Медицинский сайт обрабатывает самую защищённую категорию данных: любое упоминание жалобы, диагноза или специализации врача в заявке превращает обычную форму в обработку сведений о здоровье.
Сведения о состоянии здоровья закон относит к специальным категориям персональных данных. Для них действует отдельный режим: обработка допускается только в прямо перечисленных случаях, а согласие должно быть отдельным и содержать конкретный перечень данных и целей. Общая галочка «согласен на обработку» этому требованию не отвечает.
Дополнительный слой - врачебная тайна. Она защищает не только диагноз, но и сам факт обращения за медицинской помощью. Поэтому форма записи, где человек выбирает специализацию врача, уже раскрывает охраняемые сведения, и обращаться с ними надо соответственно.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Запись на приём собирает не только имя и телефон: выбор специализации врача и описание жалобы относятся к сведениям о здоровье, и согласие на них должно быть отдельным.
Политика должна честно описывать, что через сайт собираются в том числе данные о здоровье, кто имеет к ним доступ и сколько они хранятся.
Форма записи с описанием жалобы, отправленная по незащищённому соединению, - прямое невыполнение требования о технических мерах защиты.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Запись на приём, рассылка об акциях и публикация отзыва пациента - три разные цели, и согласие на каждую нужно своё.
Наименование, ИНН, адрес и обязательно сведения о лицензии на медицинскую деятельность.
Виджеты онлайн-записи и чаты со сторонних доменов получают данные пациента вместе с обращением.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Если рядом выбирается врач или услуга, то по совокупности данных можно судить о том, зачем человек обращается. Практика исходит из содержания записи, а не из числа полей: обращение к профильному специалисту само по себе раскрывает сведения о здоровье.
Только с отдельным согласием на публикацию. Если из отзыва понятно, какую услугу человек получал, публикация раскрывает и сведения о здоровье, и факт обращения.
Оператором остаётесь вы: цели обработки определяете вы. Виджет действует по вашему поручению, и такое поручение оформляется договором с условиями о конфиденциальности и безопасности.
Экспресс-проверка показывает оценку и число нарушений по категориям. Детали, нормы и PDF-отчёт открываются в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.