Актуально на 3 августа 2026 года | Юрист Курнев А.Е.
На сайте медицинской клиники недостаточно просто разместить формальную «Политику конфиденциальности». Документы должны совпадать с реальными формами записи, CRM-системой, аналитикой, cookies, мессенджерами и порядком работы с медицинскими сведениями. Если пациент передает симптомы, диагноз или результаты исследований, клиника уже затрагивает специальные категории персональных данных и врачебную тайну.
Комплексную проверку документов сайта, договоров с подрядчиками и процессов клиники можно провести в рамках юридического сопровождения бизнеса. Для понимания правильной структуры полезно отдельно посмотреть, как на сайте вынесены Политика обработки персональных данных и Согласие на обработку персональных данных.
Проверю формы записи, чекбоксы, Политику, согласия, cookies, CRM, телефонию, мессенджеры, передачу данных подрядчикам и уведомление Роскомнадзора. Подготовлю комплект документов под фактическую работу сайта.
Часть 2 статьи 18.1 Федерального закона № 152-ФЗ требует обеспечить неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных, и к сведениям о реализуемых требованиях к их защите.
Если персональные данные собираются через сайт, политика должна быть доступна на тех страницах, где происходит сбор. На практике удобнее разместить постоянную ссылку в футере сайта и дублировать ее рядом с формами. В качестве примера отдельной публичной страницы можно посмотреть Политику обработки персональных данных.
Пользователь знакомится с политикой, но сам факт размещения ссылки на нее не заменяет согласие там, где закон требует согласия субъекта. Политика объясняет правила обработки; согласие фиксирует волеизъявление конкретного человека.
Закон не устанавливает единого обязательного шаблона на две или три страницы. Документ должен быть достаточно конкретным, чтобы посетитель понимал, кто, зачем, какие сведения и каким способом обрабатывает.
Одна из самых частых ошибок — написать универсальную цель «оказание услуг и улучшение качества обслуживания» и под нее собирать все данные.
Для клиники безопаснее разнести обработку по реальным процессам.
Если клиника использует согласие как правовое основание для обработки данных из формы, пользователь должен совершить явное действие: например, установить отдельный чекбокс, который не отмечен заранее.
Текст рядом с чекбоксом должен ясно показывать, на что человек соглашается, и содержать ссылку на документ с условиями обработки.
Для разных целей лучше использовать разные согласия. Запись на прием не должна автоматически означать согласие на рекламные рассылки. Отдельная страница согласия на обработку персональных данных помогает не смешивать согласие с пользовательским соглашением и рекламой.
Действующее регулирование требует оформлять согласие на обработку персональных данных отдельно от иной информации и документов, которые подтверждает или подписывает субъект. Поэтому объединять в один чекбокс «согласен с пользовательским соглашением, политикой, рекламой и обработкой данных» — плохая практика.
Отдельный чекбокс позволяет доказать конкретное согласие и не смешивает обработку персональных данных с условиями оказания услуг.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Если отметка уже стоит при загрузке страницы, клинике сложно доказать, что пользователь действительно выразил волю.
Статья 10 Закона № 152-ФЗ относит сведения о состоянии здоровья к специальным категориям персональных данных.
Для сайта это имеет практическое последствие: обычная форма «Имя + телефон» и анкета «Опишите диагноз, симптомы, результаты анализов и лечение» имеют разный уровень правового риска.
Если медицинская информация не нужна для первичной записи, ее лучше не собирать в открытой форме. Чем меньше чувствительных данных передается до идентификации пациента и защищенного канала, тем ниже риск утечки и нарушения режима врачебной тайны.
Статья 13 Федерального закона № 323-ФЗ относит к врачебной тайне сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении.
Поэтому даже законная обработка персональных данных не означает, что медицинскую информацию можно свободно передать подрядчику, опубликовать в отзыве или отправить в маркетинговую систему.
Клиника должна одновременно соблюдать режим персональных данных и врачебной тайны.
Для первичной записи обычно достаточно минимального набора: имя, номер телефона, врач/специальность и удобное время.
Поле «Комментарий» следует проектировать осторожно. Посетитель может сам написать диагноз или интимные сведения, хотя клиника планировала собирать только организационную информацию.
Практичный вариант — убрать свободное поле либо прямо предупредить: «Не указывайте диагнозы, результаты исследований и иную медицинскую информацию в этой форме».
Если клиника сознательно собирает через сайт симптомы, диагнозы, результаты анализов, изображения медицинских документов или сведения о лечении, это уже работа со специальной категорией данных.
Такие формы лучше переносить в защищенный личный кабинет или иной контролируемый канал, где обеспечены идентификация, надлежащая форма согласия, разграничение доступа и регистрация действий пользователей.
Публичная форма с загрузкой анализов, доступная по простой ссылке, требует особенно тщательной оценки безопасности и правового основания.
Сайт клиники обычно использует технические cookies, аналитику, коллтрекинг, виджеты обратного звонка, карты и иные сервисы.
Политика должна соответствовать фактической конфигурации сайта: какие технологии используются, для чего, какие данные формируются, кому они передаются и как долго сохраняются.
Для необязательной аналитики и маркетинговых технологий разумно использовать баннер управления cookies, который позволяет пользователю до активации таких технологий сделать выбор, а не только нажать «ОК».
Данные из формы редко остаются только на сервере сайта. Они уходят в CRM-систему, систему онлайн-записи, телефонию, электронную почту, сервис SMS, хостинг, техническую поддержку или медицинскую информационную систему. Такие процессы имеет смысл проверять как часть юридического сопровождения клиники и цифровых процессов бизнеса.
Если обработка поручается другому лицу, договор с ним должен определять перечень персональных данных, операции, цели, обязанность соблюдать конфиденциальность и требования к защите. Одного упоминания подрядчика в политике недостаточно.
До публикации политики полезно составить карту потоков данных: форма сайта → сервер → CRM → администратор → телефония → медицинская система.
Кнопка «Написать в мессенджер» выглядит безобидно, но пациент нередко отправляет туда диагнозы, фотографии, результаты исследований и паспортные документы.
Клиника должна оценить, какие сведения допустимо принимать через конкретный сервис, где находятся инфраструктура и получатели данных, происходит ли трансграничная передача и соответствует ли канал требованиям к медицинской тайне.
Для чувствительных медицинских материалов безопаснее предусмотреть защищенный канал и не стимулировать передачу таких документов через публичный чат.
Согласие на обработку персональных данных не равно согласию на рекламу.
Если клиника планирует направлять рекламные сообщения по SMS, электронной почте, мессенджерам или осуществлять рекламные звонки, нужно учитывать статью 18 Закона о рекламе № 38-ФЗ и получать предварительное согласие адресата.
Лучше использовать отдельный необязательный чекбокс «Согласен получать информационные и рекламные сообщения». Отказ от рекламы не должен блокировать запись на прием.
Для медицинских сайтов это один из самых рискованных блоков.
Имя пациента, его фотография, видео, сведения о лечении, диагнозе или результате процедуры одновременно могут затрагивать персональные данные, данные, разрешенные для распространения, и врачебную тайну.
Поэтому публикация идентифицируемого отзыва или кейса требует отдельной документальной конструкции. Нельзя считать, что пациент разрешил публикацию фотографии только потому, что подписал общее согласие на лечение.
Особенно внимательно следует оформлять кейсы «до/после» в стоматологии, пластической хирургии, косметологии и дерматологии.
Если сайт рассчитан на детей или их лечение, формы должны учитывать статус законного представителя.
Для записи ребенка разумно собирать минимальные сведения и данные родителя/представителя. Не следует проектировать форму так, чтобы ребенок самостоятельно загружал медицинские документы или давал сложные согласия, если по закону требуется волеизъявление законного представителя.
Личный кабинет отличается от простой формы тем, что в нем могут храниться длительное время история посещений, документы, результаты исследований и медицинские сведения.
Здесь необходимы более строгие меры: идентификация пользователя, управление сессиями, разграничение доступа, журналирование, защита от подбора паролей, безопасное восстановление доступа и контроль интеграций.
В публичной политике не нужно раскрывать технические детали защиты, но внутренние документы и фактическая инфраструктура должны соответствовать требованиям статьи 19 Закона № 152-ФЗ.
При сборе персональных данных граждан Российской Федерации через интернет оператор обязан учитывать требование локализации: запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся в России, за исключением предусмотренных законом случаев.
Если клиника использует иностранный SaaS, зарубежную аналитику, облачное хранилище или иной сервис, необходимо отдельно проверить режим трансграничной передачи по статье 12 Закона № 152-ФЗ и уведомительные обязанности.
Персональные данные могут уходить за пределы основной базы через CRM, форму записи, чат, коллтрекинг, электронную почту, облачные диски, виджеты и резервные копии. Реальная схема обработки важнее названия хостинг-провайдера.
По статье 22 Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить Роскомнадзор, если не применяется предусмотренное законом исключение.
Для современной медицинской организации, которая ведет пациентов, сайт, CRM, кадровые и договорные процессы, ориентироваться на старую логику «мы небольшая клиника, поэтому уведомление не нужно» рискованно.
Сведения в реестре операторов должны соответствовать реальной деятельности: целям обработки, категориям данных, субъектам, месту баз данных, мерам защиты и трансграничной передаче. При изменениях уведомление необходимо актуализировать.
В политике нельзя писать «персональные данные хранятся бессрочно» без правового основания.
Срок должен быть связан с целью обработки, договорными и медицинскими обязанностями, сроками хранения медицинской документации, сроками исковой давности и иными нормативными требованиями.
При достижении цели обработки или наступлении иных оснований данные должны быть удалены или уничтожены, если закон не требует их дальнейшего хранения.
Для веб-лидов, которые так и не стали пациентами, срок хранения желательно определить отдельно от медицинской документации действующих пациентов.
Если документ говорит одно, а формы, CRM, аналитика и сотрудники делают другое, сама публикация политики не защищает клинику. При проверке оценивается фактическая обработка данных.
Это один из самых рискованных вариантов. Политика должна соответствовать реальным формам, информационным системам, подрядчикам, целям и срокам обработки.
Правовое основание нужно определить для конкретной операции. На сайте клиники часто используется отдельное согласие, поскольку оно позволяет прозрачно зафиксировать волю пользователя и условия обработки.
Не рекомендуется. Согласие на рекламу должно быть самостоятельным и добровольным; отказ от рекламы не должен препятствовать записи на прием.
Технически можно, но это уже может означать сбор сведений о здоровье. Нужно специальное правовое основание, повышенные меры защиты и корректная форма согласия. Для первичной записи обычно безопаснее минимизировать медицинские сведения.
Закон не требует обязательного отдельного документа с таким названием. Информацию можно включить в основную политику, но она должна реально описывать используемые технологии и предоставлять понятный механизм выбора для необязательных cookies.
Да, если сервис реально собирает технические идентификаторы и используется клиникой. Политика не должна умалчивать о фактической аналитике.
Только после надлежащего оформления разрешений. Для медицинской клиники дополнительно нужно учитывать врачебную тайну и содержание самого отзыва.
Для большинства медицинских организаций — да, если отсутствует специальное законное исключение. Дополнительно важно поддерживать сведения уведомления в актуальном состоянии.
Не сама по себе. Риск возникает из-за состава передаваемых данных, условий сервиса, трансграничной передачи и передачи сведений, составляющих врачебную тайну. Эти процессы нужно отдельно оценить.
Нет. Политика может описывать категории организационных и технических мер. Публиковать архитектуру защиты, пароли, настройки и другие сведения, создающие уязвимость, не требуется.
1) публичная Политика обработки персональных данных; 2) отдельное согласие для форм записи/обратной связи, где оно используется как основание; 3) отдельное согласие на рекламные сообщения; 4) правила cookies/аналитики; 5) отдельные согласия для публикации отзывов, фотографий, видео и медицинских кейсов; 6) корректные внутренние договоры с CRM, хостингом, телефонией и другими обработчиками; 7) актуальное уведомление Роскомнадзора; 8) внутренние документы по доступу, хранению, уничтожению и реагированию на инциденты.
Можно проверить не только текст Политики, но и фактическую схему обработки: формы → CRM → телефония → медицинская система → подрядчики. После аудита подготовлю документы и рекомендации по исправлению сайта.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
Роскомнадзор — портал персональных данных и реестр операторов
Перед публикацией новой политики сначала проведите технический аудит сайта. Юрист должен знать не только названия форм, но и куда уходят заявки, какие cookies ставятся, какая CRM используется, кто имеет доступ к обращениям, где физически находятся базы и могут ли пациенты отправлять через сайт сведения о здоровье. Только после этого документ будет описывать реальную обработку персональных данных.
Материал носит информационный характер. Конкретный комплект документов зависит от структуры сайта, используемых информационных систем, состава веб-форм, категорий данных, подрядчиков, рекламных и аналитических сервисов и фактических процессов медицинской организации.