Что проверяют роботы и инспекторы в 2025 году и как устранить нарушения до предписания. Полный разбор 152-ФЗ, 38-ФЗ, Приказа № 118н и трансграничной передачи данных.
Сайт клиники — открытый источник доказательств, который организация добровольно выложила в сеть. Контролёры используют его по-разному.
Смотрит, как клиника обрабатывает персональные данные пациентов онлайн: формы записи, чат-виджеты, политика обработки персональных данных, согласия, cookie, локализация баз. Сканирует сайты в зонах .ru и .рф автоматически и круглосуточно.
Оценивают, выполняет ли клиника обязанности по информированию пациентов: наличие обязательных сведений по 323-ФЗ и Приказу Минздрава № 118н.
Проверяет обязательную информацию с точки зрения прав потребителей: договор, публичная оферта, правила оказания платных услуг. Отсутствие нужных данных — повод для проверки и штрафа.
Чаще всего именно на сайте видны нарушения 152-ФЗ, отсутствие обязательных сведений по 323-ФЗ и Приказу № 118н, использование чужих фото и текстов без прав. Всё это — поводы для проверок, штрафов и исков.
С 1 сентября 2025 года вступил в силу Приказ Минздрава России от 13.03.2025 № 118н, определяющий перечень информации, необходимой для размещения на сайте медицинской организации. Приказ установил не только перечень обязательной информации, но и требования к форме её предоставления.
Это базовый ответ на запрос, что должно быть на сайте стоматологии по закону. Если информации нет, сайт не соответствует требованиям. Штраф — до 50 000 ₽, но проблема серьёзнее: отсутствие данных подрывает доверие пациентов.
Полное наименование организации, адреса, контакты, ОГРН.
Сведения о лицензии: номер, срок действия.
Данные о сотрудниках: ФИО, образование, сертификаты, график работы.
Информация о видах медицинской помощи.
Прайс-лист на соответствие номенклатуре платных медицинских услуг.
Раздел независимой оценки качества услуг.
Отзывы пациентов.
Ссылки на надзорные и контролирующие органы.
Медицинские организации — операторы персональных данных с повышенным уровнем риска. Клиники собирают сведения о здоровье пациентов: это специальная категория по 152-ФЗ, требующая особой защиты.
Должна быть доступна с каждой страницы, а не только в футере главной. В ней указывают цели сбора, состав данных, сроки хранения и порядок отзыва согласия. Роскомнадзор вводит алгоритмы проверки и автоматизированный контроль за внутренней структурой сайта и кодами: внешне всё нормально, а нарушения видны лишь техническому специалисту.
С 1 сентября 2025 года согласие оформляют отдельно под каждую цель: запись на приём, обратный звонок, рассылка. Галочка не должна стоять по умолчанию. Согласие должно содержать: какие данные подлежат обработке, цели обработки, информацию об операторе, права субъекта, срок действия и порядок отзыва.
Его подают до начала сбора информации. В уведомлении указывают общие сведения об операторе, цели обработки, категории данных, меры безопасности, наименование информационной системы. Отсутствие уведомления — отдельное нарушение.
С 30 мая 2025 года изменения в 152-ФЗ усилили требования к сбору cookie. Старая формулировка «продолжая использовать сайт, вы соглашаетесь на обработку cookie» больше не считается действительной.
Прямого законодательного требования о cookie-баннере в РФ нет, но позиция Роскомнадзора однозначна: аналитические cookies относятся к персональным данным. Если клиника использует Яндекс.Метрику без баннера — это нарушение.
Кнопку «Принять все» — согласие на все виды cookie, кроме необходимых.
Кнопку «Настроить» — выбор категорий: аналитика, реклама.
Кнопку «Отклонить все» — визуально равноценна кнопке «Принять».
Чёткую ссылку на политику использования файлов cookie.
Указание целей обработки данных через cookie.
Роскомнадзор вводит автоматизированный контроль за трансграничной передачей данных. Нарушением является использование сервисов Google (Google Analytics, Диск, Таблицы), мессенджеров WhatsApp и Telegram, социальной сети Facebook. Даже просто размещение их логотипов на сайте — в качестве значка виджета формы чата или в перечне социальных сетей в разделе «Контакты» — уже нарушение.
Штраф за трансграничную передачу данных и отсутствие уведомления о ней — до 18 млн ₽. Это касается использования иностранных сервисов для сбора, хранения и обмена данными через интернет.
Яндекс.Метрика вместо Google Analytics, российские CRM, формы на сайте клиники с согласием на обработку. Аудит выявит все скрытые интеграции и виджеты иностранных сервисов.
Штраф Роскомнадзора для сайта стоматологии зависит от типа нарушения. При повторных нарушениях суммы удваиваются.
Роскомнадзор зафиксировал 30 случаев утечек персональных данных. Суды по результатам рассмотрения пяти административных протоколов оштрафовали компании на 240 тысяч рублей.
Стоматология заплатила 50 000 рублей за сбор персональных данных пациентов через сайт без надлежащего оформления.
Более 15 организаций столкнулись с предписаниями о приведении веб-ресурсов в соответствие с законодательством.
Если клиника уже получила предписание Роскомнадзора — действовать нужно быстро. На исправление дают от 10 до 30 дней. Не успеть — значит получить повторный штраф и риск приостановки деятельности.
Разместите её на каждой странице сайта, а не только в футере главной. Укажите цели сбора, состав данных, сроки хранения и порядок отзыва согласия.
С 1 сентября 2025 года согласие оформляют отдельно под запись на приём, обратный звонок, рассылку. Галочка не должна стоять по умолчанию.
Уведомление об обработке персональных данных подают до начала сбора информации. Укажите цели, категории данных, меры безопасности, наименование информационной системы.
С возможностью отказа: кнопки «Принять все», «Настроить» и «Отклонить все» визуально равноценны, ссылка на политику обязательна.
Лицензия, сотрудники, прайс, отзывы, ссылки на надзорные органы — полный перечень по Приказу Минздрава № 118н.
Google Analytics, WhatsApp, Telegram, Facebook — использование и даже логотипы этих сервисов на сайте считаются нарушением. Штраф — до 18 млн ₽.
Позволяет выявить скрытые нарушения в коде, которые не видны пациентам, но видны автоматическим проверкам Роскомнадзора. Регулярный аудит дешевле разбирательств.
Кейс по продвижению стоматологии в Первоуральске: начали с аудита сайта стоматологии на требования Роскомнадзора. Результат — рост трафика без штрафов и предписаний.
Создали многостраничный сайт на Tilda, где каждая услуга — отдельная посадочная страница. Прописали политику конфиденциальности, настроили согласия под каждую форму, добавили cookie-баннер. Рекламу в Яндекс Директ промаркировали в соответствии с требованиями.
За год посещаемость сайта выросла с 490 до 1 807 посетителей в месяц. Органический трафик из поиска — до 3 615 бесплатных посетителей. Средняя цена цели — 2 100 ₽. И ни одного штрафа от Роскомнадзора.
Мы специализируемся на сайтах для медицинских организаций. Знаем требования Роскомнадзора, Минздрава и ФАС. Проводим аудит, готовим документы, настраиваем маркировку рекламы. В нашем портфолио — кейс с выручкой 60 миллионов рублей для стоматологии в Первоуральске. Работаем дистанционно по всей России.
Знаем, как устроена работа клиники изнутри. Понимаем специфику форм записи, CRM, аналитики и рекламы.
Проверяем сайт по 152-ФЗ, 38-ФЗ, Приказу № 118н и требованиям к трансграничной передаче данных.
Аудит, подготовка документов, настройка cookie-баннера, маркировка рекламы в ЕРИР и инструкции для разработчика.
Стоматология в Первоуральске: рост посещаемости, ни одного штрафа, масштабирование бизнеса.
Защитите клинику от штрафов и предписаний. Перезвоним в течение рабочего дня.
