Медицинский сайт и 152-ФЗ: запись, отзывы, анализы и данные пациентов

Сайт медцентра, стоматологии, лаборатории или частного специалиста почти всегда требует более внимательной проверки, чем обычный лендинг услуг. Причина не в размере бизнеса, а в составе данных: запись к врачу, жалобы пациента, выбранное направление, анализы, снимки, отзывы, личный кабинет и история обращений могут раскрывать сведения о здоровье. Такие сведения относятся к чувствительной зоне, поэтому форму нельзя проверять как обычную заявку «имя плюс телефон».

Этот материал входит в хаб услуги, запись и 152-ФЗ и связан с отдельной статьей о специальных категориях и биометрических данных. Общую карту сайта сверяйте через 152-ФЗ для сайта, а согласия под формами - через раздел согласия и формы.

Какие сценарии требуют особого внимания

На медицинском сайте риск часто появляется не в главной форме записи, а в дополнительных удобных функциях: «прикрепить анализ», «описать жалобы», «получить расшифровку», «оставить отзыв», «задать вопрос врачу», «загрузить снимок». Если в форме есть свободное поле, пользователь может сам передать сведения о здоровье, даже если владелец сайта планировал получить только контакт.

Риск	Что проверить	Как исправить
Форма записи собирает лишние сведения	Есть ли поля для жалоб, диагноза, файлов или подробного описания состояния	Оставить минимум для записи, а чувствительные сведения принимать только при понятной цели и отдельном сценарии
Анализы и снимки загружаются без ясного порядка	Кто получает файл, где он хранится, сколько доступен и можно ли его удалить	Описать цель, срок, доступы, канал передачи и ссылку на политику до загрузки
Отзывы раскрывают данные пациента	Публикуются ли имя, фото, диагноз, результат лечения или история обращения	Получать отдельное разрешение на публикацию и не выводить лишние сведения
Личный кабинет не отражен в документах	Есть ли история записей, результаты, сообщения, уведомления и доступы сотрудников	Сверить кабинет с политикой, согласиями, ролями доступа и сроками хранения
Заявки уходят во внешний сервис	Используется ли CRM, виджет записи, мессенджер, почта, лабораторная система	Составить маршрут данных и проверить получателей, хранение и уведомление

Запись к врачу: минимизация важнее удобства формы

Для первичной записи обычно достаточно имени, телефона, выбранного направления, филиала и удобного времени. Чем больше поле свободного текста, тем выше шанс, что пациент напишет диагноз, результаты анализа или подробности состояния. Если такие сведения действительно нужны до приема, форму лучше отделить от обычной записи, явно указать цель и проверить основание обработки.

На странице записи пользователь должен видеть, кто получает данные, зачем они нужны и где находится политика. Не стоит прятать согласие в подвале сайта или объединять запись, рассылку акций и публикацию отзыва в одну фразу. Для рекламных сообщений клиники нужен отдельный добровольный выбор, как и для любого сайта с рассылками.

Отзывы пациентов и публикация сведений

Отзывы особенно чувствительны, потому что они могут раскрывать факт обращения за медицинской услугой. Даже короткая фраза с именем, фото и названием процедуры может стать публичным распространением персональных данных. Поэтому отзыв для внутренней оценки качества и отзыв для публикации на сайте - разные сценарии. Для публикации нужны отдельные условия: что именно размещается, где, на какой срок и как пользователь может отозвать разрешение.

Не публикуйте скриншоты переписок, результаты лечения, фотографии до и после, документы и сведения о диагнозе без отдельной проверки. Если маркетинговая команда просит «реальные кейсы», сначала нужно убрать лишние данные и оставить только то, на что есть понятное основание.

Анализы, файлы и личный кабинет

Файл может содержать больше данных, чем видит форма: ФИО, дата рождения, номер карты, диагноз, результаты исследования, изображения лица, данные родственников. Поэтому загрузку анализов, снимков и документов нельзя добавлять как обычное поле «прикрепите файл». Нужно заранее определить допустимые типы файлов, цель загрузки, срок хранения, круг сотрудников, порядок удаления и защиту канала передачи.

Если результаты анализов доступны через личный кабинет, проверьте регистрацию, восстановление доступа, роли сотрудников, журнал действий и уведомления. Видимая часть сайта не всегда показывает все внутренние процессы, но она должна не противоречить политике и согласиям. Для инфраструктуры и хранения данных используйте хаб хостинг и локализация.

Уведомление и штрафные риски

Медицинский сайт с формами, кабинетами, записью и файлами стоит отдельно сверять с обязанностью уведомления Роскомнадзора. В официальной форме уведомления среди целей и категорий данных есть сценарии, связанные со здравоохранением, сведениями о состоянии здоровья, изображением лица и голосом. Это не означает автоматический вывод по каждому сайту, но показывает, что карту обработки нужно собирать аккуратно.

Ответственность зависит от фактов: какие данные собирались, было ли согласие, где они хранились, кто имел доступ, были ли инциденты и повторность. Поэтому в статье не приводятся универсальные суммы для медцентра. Для общей ориентации смотрите хаб штрафы РКН, а точные выводы делайте только после проверки конкретного процесса.

Мини-чек-лист для медсайта

Разделите обычную запись и передачу сведений о здоровье.
Уберите лишние поля из первичной формы, если они не нужны до приема.
Проверьте чек-боксы согласия рядом с записью, вопросом врачу, загрузкой файла и отзывом.
Опишите в политике запись, личный кабинет, файлы, CRM, лабораторию, рассылки и подрядчиков.
Проверьте отдельное разрешение на публикацию отзывов, фото и историй пациентов.
Сверьте маршрут данных с уведомлением РКН и местом хранения.
Зафиксируйте дату проверки и список правок.

После внутренней проверки можно запустить RKN Shield и сравнить результат с примером отчета. Сервис видит только публичные признаки сайта, поэтому внутренние кабинеты, договоры с подрядчиками и фактические базы владелец сверяет отдельно.

Частые вопросы

Можно ли спрашивать жалобы пациента в форме записи?

Можно только после отдельной оценки цели, основания и сценария обработки. Для обычной записи часто достаточно контакта, направления и времени, а подробные сведения о здоровье лучше принимать в более защищенном и понятном процессе.

Нужно ли отдельное разрешение на отзыв?

Если отзыв публикуется на сайте и может раскрыть факт обращения, имя, фото, процедуру или результат, нужен отдельный сценарий публикации. Внутренний отзыв для качества обслуживания и публичный отзыв не стоит смешивать.

Что делать с загрузкой анализов?

Определите цель загрузки, допустимый состав файлов, срок хранения, доступ сотрудников и способ удаления. Без такой карты поле загрузки создает лишний риск.

Что проверит RKN Shield у медцентра?

Проверка найдет видимые формы, файлы, ссылки на документы, cookie-блоки, признаки аналитики и очевидные слабые места согласий. Внутренние медицинские системы нужно проверять дополнительно.