```
TeploffDigital · сайты и нормативное сопровождение

Юридический аудит сайта медицинской клиники

Проверяю сайт на соответствие актуальным требованиям к медицинским организациям, персональным данным и платным медицинским услугам.

Не просто отмечаю нарушения — показываю, что именно исправить, где исправить и как это должно выглядеть на сайте.

Проверить сайт Что входит в аудит

Для стоматологий, косметологических клиник, медицинских центров и других частных медицинских организаций.

152-ФЗПриказ Минздрава №118нПП РФ №659323-ФЗТребования Роскомнадзора
За внешним порядком

Красивый сайт клиники ещё не значит юридически корректный

У медицинского сайта сразу несколько задач.

Он должен рассказывать об услугах и врачах, записывать пациентов, собирать персональные данные — и одновременно выполнять специальные требования, установленные для медицинских организаций.

Риски часто находятся не там, где их ожидают.

  • Политика обработки персональных данных может быть размещена, но форма записи оформлена неправильно.
  • Лицензия есть — но сведения на сайте не совпадают с фактическими.
  • Раздел «Документы» создан — но обязательной информации не хватает.
  • Согласие стоит под одной формой — а данные собираются ещё через квиз, мессенджер или обратный звонок.
  • Прайс опубликован — но информация о платных медицинских услугах представлена не полностью.

Поэтому я проверяю не наличие отдельных документов, а весь путь пациента на сайте.

Состав проверки

Что я проверяю

01

Обязательную информацию о медицинской организации

Проверяю, содержит ли сайт сведения, которые медицинская организация должна размещать в открытом доступе.

В том числе:

  • наименование и реквизиты организации;
  • адреса и контакты;
  • сведения о лицензии;
  • структуру и режим работы;
  • информацию о медицинских работниках;
  • сведения об услугах и условиях их получения;
  • стоимость медицинских услуг;
  • обязательные информационные разделы;
  • актуальность и доступность опубликованных документов.

Отдельно проверяю требования приказа Минздрава России №118н.

02

Платные медицинские услуги

С 1 сентября 2026 года действуют новые Правила предоставления медицинскими организациями платных медицинских услуг.

Проверяю, как на сайте представлена информация:

  • о медицинской организации;
  • об исполнителе услуг;
  • о лицензии;
  • о перечне и стоимости услуг;
  • об условиях предоставления платной медицинской помощи;
  • о способах записи и заключения договора, если используются дистанционные механизмы.

Если на сайте осталась информация, сделанная под прежние правила, отдельно укажу, что необходимо актуализировать.

03

Персональные данные и 152-ФЗ

Проверяю не только наличие политики.

Смотрю всю систему сбора персональных данных на сайте:

  • формы записи;
  • обратный звонок;
  • формы «Задать вопрос»;
  • квизы;
  • онлайн-запись;
  • формы обратной связи;
  • мессенджеры;
  • чат-виджеты;
  • cookie и аналитические сервисы;
  • Яндекс Метрику и другие подключённые инструменты;
  • ссылки на политики и согласия.

Проверяю, соответствует ли фактический сбор данных тем документам, которые опубликованы на сайте.

При необходимости дополнительно проверяю сведения об операторе в реестре Роскомнадзора.

04

Формы записи и пользовательский путь

Сайт проверяется так, как им пользуется реальный пациент.

Я прохожу путь:

Услуга→Врач→Запись→Форма→Отправка персональных данных→Документы и согласия

Проверяю, где именно пользователь передаёт данные и какие юридически значимые элементы он видит в этот момент.

Это позволяет находить проблемы, которых не видно при обычной проверке раздела «Документы».

05

Лицензию, врачей, услуги и фактические сведения

Информация на разных страницах сайта не должна противоречить сама себе.

Сопоставляю:

Лицензия→Адреса→Услуги→Специалисты→Цены→Контакты→Сведения о юридическом лице

Особое внимание — филиалам, нескольким адресам осуществления деятельности и сайтам, которые неоднократно дорабатывались разными подрядчиками.

06

Рекламные и акционные материалы

Если на сайте есть акции, специальные предложения, рекламные формулировки, обещания результата или иные маркетинговые блоки, оцениваю их отдельно.

Задача — сохранить продающую функцию сайта, но убрать формулировки, которые создают ненужные юридические риски.

Результат аудита

В результате вы получите не список законов, а понятный план исправлений

После аудита я передаю структурированный отчёт.

При необходимости прикладываю скриншоты и комментарии для разработчика сайта.

Отправить сайт на аудит
Ваш отчётПЛАН ДЕЙСТВИЙ

Для каждого замечания указываю:

Где проблема
Конкретная страница, блок, форма или документ.
Что обнаружено
Что именно требует внимания.
Почему это важно
Нормативное основание или связанный с ним риск.
Что необходимо сделать
Конкретное исправление без формулировки «привести в соответствие».
Приоритет
Что нужно исправить в первую очередь, а что может быть выполнено планово.
После проверки

Не нужно разбираться, кто должен исправлять замечания

Аудит можно заказать как самостоятельную услугу.

Если после проверки потребуется доработка, TeploffDigital может отдельно:

  • подготовить или актуализировать документы для сайта;
  • исправить формы и согласия;
  • перестроить раздел с обязательной информацией;
  • внести изменения непосредственно на сайт;
  • подготовить техническое задание стороннему разработчику;
  • повторно проверить сайт после внесения изменений.

Вы сами выбираете: получить аудит и исправить сайт своей командой или передать доработку нам.

В каких ситуациях

Кому нужен аудит

01

Сайт уже работает

Если он создавался несколько лет назад или неоднократно дорабатывался.

02

Изменилось законодательство

И нужно понять, что именно необходимо обновить на сайте сейчас.

03

Сайт сделал обычный веб-разработчик

И юридическую часть добавляли по готовым шаблонам.

04

Клинике пришёл запрос или предостережение

И необходимо проверить сайт до подготовки дальнейших действий.

05

Запускается новый сайт

Лучше проверить его до запуска рекламы и активного привлечения пациентов.

06

Меняется собственник, лицензия, адрес или состав услуг

Чтобы старые сведения не остались на отдельных страницах сайта.

Диана Теплова на консультации

Диана Теплова

Основатель TeploffDigital.

В медицине с 2000 года

Специализация — нормативное и digital-сопровождение частных медицинских организаций: сайты клиник, лицензирование медицинской деятельности, персональные данные, требования Роскомнадзора и документы медицинской организации.

Эксперт

Проверяю медицинский сайт на стыке законодательства и digital

Я не отделяю юридическую часть сайта от технической. Потому что проблема часто находится именно между ними.

Документ может быть правильным — но ссылка на него отсутствует возле формы.

Согласие может существовать — но фактически сайт собирает больше данных, чем в нём указано.

Обязательная информация может быть размещена — но пациент не может нормально её найти.

Поэтому аудит медицинского сайта требует понимания и нормативных требований, и того, как сайт устроен технически.
Быстро. Чётко. По делу.
Нормативная основа

По каким требованиям проводится проверка

При аудите учитываю требования, применимые к конкретной медицинской организации и функционалу её сайта, в актуальной редакции на дату проверки.

Федеральный закон №323-ФЗ

«Об основах охраны здоровья граждан в Российской Федерации»

Федеральный закон №152-ФЗ

«О персональных данных»

Приказ Минздрава России №118н

О размещении информации о деятельности медицинских организаций на официальных сайтах

Постановление Правительства РФ №659

Правила предоставления медицинскими организациями платных медицинских услуг

Закон РФ «О защите прав потребителей»

Федеральный закон №38-ФЗ «О рекламе»

В части материалов сайта, к которым применяются требования законодательства о рекламе.

Перечень не является формальным чек-листом: состав проверки определяется самим сайтом, услугами клиники и используемыми на нём сервисами.

Порядок работы

Как проходит аудит

  1. Вы присылаете ссылку на сайт

    На первом этапе длинный бриф не нужен.

  2. Я определяю объём проверки

    Количество страниц, форм, филиалов, интеграций и документов.

  3. Провожу аудит

    Проверяю сайт, документы, пользовательские сценарии и публичные сведения, связанные с медицинской организацией.

  4. Вы получаете отчёт

    С конкретными замечаниями и рекомендациями по исправлению.

При необходимости отдельно согласовываем внесение изменений.

Перед началом

Частые вопросы

Вы проверяете только сайты на Tilda?

Нет. Платформа значения не имеет. Можно проверить сайт на Tilda, WordPress, Bitrix и других системах.

У нас уже есть политика обработки персональных данных. Этого недостаточно?

Само наличие политики ещё не означает, что сбор персональных данных на сайте организован корректно. Необходимо сопоставлять документы с реальными формами, сервисами и сценариями передачи данных.

Вы просто перечислите нарушения?

Нет. Задача аудита — дать понятный алгоритм исправления. В отчёте указывается, где находится проблема и что с ней необходимо сделать.

Можно после аудита сразу исправить сайт?

Да. Это можно оформить отдельным этапом: документы, формы, страницы, обязательная информация и технические изменения.

Можно проверить новый сайт до публикации?

Да. Такой вариант даже удобнее: замечания можно устранить до запуска рекламы и начала активного сбора заявок.

Аудит гарантирует, что у контролирующих органов никогда не будет вопросов?

Нет. Ни один специалист не может гарантировать отсутствие будущих претензий контролирующих органов. Цель аудита — выявить несоответствия и снизить риски, которые можно обнаружить и устранить на момент проверки.

Смежные задачи
Документы по 152-ФЗ Роскомнадзор Документы медицинской организации Доработка сайта после аудита
Начнём с вашего сайта

Хотите понять, всё ли в порядке с сайтом клиники?

Пришлите ссылку.

Я предварительно посмотрю объём сайта и определю, какой формат проверки вам нужен.

Без длинных анкет и консультаций «ни о чём».

Отправить сайт на аудит

Откроется чат в MAX. Пришлите ссылку на сайт.

Или напишите на kiri-diana@ya.ru

TeploffDigital
Сайты и нормативное сопровождение медицинских организаций

Быстро. Чётко. По делу.