Согласие в форме
Запись с описанием проблемы относится к сведениям о здоровье: согласие на такую обработку должно быть отдельным и конкретным.
У стоматологии два узких места: форма записи, где пациент называет проблему, и галерея работ «до и после», где размещаются изображения конкретных людей.
Запись к стоматологу почти всегда сопровождается описанием проблемы, а это сведения о здоровье, то есть специальная категория персональных данных с отдельным режимом обработки и согласия.
Отдельный сюжет - фотографии работ. Изображение гражданина охраняется статьёй 152.1 Гражданского кодекса: публикация возможна только с согласия человека. Снимок улыбки пациента без такого согласия создаёт риск даже без всякой проверки Роскомнадзора - достаточно жалобы самого пациента.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Запись с описанием проблемы относится к сведениям о здоровье: согласие на такую обработку должно быть отдельным и конкретным.
Политика должна описывать в том числе публикацию работ и хранение снимков, если галерея есть на сайте.
Лечение, напоминание о визите, рассылка об акциях и публикация фото - разные цели, согласие на каждую своё.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, адрес и сведения о лицензии на медицинскую деятельность.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
Названия услуг и технологий на латинице без русского варианта: All-on-4, smile design, premium.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
С письменного согласия пациента на публикацию его изображения. Статья 152.1 ГК допускает обнародование изображения гражданина только с его согласия, а поскольку из снимка понятно, какое лечение проводилось, дополнительно затрагиваются и сведения о здоровье.
Если человека невозможно определить, требования об изображении гражданина не применяются. Но обезличенность оценивается по совокупности: подпись с именем или редкая особенность улыбки делают снимок узнаваемым.
Сведения о лицензии на медицинскую деятельность относятся к обязательной информации об исполнителе. Проверка смотрит, указаны ли они и доступны ли с основных страниц.
Экспресс-проверка бесплатная. Детали нарушений, нормы и PDF-отчёт - в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.