Сайт клиники. 1 БИТ

1. Сайт клиники: акутальные требования и риски

Надежда Усольцева
Юрист для медицинского бизнеса

2. Сайт – одно из самых уязвимых мест клиники

3. На сайте клиники проще всего найти нарушения в деятельности клиники

4. Кого стоит опасаться? контрольно-надзорные органы интеллектуальные тролли конкуренты пациенты

5. Каким нормативно-правовым актам должен соответствовать сайт клиники? Постановление Правительства РФ от 11.05.2023 № 736

(Правила предоставления медицинскими
организациями платных медицинских услуг)
Приказ Министерства здравоохранения Российской Федерации от 13.03.2025 № 118н «Об информации,
необходимой для проведения независимой оценки качества условий оказания услуг медицинскими
организациями, и требованиях к содержанию и форме предоставления информации о деятельности
медицинских организаций, размещаемой на официальных сайтах … медицинских организаций в
информационно-телекоммуникационной сети «Интернет»
Закон от 07.02.1992 № 2300-1 «О защите прав потребителей»
Гражданский кодекс РФ от 30.11.1994 № 51-ФЗ
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»
Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите
информации»
Федеральный
закон
от
13.03.2006
г.
№
38-ФЗ
«О
рекламе»
Федеральный закон от 25 июля 2002 г. N 114-ФЗ «О противодействии экстремистской деятельности»
Федеральный
закон
от
28.12.2013
N
426-ФЗ
«О
специальной
оценке
условий
труда»

6. Как поменялись требования с 1 сентября 2025? 1 новое требование: на сайте теперь нужно указывать также сведения о прохождении

аккредитации медицинских работников и срок действия такой
аккредитации.

7. Как поменялись требования с 1 сентября 2025? Убрали требования о: доступности информации без использования программного

Как поменялись требования с 1 сентября 2025?
Убрали требования о:
1) доступности информации без использования программного обеспечения,
установка которого на технические средства пользователя информации
требует заключения лицензионного или иного соглашения с правообладателем
программного обеспечения, предусматривающего взимание с пользователя
информации платы
2) защите информации от несанкционированного уничтожения, модификации и
блокирования доступа к ней, а также иных неправомерных действий в
отношении ее
3) возможности
копирования
информации
обеспечивающий ее восстановление
на
резервный
носитель,
4) защите от несанкционированного копирования авторских материалов

8. Требования с 1 марта 2026 (об использовании русского языка) Вся информация, предназначенная для потребителей, должна быть

оформлена
на русском языке.

9. Требования с 1 марта 2026 (об использовании русского языка) Вся информация, предназначенная для потребителей, должна быть

оформлена
на русском языке.
Это требование касается в том числе информации, размещаемой на сайтах, в
том числе:
- название клиники,
- позиции прайса,
- описание услуг

10. Требования с 1 марта 2026 (об использовании русского языка)

11. Требования с 1 марта 2026 (об использовании русского языка) Использование англицизмов возможно только тех, которые указаны в

Словаре
иностранных слов:

12. Какие нарушения на сайте клиники самые критичные?

13.

ТОП-5 грубых нарушений, которые допускают
клиники на своих сайтах
1. Некорректная обработка персональных данных на сайте
2. Нарушения при размещении рекламы на сайте
3. Указание на услуги, которых нет в лицензии
4. Размещение изображений с нарушением авторских прав
5. Публикация фото и видеоизображений без согласия

14.

Нарушение 1. Некорректная обработка персональных данных
● трансграничная обработка персональных данных (использование продуктов
Google и других)

15.

Трансграничная обработка персональных данных
(использование продуктов Google и других)
● Google Analytics
● Google Forms
● reCaptcha

16.

Нарушение 1. Некорректная обработка персональных данных
● трансграничная обработка персональных данных (использование продуктов
Google и других)
● отсутствие политики обработки персональных данных и/или согласия на
обработку пользователя сайта (если сайт собирает такие данные)

17.

Отсутствие политики обработки персональных данных и/или согласия
на обработку пользователя сайта (если сайт собирает такие данные)

18.

Нарушение 1. Некорректная обработка персональных данных
● трансграничная обработка персональных данных (использование продуктов
Google и других)
● отсутствие политики обработки персональных данных и/или согласия на
обработку пользователя сайта (если сайт собирает такие данные)
● размещение некорректных документов (политики и согласия)

19.

Размещение некорректных документов (политики и
согласия)
При таком нарушении основной риск сопоставление Роскомнадзором данных политики со сведениями из Реестра
операторов персональных данных

20.

«Письма счастья» от Роскомнадзора

21.

Нарушение 1. Некорректная обработка персональных данных
● трансграничная обработка персональных данных (использование продуктов
Google и других)
● отсутствие политики обработки персональных данных и/или согласия на
обработку пользователя сайта (если сайт собирает такие данные)
● размещение некорректных документов (политики и согласия)
● отсутствия баннера об обработке файлов Cookies и политики обработки
таких данных

22.

Пример баннера для обработки файлов Cookies

23.

Нарушение 2. Нарушения при размещении рекламы на сайте
● размещение рекламы без маркировки
● размещение рекламы, содержание которой нарушает требования закона

24.

Пример маркировки саморекламы на сайте

25.

Нарушение 3. Указание на услуги, которых нет в лицензии
Последствия:
По иску прокуратуры суд признает информацию, размещенную на сайте
клиники запрещенной к распространению на территории России. После чего
сайт блокируется.
Пример:
Решение Дятьковского городского суда Брянской области от 26 сентября 2024
г. по делу N 2а-1110/2024

26.

Нарушение 4. Размещение изображений с нарушением
авторских прав
Схема работы интеллектуальных троллей выглядит обычно так:
1. Они анализируют изображения, которые размещены на сайтах клиник.
2. Находят cтоковый сервис с таким изображением.
3. Находят автора изображения и заключают с ним договор.
4. Фиксируют нарушение авторских прав (делают фото и видеофиксацию сайта
клиники).
5. Направляют в клинику претензию с требованием оплатить компенсацию за
незаконное использование изображения.
6. После отказа клиники или неполучения ответа на претензию обращаются в суд.

27.

Нарушение 5. Публикация фото и видеоизображений
без согласия
Самые частые заблуждения в этом вопросе:
1. Согласие сотрудников на размещение их фотографий не нужно

28.

Нарушение 5. Публикация фото и видеоизображений
без согласия
Самые частые заблуждения в этом вопросе:
1. Согласие сотрудников на размещение их фотографий не нужно
2. Если не видно лица пациента, то согласие на публикацию можно не
брать

29.

Нарушение 5. Публикация фото и видеоизображений
без согласия
Самые частые заблуждения в этом вопросе:
1. Согласие сотрудников на размещение их фотографий не нужно
2. Если не видно лица пациента, то согласие на публикацию можно не
брать
3. Согласие пациента на публикацию можно оформить в ИДС или
отдельной строчкой в согласии на обработку персональных данных.

30.

Рекомендации по снижению рисков
1. При наполнении сайта информацией об услугах и акциях проверять
информацию на соответствие требованиям закона о рекламе.

31.

Рекомендации по снижению рисков
1. При наполнении сайта информацией об услугах и акциях проверять
информацию на соответствие требованиям закона о рекламе.
2. При
размещении фото и видео изображений сотрудников или
пациентов оформлять согласие на распространение персональных
данных

32.

Рекомендации по снижению рисков
1. При наполнении сайта информацией об услугах и акциях проверять
информацию на соответствие требованиям закона о рекламе.
2. При размещении фото и видео изображений сотрудников или
пациентов оформлять согласие на распространение персональных
данных
3. При привлечении разработчиков сайтов / маркетологов фиксировать
в договоре их обязательства и ответственность за возможные
нарушения законодательства.

33.

Рекомендации по снижению рисков
1. При наполнении сайта информацией об услугах и акциях проверять
информацию на соответствие требованиям закона о рекламе.
2. При размещении фото и видео изображений сотрудников или
пациентов оформлять согласие на распространение персональных
данных
3. При привлечении разработчиков сайтов / маркетологов фиксировать
в договоре их обязательства и ответственность за возможные
нарушения законодательства.
4. Проводить полноценный аудит сайта клиники (не реже 1 раз в год).

34.

Как проводится аудит сайта?

35.

Чек-лист для самопроверки нарушений при обработке персональных
данных на сайте клиники

36.

Полезные посты, чек-листы и
подкасты в тг канале
“Прививка правом”
Усольцева Надежда
✆ +7 908 66 40 395