласие на обработку данных о здоровье. Нет его, значит уберите поле или оформите согласие письменно.
  3. Найдите страницу врачей: образование и квалификация у каждого, не только фамилия и фото.
  4. Прочитайте любую акцию на сайте: есть ли предупреждение о противопоказаниях, нет ли «вылечили», «гарантируем результат», отзывов с благодарностями.
  5. Откройте политику и найдите в ней слова «состояние здоровья» или «специальные категории». Политика, скопированная с сайта автосервиса, их не содержит.
  6. Проверьте, куда ведёт счётчик: Google на сайте клиники означает, что данные о посетителях медицинского сайта уходят за рубеж.

Первый, второй и шестой пункты бесплатная проверка на нашем сайте смотрит автоматически. Врачей, акции и содержание политики читает человек в платной юридической проверке, для сайта клиники это её основная часть.

Что почитать дальше

← Ко всем материалам «Просто о сайтах»

проверим за вас

Аудит сайта по ссылке — покажем, что не так

Оставьте адрес сайта — пришлём на почту отчёт: что нарушает закон, что мешает поиску, что стоит поправить. Быстро и по фиксированной цене, без часовой ставки юриста.

Проверить сайт
Полная проверка сайта4 990 ₽
Юридическая проверка сайта2 990 ₽
Проверка сайта на уязвимости2 990 ₽