«Слепые зоны» сайта клиники: взгляд юриста

Что изменилось с 1 сентября в требованиях к сайтам медорганизаций, почему «красивая лицензия в рамочке» — нарушение, чем информирование отличается от рекламы и какие штрафы уже раздают Роскомнадзор и ФАС.

Екатерина Попова
Екатерина Попова
Практикующий медицинский юрист, Popova Legal Med Group
29 мин
Навигация
Екатерина Попова
Медицинское правоРКН / ФАСАудит сайтов
Екатерина Попова
Практикующий медицинский юрист, основатель Popova Legal Med Group

Сопровождает клиники по всей России в направлении юридического консалтинга и обучения. Проводит несколько аудитов сайтов медорганизаций в неделю. Член межфракционного комитета по узакониванию превентивной медицины в ФЗ-323. Помогает врачам и руководителям работать в правовом поле и сохранять нервы — не дожидаясь «писем счастья» от Роскомнадзора и ФАС.

вся РФ
клиники по всей России
18 млн
максимальный штраф за утечку данных
300 тыс
штраф за отсутствие в реестре РКН

Чек-лист сайта клиники: что требует закон с 1 сентября

Роскомнадзор и ФАС активно проверяют сайты и социальные сети медицинских организаций. Часть клиник уже получили предупреждения и штрафы. Законодательство в этой области за последний год изменилось существенно — и большинство клиник об этих изменениях не знает.

Екатерина Попова проводит несколько аудитов сайтов в неделю и видит одни и те же ошибки повсеместно. Ниже — полный разбор того, что должно быть на сайте, что изменилось и что сделать прямо сейчас.

  • Номенклатурные коды услуг (Приказ 804Н) — у каждой услуги в прайс-листе обязателен номенклатурный код Минздрава. Можно указать прямо в таблице услуг или отдельным PDF в разделе «Для пациента».
  • Выписка из реестра лицензий (не скан лицензии) — Минздрав обновил номера лицензий два года назад. Зайдите на сайт Минздрава → реестр лицензий медорганизаций → скачайте выписку → разместите на сайте. «Красивую лицензию с рамочкой» убираем.
  • ОГРН организации — скачайте налоговую выписку с сайта ФНС и разместите в разделе «Правовая информация». Рекомендуется создать отдельный раздел, куда собрать всё, что требует Постановление 736 и Приказ 118.
  • Аккредитация специалистов — недостаточно указать образование врача. Обязательно нужна информация о действующей аккредитации: когда пройдена, до какого срока действует, по какой специальности.
  • Версия для слабовидящих — технические требования к вёрстке упростили, но сама версия для слабовидящих остаётся обязательной.
  • Правила внутреннего распорядка — с сайта теперь можно убрать, но из уголка потребителей убирать нельзя. Рекомендуется всё же оставить на сайте.
  • Прейскурант в PDF — дублировать прайс в PDF-формате теперь не обязательно. Достаточно любой удобной формы отображения услуг.

Проверьте прямо сейчас: зайдите на сайт Минздрава в реестр лицензий медорганизаций, найдите свою организацию и посмотрите актуальный номер лицензии. Если он отличается от того, что висит на вашем сайте и в договорах — это нарушение.

Штрафы: за что и сколько

до 18 млн ₽
Массовая утечка персональных данных
Новые штрафы 2024 года. Если в момент утечки МИС не была указана в реестре РКН как обработчик данных — ответственность несёт клиника.
до 300 тыс ₽
Отсутствие в реестре операторов персональных данных
Регистрация на сайте РКН занимает около часа. Любая медорганизация обязана быть в реестре с тремя категориями: сотрудники, пациенты, контрагенты.
штраф ФАС
Нарушение закона о рекламе
Реальный кейс: клиника получила штраф за баннер «УЗИ на аппарате X». ФАС сказал: напишите «ультразвуковая диагностика» без названия аппарата — штрафа бы не было.
блокировка сайта
Несоблюдение требований Роскомнадзора
РКН вправе заблокировать сайт при систематических нарушениях. Репутационные потери сложно измерить в рублях.

Реестр операторов персональных данных: два шага

Каждая медицинская организация — оператор персональных данных, потому что обрабатывает три категории: сотрудники, пациенты, контрагенты. Все три категории должны быть зарегистрированы в реестре Роскомнадзора отдельно.

Что сделать в реестре РКН

  • Зайти на сайт Роскомнадзора и проверить, есть ли ваша организация в реестре
  • Убедиться, что все три категории данных указаны отдельно (сотрудники / пациенты / контрагенты)
  • Указать информационные системы, которые обрабатывают эти данные — в первую очередь МИС
  • Если МИС не указана, а произойдёт утечка — за неё будет отвечать клиника, а не подрядчик
  • Регистрация занимает около часа. Штраф за её отсутствие — до 300 000 рублей

Бесплатный AI-аудит карточки клиники

Проверьте, как выглядит ваш бизнес на картах. Результат за 90 секунд.

Получить аудит

Реклама vs информирование: где граница

Реклама — это информация, которая побуждает человека совершить конкретное действие, адресована неопределённому кругу лиц и нацелена на продажу. Бартер («ты мне — я тебе») тоже является рекламой и требует маркировки.

Информирование к рекламе не относится. Ключевой критерий разграничения — призыв к действию. Есть призыв — реклама. Нет призыва — информация.

  • Сайт принадлежит ООО-клинике — акции и специальные предложения на собственном сайте не являются рекламой. Маркировка не нужна.
  • ВКонтакте, группа принадлежит ООО — акции и публикации без призыва к действию маркировки не требуют. Добавляйте призыв — нужна маркировка.
  • ВКонтакте, группа принадлежит физлицу (учредителю) — вся информация, включая информационные посты, должна маркироваться. Переоформите группу на ООО или ИП.
  • Запрещённая соцсеть (Instagram) (Instagram принадлежит компании Meta Platforms, Inc., признанной экстремистской и запрещённой на территории РФ) — рекламу там делать нельзя по закону. Информационные посты без призыва — допустимо. Никогда не добавляйте маркировку в этой сети: тем самым вы автоматически признаёте, что это реклама, и что вы нарушили закон.
  • Гарантированные результаты в рекламе — запрещено. Никаких обещаний результата. Также нельзя использовать благодарности пациентов как «доказательство» в рекламе.

Дисклеймер в рекламе медицинских услуг

В любой рекламе медицинских услуг обязателен дисклеймер о наличии противопоказаний и необходимости консультации специалиста. Минимальный размер дисклеймера — не менее 5% площади рекламного материала.

Отзывы, согласия и врачебная тайна

Сам факт обращения человека за медицинской помощью и получения её в клинике — это врачебная тайна. Публиковать любые отзывы, в которых упоминаются детали лечения или хотя бы сам факт визита, можно только с письменного согласия пациента.

Правила работы с согласиями

  • Клиника и врач берут согласия отдельно — согласие пациента клинике не приравнивается к согласию врачу как физлицу
  • Пациент вправе отозвать письменное согласие в любой момент — в письменной форме
  • Практичное решение: включить пункт о согласии на напоминания и рассылки прямо в договор при первом визите
  • На рассылки в WhatsApp / Telegram тоже нужно отдельное согласие — иначе штраф
  • Если сайт принадлежит физлицу — переоформите домен на юрлицо. Это снимет большинство проблем с маркировкой

Может ли врач упоминать клинику в своих соцсетях?

Может. Если это нарратив без призыва к действию: «сегодня в клинике N был интересный случай, мы с пациентом шли к такому-то результату…» — это не реклама, а повествование. Как только появляется явный призыв («запишитесь к нам», «звоните») — возникает необходимость маркировки.

1 час
занимает регистрация в реестре операторов ПД на сайте РКН
5%
минимальный размер дисклеймера о противопоказаниях в медрекламе
804Н
приказ Минздрава с номенклатурными кодами обязательных к указанию услуг