84 проверки: от лицензии и прайса до записи на приём, рекламы и данных пациентов. С пояснениями, источниками и критериями готовности.
Собрал рабочую методологию для руководителя клиники, маркетолога, разработчика и юриста. Её можно использовать самостоятельно или взять за основу совместной работы. Все материалы доступны на этой странице.
Справочник штрафов и условий
Ниже — справочник базовых санкций на дату исследования. Он не означает, что каждый недостаток сайта образует правонарушение. Отсутствие политики и утечка сведений о здоровье — разные составы.
ЮЛ — юридическое лицо, ДЛ — должностное лицо. ИП по общему правилу отвечает как должностное лицо, если в норме нет отдельного правила. Для частей 1.1 и 8–18 статьи 13.11 ИП приравнен к юридическому лицу.
Государственные клиники и НКО — отдельная проверка. В частях 10–18 статьи 13.11 есть специальные определения: ставки для ЮЛ относятся к операторам, которые не являются государственными или муниципальными органами либо НКО. Государственное учреждение может иметь статус НКО. Определяйте субъект ответственности по организационно-правовой форме, а не по вывеске «клиника».
Повторность, вина, самостоятельность эпизодов и правила назначения наказания влияют на итог. Нельзя сложить максимумы всех строк и назвать результат «штрафом за сайт». Для предупреждения и особенностей малого бизнеса есть условия и исключения — это не автоматическая скидка.
КоАП, ст. 2.4: должностные лица и ИП · КоАП, ст. 4.1.1: замена штрафа предупреждением · КоАП, ст. 4.1.2: малые предприятия и НКО · КоАП, ст. 4.4: несколько правонарушений
На телефоне широкие таблицы прокручиваются внутри своего блока.
Персональные данные и документы — статья 13.11
| Нарушение / часть | ЮЛ | ДЛ / ИП |
|---|---|---|
| Нет законного основания / несовместимая цель · ч. 1 | 150 000–300 000 ₽ | ДЛ 50 000–100 000 ₽; ИП как ДЛ |
| Повторное нарушение ч. 1 · ч. 1.1 | 300 000–500 000 ₽ | ДЛ 100 000–200 000 ₽; ИП как ЮЛ |
| Нет обязательного письменного согласия / дефект его сведений · ч. 2 | 300 000–700 000 ₽ | ДЛ 100 000–300 000 ₽; ИП как ДЛ |
| Повторное нарушение ч. 2 · ч. 2.1 | 1 000 000–1 500 000 ₽ | ДЛ 300 000–500 000 ₽; ИП 500 000–1 000 000 ₽ |
| Нет обязательного доступа к политике / сведениям · ч. 3 | 30 000–60 000 ₽ | ДЛ 6 000–12 000 ₽; ИП 10 000–20 000 ₽ |
| Не предоставлена информация субъекту · ч. 4 | 40 000–80 000 ₽ | ДЛ 8 000–12 000 ₽; ИП 20 000–30 000 ₽ |
| Нарушено уточнение, блокирование, уничтожение · ч. 5 | 50 000–90 000 ₽ | ДЛ 8 000–20 000 ₽; ИП 20 000–40 000 ₽ |
| Повторное нарушение ч. 5 · ч. 5.1 | 300 000–500 000 ₽ | ДЛ 30 000–50 000 ₽; ИП 50 000–100 000 ₽ |
| Ненадлежащее хранение при неавтоматизированной обработке с последствиями по норме · ч. 6 | 50 000–100 000 ₽ | ДЛ 8 000–20 000 ₽; ИП 20 000–40 000 ₽ |
Часть 2 относится к обязательной письменной форме, а не к любой отсутствующей галочке. Часть 6 — не универсальная статья за ошибку CMS. Часть 7 касается обязанности государственного или муниципального органа по обезличиванию: 6 000–12 000 ₽ для должностных лиц. Нельзя переносить её на любую клинику.
Локализация, уведомления и утечки — статья 13.11
| Нарушение / часть | ЮЛ и ИП | ДЛ |
|---|---|---|
| Нарушение локализации · ч. 8 | 1 000 000–6 000 000 ₽ | 100 000–200 000 ₽ |
| Повторное нарушение локализации · ч. 9 | 6 000 000–18 000 000 ₽ | 500 000–800 000 ₽ |
| Нет / просрочено уведомление об обработке · ч. 10 | 100 000–300 000 ₽ | 30 000–50 000 ₽ |
| Нет / просрочено уведомление об инциденте · ч. 11 | 1 000 000–3 000 000 ₽ | 400 000–800 000 ₽ |
| Утечка: 1 000–10 000 субъектов и/или 10 000–100 000 идентификаторов · ч. 12 | 3 000 000–5 000 000 ₽ | 200 000–400 000 ₽ |
| Утечка: 10 000–100 000 субъектов и/или 100 000–1 000 000 идентификаторов · ч. 13 | 5 000 000–10 000 000 ₽ | 300 000–500 000 ₽ |
| Утечка: более 100 000 субъектов и/или более 1 000 000 идентификаторов · ч. 14 | 10 000 000–15 000 000 ₽ | 400 000–600 000 ₽ |
| Повторность по условиям нормы · ч. 15 | 1–3% установленной выручки; от 20 000 000 до 500 000 000 ₽ | 800 000–1 200 000 ₽ |
| Утечка специальных категорий, включая здоровье · ч. 16 | 10 000 000–15 000 000 ₽ | 1 000 000–1 300 000 ₽ |
| Утечка биометрических данных · ч. 17 | 15 000 000–20 000 000 ₽ | 1 300 000–1 500 000 ₽ |
| Повторность для специальных / биометрических данных по условиям нормы · ч. 18 | 1–3% установленной выручки; от 25 000 000 до 500 000 000 ₽ | 1 500 000–2 000 000 ₽ |
Для частей 16–17 нет массового порога, указанного для обычных утечек. В частях 12–14 диапазоны приведены по закону; пограничный случай и состав идентификаторов требуют квалификации. База оборотного штрафа определяется статьёй, а не стоимостью сайта. Для частей 10–18 под ДЛ понимается должностное лицо государственного или муниципального органа либо НКО; под ЮЛ — иной оператор-юридическое лицо.
Реклама, контент и авторские права
| Норма / нарушение | ЮЛ | ДЛ / ИП по общему правилу |
|---|---|---|
| 14.3 ч. 1 · Общее нарушение рекламы | 100 000–500 000 ₽ | 4 000–20 000 ₽ |
| 14.3 ч. 4.1 · Реклама по сетям электросвязи | 300 000–1 000 000 ₽ | 20 000–100 000 ₽ |
| 14.3 ч. 5 · Специальные требования медицинской рекламы | 200 000–500 000 ₽ | 10 000–20 000 ₽ |
| 14.3 ч. 15 · Данные об интернет-рекламе: непередача, сроки, полнота, достоверность | 200 000–500 000 ₽ | 30 000–100 000 ₽ |
| 14.3 ч. 16 · Идентификатор рекламы: отсутствие / нарушение размещения | 200 000–500 000 ₽ | 100 000–200 000 ₽ |
| 7.12 ч. 1 · Авторские / смежные права при условиях состава | 30 000–40 000 ₽ | 10 000–20 000 ₽; предусмотрена конфискация |
| 14.10 ч. 1 · Незаконное использование чужого знака | 50 000–200 000 ₽ | 10 000–50 000 ₽; предусмотрена конфискация |
| 13.11.1 · Дискриминационные вакансии | 10 000–15 000 ₽ | 3 000–5 000 ₽ |
Ответственность ОРД по ч. 17 ст. 14.3 не переносится на клинику, которая не выполняет эту роль. Конфискация по указанным составам авторских прав и знака предусмотрена и для ЮЛ.
Отдельно от административного штрафа статьи 1301 и 1515 ГК РФ предусматривают компенсацию от 10 000 до 10 000 000 ₽ либо альтернативный расчёт по закону. Суд учитывает условия и правила статьи 1252.1. Возможны требования удалить материал и возместить убытки; это не автоматические 10 000 000 ₽ за любую картинку.
КоАП, ст. 14.3: реклама · КоАП, ст. 7.12: авторские права · КоАП, ст. 14.10: товарный знак · КоАП, ст. 13.11.1: вакансии · ГК, ст. 1301: авторская компенсация · ГК, ст. 1515: товарный знак · ГК, ст. 1252.1: правила компенсации
Права потребителя — статьи 14.8 и 14.7
| Норма / нарушение | ЮЛ | ДЛ / ИП по общему правилу |
|---|---|---|
| 14.8 ч. 1 · Недостаток необходимой информации | Предупреждение или 5 000–10 000 ₽ | Предупреждение или 500–1 000 ₽ |
| 14.8 ч. 2 · Ущемляющие права условия | 10 000–20 000 ₽ | 1 000–2 000 ₽ |
| 14.8 ч. 2.1 · Навязывание дополнительных товаров / услуг | 200 000–500 000 ₽ | 50 000–150 000 ₽ |
| 14.8 ч. 3 · Непредоставление законных льгот | 5 000–10 000 ₽ | 500–1 000 ₽ |
| 14.8 ч. 4 · Нарушение прав на способы оплаты | 30 000–50 000 ₽ | 15 000–30 000 ₽ |
| 14.8 ч. 4.1 · Необоснованный отказ / уклонение от рассмотрения требований | 100 000–300 000 ₽ | 15 000–30 000 ₽ |
| 14.8 ч. 5 · Отказ по здоровью, возрасту, ограничению жизнедеятельности вопреки норме | 300 000–500 000 ₽ | 30 000–50 000 ₽ |
| 14.8 ч. 7 · Отказ из-за непредоставления необязательных ПД | 30 000–50 000 ₽ | 5 000–10 000 ₽ |
| 14.8 ч. 8 · Навязывание биометрической идентификации вопреки норме | 200 000–500 000 ₽ | 50 000–100 000 ₽ |
| 14.7 ч. 1 · Обман | 20 000–50 000 ₽ | 10 000–30 000 ₽ |
| 14.7 ч. 2 · Введение в заблуждение о свойствах | 100 000–500 000 ₽ | 12 000–20 000 ₽ |
Часть 5 статьи 14.8 не запрещает правомерный отказ по медицинским противопоказаниям или другому предусмотренному законом основанию.
КоАП, ст. 14.8: потребительские права · КоАП, ст. 14.7: обман
Информация, касса и лицензия
| Норма / нарушение | Последствия |
|---|---|
| 6.30 ч. 1 · Нет информации о бесплатной помощи | ЮЛ 10 000–20 000 ₽; ДЛ 5 000–7 000 ₽ |
| 6.30 ч. 2 · Участник программы не раскрыл порядок, объём и условия | ЮЛ 20 000–30 000 ₽; ДЛ 10 000–15 000 ₽ |
| 14.5 ч. 1 · Услуги без предусмотренной информации при условиях состава | ЮЛ 30 000–40 000 ₽; ДЛ / ИП 3 000–4 000 ₽. Не суммировать автоматически с 14.8 |
| 14.5 ч. 2 · Неприменение ККТ | ЮЛ 75–100% расчёта, минимум 30 000 ₽; ДЛ / ИП 25–50%, минимум 10 000 ₽ |
| 14.5 ч. 3 · Повторное неприменение ККТ и расчёты от 1 000 000 ₽ | ДЛ: дисквалификация на 1–2 года; ИП / ЮЛ: приостановление до 90 суток |
| 14.5 ч. 4 · Нарушения требований к ККТ / регистрации | ЮЛ: предупреждение или 5 000–10 000 ₽; ДЛ / ИП: предупреждение или 1 500–3 000 ₽ |
| 14.5 ч. 6 · Чек не направлен / не передан | ЮЛ: предупреждение или 10 000 ₽; ДЛ / ИП: предупреждение или 2 000 ₽ |
| 14.1 ч. 2 · Предпринимательская деятельность без требуемой лицензии | ЮЛ 40 000–50 000 ₽; ДЛ / ИП 4 000–5 000 ₽; возможна конфискация |
| 14.1 ч. 3 · Нарушение лицензии | ЮЛ: предупреждение или 30 000–40 000 ₽; ДЛ / ИП: предупреждение или 3 000–4 000 ₽ |
| 14.1 ч. 4 · Грубое нарушение лицензии | ЮЛ 100 000–200 000 ₽ или приостановление до 90 суток; ДЛ 5 000–10 000 ₽; ИП 4 000–8 000 ₽ или приостановление до 90 суток |
Отсутствие сведений о лицензии на странице не доказывает деятельность без лицензии. Для деятельности не в целях извлечения прибыли возможна статья 19.20. По ч. 1: предупреждение либо ЮЛ 170 000–250 000 ₽ / приостановление; ДЛ 30 000–50 000 ₽ / дисквалификация на 1–3 года; ИП 30 000–40 000 ₽ / приостановление. По ч. 2: предупреждение либо ЮЛ 100 000–150 000 ₽, ДЛ 15 000–25 000 ₽, ИП 5 000–10 000 ₽. По ч. 3: ЮЛ 150 000–250 000 ₽ / приостановление; ДЛ 20 000–30 000 ₽; ИП 10 000–20 000 ₽ / приостановление. Указанный срок приостановления — до 90 суток.
КоАП, ст. 6.30: информация о бесплатной помощи · КоАП, ст. 14.5: ККТ и информация · КоАП, ст. 14.1: лицензия · КоАП, ст. 19.20: лицензия при деятельности не для извлечения прибыли
Тайна, надзор и другие последствия
| Основание | Последствия и границы |
|---|---|
| 13.14 КоАП · Разглашение информации ограниченного доступа | ЮЛ 100 000–200 000 ₽; ДЛ 40 000–50 000 ₽ либо дисквалификация до 3 лет. Не заменяет уголовный состав автоматически |
| 13.12 ч. 6 · Требования защиты информации | ЮЛ 50 000–100 000 ₽; ДЛ 10 000–50 000 ₽. Нужно установить конкретное нарушенное требование |
| 19.5 ч. 1 · Неисполнение законного предписания | ЮЛ 10 000–20 000 ₽; ДЛ 1 000–2 000 ₽ либо дисквалификация до 3 лет. Проверять специальные части |
| 19.7 · Непредоставление требуемых сведений | Предупреждение или ЮЛ 3 000–5 000 ₽; ДЛ 300–500 ₽. Специальные составы имеют приоритет |
| Потребительский спор | Возврат, убытки, моральный вред, применимые неустойки; судебный штраф 50% при условиях статьи 13 ЗоЗПП и с учётом исключений |
| Изображение, частная жизнь, врачебная тайна | Удаление / прекращение распространения, убытки и моральный вред по обстоятельствам. Нет единого штрафа за отзыв |
| Статьи 137, 272, 272.1 УК РФ | Возможная ответственность физических лиц за соответствующие виновные действия. Не автоматическое следствие любой утечки |
Восстановление, экспертиза, судебная защита и ограничения доступа при законных основаниях — отдельные последствия без универсального тарифа.
КоАП, ст. 13.14: разглашение · КоАП, ст. 13.12: защита информации · КоАП, ст. 19.5: предписание · КоАП, ст. 19.7: сведения · ЗоЗПП, ст. 13: ответственность и судебный штраф · ЗоЗПП, ст. 15: моральный вред · ГК, ст. 152.1: изображение гражданина · ГК, ст. 152.2: частная жизнь · УК, ст. 137: частная жизнь · УК, ст. 272: неправомерный доступ · УК, ст. 272.1: компьютерная информация с ПД
Что проверить в первую очередь
Мой порядок проверки: сначала риск для пациентов и продолжающаяся обработка данных, затем публичная информация и реклама. Он опирается на разобранные дела и тяжесть последствий, а не на предположение, что каждый риск закончится штрафом.
- Доступ к данным пациентов. Кабинеты, результаты анализов, открытые файлы и права сотрудников. Если обнаружена утечка, сначала ограничиваем доступ и запускаем процедуру реагирования. Это приоритет по тяжести последствий, а не вывод из трёх дел ниже. Проверки 61–64, 77–80.
- Формы, счётчики и получатели данных. Проверяем сайт до согласия, после согласия и после отказа. Устанавливаем основание каждой операции, получателей и соответствие уведомлению РКН. Дело о Метрике показывает, почему одной политики мало. Проверки 21–40.
- Обязательные сведения о клинике. Исполнитель, лицензия, врачи, цены и бесплатная помощь. Дело из Уфы — конкретный пример последствий отсутствия сведений о госгарантиях. Проверки 01–20.
- Реклама и материалы пациентов. Проверяем объявления на всех площадках: предупреждения, ограничения, маркировку. Отдельно — основания для публикации фото, отзывов и историй лечения. Дело «Спектр-Н» показывает, что важен и размер предупреждения. Проверки 45–56.
После исправления сохраняем доказательства: версии документов, снимки размещений, результаты технической проверки и дату повторного контроля. Посмотреть судебные дела и их исходы.
К обычным требованиям добавляются медицинские
Персональные данные, договоры, реклама и права на контент важны для любого коммерческого сайта. У клиники поверх этого — сведения о лицензии и врачах, правила платных медуслуг, врачебная тайна и специальные ограничения рекламы.
| Общая основа | Дополнительно у клиники |
|---|---|
| Формы, политика, основания обработки, уведомления РКН | Данные о здоровье и врачебная тайна; доступ к результатам исследований |
| Информация об исполнителе, цене и условиях | Лицензия, квалификация врачей, полный прайс, права пациента и бесплатная помощь |
| Права на тексты, фото, отзывы; правила рекламы | Разрешение пациента не снимает ограничений медицинской рекламы |
| Договор, оплата, отказ и возврат | Правила платных медицинских услуг; запись не всегда означает заключение договора |
| Доступы, подрядчики и защита данных | МИС, личный кабинет, представители пациента, дети и телемедицина |
Для немедицинского бизнеса есть отдельный разбор общих требований к сайту. Медицинские пункты нельзя механически переносить на него, а общий чек-лист не закрывает все задачи клиники.
Проверяем применимость, а не собираем галочки. Набор требований зависит от формы организации, услуг, участия в ОМС и функций сайта. Методология помогает организовать работу, но не является заключением о соответствии конкретной клиники. Правовые выводы подтверждает профильный юрист.
Сначала — клиника, функции сайта и путь пациента
Проверка начинается с паспорта проекта. Даже у сайта без формы записи остаются обязанности по раскрытию информации. А кабинет с анализами требует отдельной проверки доступа и выдачи результатов.
| Что выяснить | Что зафиксировать |
|---|---|
| Исполнитель | Юрлицо или ИП, ИНН, ОГРН, бренд, филиалы; кто оказывает каждую услугу |
| Модель и профиль | Частная, государственная или муниципальная организация; платные услуги, ОМС, лицензируемые работы и адреса |
| Особые сценарии | Дети, стационар, диагностика, косметология, телемедицина и другие специализации |
| Цифровые площадки | Домены, поддомены, лендинги, приложения, кабинеты, зеркала и старые версии |
| Путь пациента | Реклама, запись, звонок, мессенджер, CRM, МИС, договор, оплата, результаты и рассылка |
| Данные и доступы | Какие данные, где хранятся, кто получает; роли клиники, хостинга и подрядчиков |
| История и границы | Жалобы, утечки, предписания; разрешённые проверки, полученные документы и исключения |
Работайте с тестовыми записями. Пароли, настоящие анализы и другие пациентские материалы не нужны в публичном отчёте и не должны попадать в произвольный ИИ-сервис.
| Сценарий | Разделы методологии |
|---|---|
| Любой медицинский сайт | 01–20; применимые проверки контента, доступности, подрядчиков и защиты |
| Формы и запись | 21–36, 41–44, 77–80 |
| Счётчики, виджеты, чат | 29–40 |
| Отзывы, фотографии и кейсы | 45–48 |
| Реклама и рассылки | 49–56 |
| Оплата и возвраты | 41–44, 57–60 |
| Кабинет и результаты | 61–64, 73–76 |
| Телемедицина и дети | 65–68 |
| Контент и сопровождение | 69–84 |
«Не применяется» — отдельный обоснованный вывод: факты, норма, кто согласовал и когда. Размер клиники или участие подрядчика сами по себе не освобождают от требований.
Как фиксировать результат
- Выполнено: есть доказательство и пройден критерий приёмки.
- Несоответствие: установлен факт и применимое требование.
- Не проверено: не хватает доступа, сведений или документов.
- Не применяется: исключение обосновано.
- Спорно: вопрос передан юристу с фактами и материалами.
Разделяйте требование закона, его правовую оценку и технический способ исполнения. Например, закон не выбирает за клинику конкретный плагин для согласий.
84 проверки медицинского сайта
Отмечайте пункты, которые у вас уже выполнены. В каждом — задача, критерий приёмки и ссылки на нормы. Рекомендации по организации работы отмечены отдельно от обязательных требований.
Отмечено 0 из 84
Галочка — ваша отметка о выполнении, а не правовое заключение. Неуверенные пункты оставляйте пустыми. После перезагрузки страницы отметки исчезнут.
01–04 · Кто оказывает услуги
Указать полное наименование, ОГРН / ОГРНИП, место нахождения, адреса подразделений, контакты и режим работы. Для платных услуг сверить ИНН и данные исполнителя. Если под брендом работают разные юрлица, пациент должен понимать, с кем заключает договор.
Приёмка. Реквизиты на страницах, в договоре и реестрах совпадают; каждая точка и услуга отнесена к исполнителю.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · Правила № 659, раздел III: информация об исполнителе и услугах · ЗоЗПП, ст. 9: исполнитель
Проверить действующую запись, адреса и виды работ. Разместить сведения и QR-код выписки / электронную выписку в предусмотренной приказом форме. Старый скан бумажной лицензии не заменяет проверку действующего реестра.
Приёмка. Лицензия проверена по официальному реестру; QR открывает нужную запись; услуги соответствуют разрешённым работам.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · Правила № 659, раздел III: информация об исполнителе и услугах · ПП РФ № 852: лицензирование медицинской деятельности
Добавить сведения об учредителях, структуре и органах управления, графике приёма руководителя или уполномоченного лица, телефоне и почте. Не публиковать лишние паспортные данные.
Приёмка. Есть утверждённый актуальный набор сведений и работающий канал обращения.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
Разместить региональный орган здравоохранения, территориальные Росздравнадзор и Роспотребнадзор: адреса и телефоны. Не копировать контакты другого региона.
Приёмка. Контакты сверены с официальными страницами; ссылки открываются; определён ответственный за обновление.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
05–08 · Бесплатная и платная помощь
Информировать о возможности помощи по программе государственных гарантий и территориальной программе. Не создавать впечатление, что отказ от платной услуги лишает человека бесплатной помощи. Отсутствие ОМС в клинике не отменяет общую информационную обязанность.
Приёмка. Есть актуальная информация и ссылки; участие самой клиники описано правдиво.
Обязательно при применимости
323-ФЗ, ст. 84: платные услуги · Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · КоАП, ст. 6.30: информация о бесплатной помощи
Для участника программы раскрыть порядок, объём и условия, страховые организации по договорам, показатели доступности и качества, применимые сроки ожидания. Для первичной помощи с прикреплённым населением — сведения о диспансеризации.
Приёмка. Регион и год верны; данные согласованы с клиникой; неприменимые пункты обоснованы в матрице.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · Правила № 659, раздел III: информация об исполнителе и услугах
Опубликовать правила, виды помощи, условия и образцы договоров. Разместить предусмотренные п. 17 ссылки на официальные стандарты и рубрикатор клинических рекомендаций. Сопоставить сайт с действующими Правилами № 659, включая дополнительные сведения для соответствующей формы организации.
Приёмка. Есть построчная сверка разделов III-IV Правил с сайтом и договором; устаревшие ссылки устранены.
Обязательно при применимости
Правила № 659, раздел III: информация об исполнителе и услугах · Правила № 659, раздел IV: договор и оплата · 323-ФЗ, ст. 84: платные услуги
Разместить права и обязанности пациента; информацию о предусмотренных льготах. Проверить все четыре группы лекарственных перечней приложения 1 к № 118н: ЖНВЛП, отдельные заболевания, врачебные комиссии, бесплатный / льготный отпуск.
Приёмка. Используются действующие перечни либо точные ссылки. Ничего не исключено лишь потому, что «это не продающая информация».
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · Правила № 659, раздел III: информация об исполнителе и услугах
09–12 · Врачи и подготовка
Указать ФИО, должность, образование и квалификацию, организацию и год выдачи документа, специальность, сведения об аккредитации / сертификате и сроке действия. Не подменять их стажем и рекламным описанием.
Приёмка. Карточки сверены кадровой службой; обязательные поля заполнены; лишние персональные данные скрыты.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · Правила № 659, раздел III: информация об исполнителе и услугах · 152-ФЗ, ст. 5: принципы
Публиковать график работы и часы приёма. При увольнении и изменении квалификации обновлять карточки, запись, ссылки и рекламные посадочные страницы.
Приёмка. Тестовая запись не предлагает ушедшего врача; расписание совпадает с фактическим.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · ЗоЗПП, ст. 10: услуги и условия
Раскрыть правила записи; для исследований — подготовку, для госпитализации — правила и сроки. Неприменимость стационара фиксировать, а не создавать фиктивные инструкции.
Приёмка. Пациент получает нужные инструкции до визита; медицинскую часть утвердил специалист.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · Правила № 659, раздел V: предоставление услуг
Обеспечить круглосуточный бесплатный доступ без регистрации, работоспособный поиск, карту сайта, версию для слабовидящих и понятную навигацию. Один переключатель размера шрифта не доказывает доступность.
Приёмка. Проверены клавиатура, увеличение, контраст, мобильный экран, документы и поиск. Обязательные сведения доступны даже при отказе от аналитики.
Обязательная основа; способы проверки — техническая методика
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
13–16 · Прайс без ловушек
Указать перечень платных медицинских услуг и цены в рублях, соотнести наименования с применимой номенклатурой. Рекламное название допускает пояснение, но не должно скрывать состав услуги.
Приёмка. Прайс утверждён клиникой; сайт, PDF, запись и кассовая номенклатура не противоречат друг другу.
Обязательно при применимости
Правила № 659, раздел III: информация об исполнителе и услугах · ЗоЗПП, ст. 10: услуги и условия
Описать единицу расчёта, что входит и что оплачивается отдельно. Если объём определяется после осмотра, объяснить порядок расчёта; не обещать финальную цену заведомо неполного набора.
Приёмка. Есть понятный сценарий расчёта типового случая; согласование дополнительных услуг происходит до оказания.
Обязательно при применимости
ЗоЗПП, ст. 10: услуги и условия · ЗоЗПП, ст. 16: недопустимые условия · 38-ФЗ, ст. 5: общие требования и ограничения
Фиксировать срок, круг участников, исключения и реальную базовую цену. Избегать фиктивного дефицита и скидок от несуществовавшей цены. Для рекламной акции применить рекламный модуль.
Приёмка. Условия видны до записи; акция снимается вовремя; клиника может подтвердить заявленную выгоду.
Обязательно при применимости
ЗоЗПП, ст. 10: услуги и условия · 38-ФЗ, ст. 5: общие требования и ограничения
Не превращать коммерческий пакет в обещание подходящего всем лечения. Объяснить, где требуется осмотр и как определяется объём. Медицинские противопоказания не заменяются общей сноской.
Приёмка. Текст согласован врачом, не содержит гарантии результата и не заставляет покупать ненужную услугу.
Обязательно при применимости
ЗоЗПП, ст. 10: услуги и условия · ЗоЗПП, ст. 16: недопустимые условия · 323-ФЗ, ст. 20: медицинское согласие · 38-ФЗ, ст. 5: общие требования и ограничения
17–20 · Отзывы, анкета и документы
Предусмотреть информацию об отзывах и возможность выразить мнение о качестве условий оказания услуг по № 118н. Этот пункт не требует копировать именованные отзывы с чужой площадки.
Приёмка. Работает согласованный безопасный канал; публикация отзывов отдельно проверена по контролям 45-48.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
Сделать единый раздел для пациента и короткие ссылки из релевантных страниц. Не прятать существенные условия в нечитаемый скан, архив или футер на сотни ссылок.
Приёмка. Документы открываются с телефона, доступны поиску, имеют названия и дату; нет битых ссылок.
Обязательная доступность; организация раздела — рекомендация
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · ЗоЗПП, ст. 8: право на информацию
Перед публикацией выписок, дипломов и шаблонов проверить подписи, паспортные сведения, личные адреса, метаданные и скрытые слои. Не удалять обязательные сведения вместе с лишними.
Приёмка. Проверены сам файл и извлекаемый текст; нет чужих пациентов и лишних данных сотрудников.
Обязательно при применимости
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 6: основания и поручение · Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
Назначить владельцев прайса, врачей, лицензии, договоров и региональных ссылок. Вести дату проверки и версию. Не считать автоматическое обновление CMS обновлением юридических сведений.
Приёмка. Есть ответственный и событие обновления для каждого блока; старая публичная версия обнаруживается и снимается.
Обязательная актуальность; регламент — рекомендуемый способ исполнения
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · 152-ФЗ, ст. 18.1: обязанности оператора
21–24 · Основания обработки данных
Перечислить цели, людей, данные, действия, места хранения, получателей и сроки. Включить звонки, формы, почту, CRM, МИС, логи, резервные копии и подрядчиков, а не только браузерную форму.
Приёмка. Для каждого потока есть владелец, основание и подтверждённое место обработки.
Обязательно при применимости
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 18.1: обязанности оператора
Разделить запись, исполнение договора, законные обязанности, рекламу и публикацию. Согласие — не единственное основание; но договор на лечение не даёт автоматически права на любую аналитику и рассылку.
Приёмка. Юрист сопоставил цель и конкретное основание; политика описывает фактическую обработку.
Обязательно при применимости
152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 9: согласие · 152-ФЗ, ст. 15: продвижение
Жалобы, диагноз, анализы, фото и иногда контекст записи относятся к чувствительному сценарию. Проверить условия статьи 10, включая медицинскую деятельность и врачебную тайну. Нельзя автоматически распространить медицинское исключение на маркетинговое агентство.
Приёмка. Есть отдельная оценка основания и доступа; в обычной форме нет ненужного свободного поля или загрузки анализов.
Обязательно при применимости
152-ФЗ, ст. 10: специальные категории · 323-ФЗ, ст. 13: врачебная тайна
Для просьбы перезвонить обычно достаточно контакта и минимального контекста. Не требовать паспорт, СНИЛС, диагноз и дату рождения без конкретной необходимости. Не отказывать в услуге за отказ предоставить необязательные данные.
Приёмка. Каждое обязательное поле обосновано; альтернативный путь записи работает.
Обязательно при применимости
152-ФЗ, ст. 5: принципы · ЗоЗПП, ст. 16: недопустимые условия · КоАП, ст. 14.8: потребительские права
25–28 · Согласие и политика
Если основание — согласие, оформить его отдельно от иных подтверждаемых документов и информации; требование действует с 01.09.2025. Не объединять одной галочкой договор, обработку, рекламу и публикацию.
Приёмка. Форма и журнал позволяют установить, на что именно согласился человек; отказ от рекламы не блокирует запись.
Обязательно при применимости
152-ФЗ, ст. 9: согласие · 152-ФЗ, ст. 15: продвижение · 38-ФЗ, ст. 18: электросвязь и рассылки
Обычная галочка может быть способом подтверждения в подходящем сценарии, но не заменяет письменную форму, когда она обязательна. Для электронной письменной формы проверить подпись и реквизиты.
Приёмка. Есть правовое заключение по специальным данным и форме согласия; механизм подписи соответствует выбранному основанию.
Обязательно при применимости
152-ФЗ, ст. 9: согласие · 152-ФЗ, ст. 10: специальные категории
Хранить версию текста, цель, дату, действие и достаточную связь с субъектом без избыточного сбора. Предусмотреть понятный отзыв. Не менять задним числом текст уже полученного согласия.
Приёмка. Можно воспроизвести доказательство по тестовому обращению; отзыв прекращает соответствующий поток, а не только меняет галочку.
Обязательно при применимости
152-ФЗ, ст. 9: согласие · 152-ФЗ, ст. 21: прекращение, уничтожение, инциденты
Разместить доступную политику обработки и требуемые сведения о мерах защиты; указать действительного оператора и каналы реализации прав. Не публиковать внутренние секреты безопасности.
Приёмка. Политика доступна со страниц сбора; цели, категории, сроки и получатели согласованы с картой обработки.
Обязательно при применимости
152-ФЗ, ст. 18.1: обязанности оператора · 152-ФЗ, ст. 14: доступ субъекта
29–32 · Роскомнадзор и география
Проверить необходимость уведомления до начала обработки и узкие законные исключения. Сверить реестр с фактическими целями, категориями, адресами баз и ответственным. Наличие записи не подтверждает всю законность.
Приёмка. Получены подтверждение подачи и актуальная запись; расхождения исправлены, а не только отмечены.
Обязательно при применимости
Проверить выполнение части 5 статьи 18 при сборе ПД граждан РФ, включая базы записи, накопления, хранения и других перечисленных операций. Российский домен или договор с российским агентством не доказывает российское расположение баз.
Приёмка. Есть документы о размещении и проверка цепочки формы, CRM, почты, логов и копий; исключения имеют правовое основание.
Обязательно при применимости
152-ФЗ, ст. 18: сбор и локализация
Отдельно выявить иностранных получателей, зарубежное хранение и доступ. Проверить статью 12: предварительные сведения, самостоятельное уведомление, сроки и возможные ограничения. Локализация и трансграничная передача — разные проверки.
Приёмка. Для каждого получателя описаны страна, данные, основание и допустимость передачи; решение не основано лишь на адресе сервера.
Обязательно при применимости
152-ФЗ, ст. 12: трансграничная передача · 152-ФЗ, ст. 18: сбор и локализация
Закрепить перечень данных и действий, цели, конфиденциальность, защиту, подтверждающие документы и уведомление об инциденте. Определить, где контрагент обработчик, а где самостоятельный оператор.
Приёмка. Договор соответствует реальной услуге и субподрядчикам; клиника может получить сведения и остановить обработку.
Обязательно при применимости
152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 19: защита
33–36 · Внешние сервисы
Составить список аналитики, рекламы, карт, видео, шрифтов, CAPTCHA, чатов и виджетов. Проверить передаваемые URL, идентификаторы, IP и поля формы. Внешний запрос — повод исследовать поток, а не автоматическое доказательство нарушения.
Приёмка. Есть сетевой журнал до действий пользователя и после них, перечень получателей и назначение каждого запроса.
Технический способ проверки правовых требований
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 12: трансграничная передача
Проверить, куда идут заявки и записи звонков, кто их слушает и копирует. Уведомить о записи и определить основание. Служебный номер или корпоративная почта не гарантирует допустимое хранение.
Приёмка. Тестовая заявка прослежена до удаления; личные почты и неконтролируемые таблицы исключены либо обоснованы.
Обязательно при применимости
152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 18: сбор и локализация · 152-ФЗ, ст. 19: защита · 323-ФЗ, ст. 13: врачебная тайна
Оценить ограничения статьи 10 Закона № 149-ФЗ именно для категории организации и передаваемой информации. Не объявлять любой иностранный мессенджер запрещённым всем частным клиникам. Медицинские сообщения требуют отдельной проверки тайны и получателей.
Приёмка. Выбранный канал законен для данного оператора; есть безопасная альтернатива; бот не просит анализы без необходимости.
Обязательно при применимости
149-ФЗ, ст. 10: распространение информации и ограничения каналов · 152-ФЗ, ст. 12: трансграничная передача · 323-ФЗ, ст. 13: врачебная тайна
Не отправлять реальные обращения, диагнозы, изображения и записи звонков в произвольный ИИ-сервис. Проверить договор, обучение на данных, место обработки, доступ и удаление. Не выдавать бота за лечащего врача.
Приёмка. На тесте нет передачи чувствительных данных без основания; медицинские ответы ограничены и контролируются специалистом.
Правовые требования + рекомендуемая организация процесса
152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 10: специальные категории · 152-ФЗ, ст. 12: трансграничная передача · 323-ФЗ, ст. 36.2: телемедицинские технологии
37–40 · Cookies: проверить поведение
В России нет универсального правила «всем сайтам нужен баннер европейского образца». Оценить конкретные данные, цель и основание. Для сессии записи и рекламного профилирования основания могут различаться.
Приёмка. Есть перечень cookies и иных хранилищ, сроки и правовая оценка; назначение не скрыто словом «технические».
Обязательно при применимости
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 9: согласие
Если выбрано основание «согласие», необязательный поток не должен начинаться заранее. Проверять не только cookies, но и пиксели, localStorage, запросы виджетов и серверную передачу событий.
Приёмка. В чистом браузере при первом визите и отказе соответствующие запросы отсутствуют; основной сайт работает.
Технический критерий выбранной модели согласия
152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 9: согласие
Проверить выбор отдельных целей, отзыв, истечение срока, смену версии, запрет хранилища и ошибки скрипта. Кнопка отказа должна исполнять своё обещание. Не считать закрытие баннера отдельным информированным согласием автоматически.
Приёмка. Пройдены шесть сценариев; после отзыва дальнейшая необязательная передача прекращается.
Обязательно при применимости
152-ФЗ, ст. 9: согласие · 152-ФЗ, ст. 21: прекращение, уничтожение, инциденты
Не передавать телефоны, e-mail, диагнозы, файлы и содержание медицинских форм в цели, URL, поисковые параметры и запись сессий. Название посещённой страницы тоже оценить в контексте идентификации.
Приёмка. Поля и чувствительные страницы исключены; проверен фактический сетевой трафик; настройки подтверждены журналом.
Обязательно при применимости
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 10: специальные категории · 323-ФЗ, ст. 13: врачебная тайна
41–44 · Запись, договор и отказ
Определить юридическое значение каждой кнопки: просьба перезвонить, бронирование, акцепт, оплата. Подпись «не является офертой» не отменяет фактическую механику заключения договора.
Приёмка. Сценарий и текст кнопки согласованы; пациент понимает, возникло ли обязательство и что произойдёт дальше.
Обязательно при применимости
Правила № 659, раздел IV: договор и оплата · Правила № 659, раздел VI: дистанционный договор · ЗоЗПП, ст. 10: услуги и условия
При дистанционном договоре предоставить весь набор пункта 41 Правил № 659, включая оплату и адрес жалоб; информацию или ссылку разместить на главной странице по пункту 42.
Приёмка. До оплаты доступны исполнитель, лицензия, условия и способы связи; сведения соответствуют договору.
Обязательно при применимости
Правила № 659, раздел VI: дистанционный договор
Сохранять акцепт и принятую версию; выдавать подтверждение с номером либо идентификатором. Обеспечить предусмотренную пунктом 44 выдачу по требованию подписанного УКЭП экземпляра / выписки.
Приёмка. Контрольный договор можно получить; условия не меняются односторонне после акцепта; подпись проверяется.
Обязательно при применимости
Правила № 659, раздел VI: дистанционный договор
Предусмотреть отказ способом заключения и приём дистанционных требований. Не писать «предоплата невозвратна» без правового основания: потребитель вправе отказаться с оплатой фактических расходов исполнителя.
Приёмка. Тестовый отказ и претензия поступают ответственному; процедура и сроки подтверждены юристом.
Обязательно при применимости
Правила № 659, раздел VI: дистанционный договор · ЗоЗПП, ст. 32: отказ от услуги · ЗоЗПП, ст. 16: недопустимые условия
45–48 · Отзывы, фотографии и кейсы
Для публикации отдельно проверить ПД и распространение, изображение человека, врачебную тайну и авторские права на текст / снимок. Разрешение сфотографировать не равно разрешению рекламировать результат лечения.
Приёмка. Досье публикации содержит основания на каждый применимый вид использования, площадки и срок.
Обязательно при применимости
152-ФЗ, ст. 10.1: распространение · ГК, ст. 152.1: изображение гражданина · 323-ФЗ, ст. 13: врачебная тайна · ГК, ст. 1274: цитирование и другие случаи
Открытый доступ не даёт клинике универсальной лицензии на копирование. Виджет проверить по условиям сервиса, передаче данных и содержанию. Ссылка на источник снижает объём перепубликации, но не решает все вопросы автоматически.
Приёмка. По каждому формату записана правовая оценка; нет вывода «в интернете — значит можно».
Обязательно при применимости
152-ФЗ, ст. 10.1: распространение · ГК, ст. 152.2: частная жизнь · ГК, ст. 1274: цитирование и другие случаи
Проверить, не является ли блок рекламой. Для рекламы медицинских услуг действуют, в частности, ограничения на случаи излечения и благодарности по пунктам 2-5 части 1 через часть 3 статьи 24. Согласие пациента не снимает запрет рекламного содержания.
Приёмка. Макет оценён целиком: текст, фото, звёзды, призыв и контекст; спорный формат согласован юристом.
Обязательно при применимости
38-ФЗ, ст. 24: медицинская реклама · 38-ФЗ, ст. 5: общие требования и ограничения · Письмо ФАС от 20.09.2023 № 08/76261/23: информация и реклама
Удаление фамилии не гарантирует анонимности: лицо, голос, дата, редкое заболевание и история могут идентифицировать человека. Настроить снятие публикаций и копий, когда для этого есть основание.
Приёмка. Проверена повторная идентификация; есть реестр мест публикации и работающий процесс прекращения распространения.
Обязательно при применимости
152-ФЗ, ст. 10.1: распространение · 152-ФЗ, ст. 21: прекращение, уничтожение, инциденты · 323-ФЗ, ст. 13: врачебная тайна
49–52 · Медицинская реклама
Отделить обычную информацию об услугах от рекламы по цели, содержанию, выделению и способу распространения. Собственный сайт не освобождён автоматически; каждая карточка услуги также не становится рекламой автоматически.
Приёмка. Для спорных баннеров, акций, кейсов и интеграций есть краткое письменное решение.
Обязательно при применимости
38-ФЗ, ст. 5: общие требования и ограничения · Письмо ФАС от 20.09.2023 № 08/76261/23: информация и реклама
В рекламе услуг проверить предупреждение о противопоказаниях и необходимости консультации. Для иных способов распространения закон устанавливает не менее 5% рекламной площади; для радио — 3 секунды; для видео — 5 секунд и 7% площади кадра.
Приёмка. Размер и длительность проверены в конечном размещении, а не только в исходном макете; текст читается.
Обязательно при применимости
38-ФЗ, ст. 24: медицинская реклама
Убрать недостоверные гарантии и неподтверждённое превосходство. Различать рекламу услуги и самостоятельную рекламу метода. Проверять ограничения статей 7 и 24: в том числе рекламу услуг по искусственному прерыванию беременности, лекарств и изделий.
Приёмка. Врач подтверждает факты; юрист — допустимость формулировок и объекта; сравнения имеют доказательства.
Обязательно при применимости
38-ФЗ, ст. 5: общие требования и ограничения · 38-ФЗ, ст. 7: запрещённые объекты · 38-ФЗ, ст. 24: медицинская реклама · Письмо ФАС от 25.09.2017 № АК/65861/17: методы и услуги
Проверять заголовки поисковой рекламы, короткие видео, посты, сторис, партнёрские публикации и ретаргетинг. Нужное предупреждение на посадочной странице не исправляет автоматически нарушение в объявлении.
Приёмка. Реестр макетов содержит конечные скриншоты и даты размещения; повторное использование проходит проверку.
Правовые требования + рекомендуемый реестр доказательств
38-ФЗ, ст. 24: медицинская реклама · 38-ФЗ, ст. 5: общие требования и ограничения
53–56 · Маркировка и каналы
Для рекламы в интернете определить обязанность маркировки: пометка, рекламодатель / страница о нём, идентификатор. Закрепить получение ERID и передачу сведений через ОРД в ЕРИР, роли и сроки.
Приёмка. Проверены само размещение и сведения в системе; акт подрядчика «всё сделано» не единственное доказательство.
Обязательно при применимости
38-ФЗ, ст. 18.1: интернет-реклама · КоАП, ст. 14.3: реклама
Проверить роль клиники и посредников по статье 18.2: 3% относятся к установленной базе дохода и обязанным участникам, а не ко всем расходам любого владельца сайта. Условия договоров и иностранный контрагент могут менять расчёт.
Приёмка. Ответственный бухгалтер / юрист определил плательщика, базу и документы; нет произвольного «налога на сайт».
Обязательно при применимости
38-ФЗ, ст. 18.2: обязательные отчисления
Перед размещением проверить запреты, ограничение доступа, статус ресурса и применимые реестры, включая требования к страницам с большой аудиторией. С 01.09.2025 действуют дополнительные ограничения рекламы на определённых ресурсах.
Приёмка. Есть проверка статуса на дату размещения; старые рекламные публикации тоже оценены на продолжающееся распространение.
Обязательно при применимости
38-ФЗ, ст. 5: общие требования и ограничения · 38-ФЗ, ст. 7: запрещённые объекты · Официальное разъяснение ФАС о запрете рекламы с 01.09.2025
Получить доказуемое предварительное согласие адресата на рекламу и прекратить её по требованию. Напоминание о записи не смешивать незаметно с акцией. Проверить автоматический дозвон и рекламные боты.
Приёмка. Тест отказа работает во всех каналах; база купленных контактов не используется без подтверждённого основания.
Обязательно при применимости
38-ФЗ, ст. 18: электросвязь и рассылки · 152-ФЗ, ст. 15: продвижение
57–60 · Оплата и дополнительные продажи
С бухгалтером проверить применение 54-ФЗ к онлайн-оплате, авансу, зачёту и возврату. Эквайринг или письмо платёжного сервиса само по себе не равно кассовому чеку.
Приёмка. Проверен тестовый жизненный цикл платежа; чек направлен надлежащим образом и соответствует операции.
Обязательно при применимости
54-ФЗ: контрольно-кассовая техника · КоАП, ст. 14.5: ККТ и информация
Не собирать реквизиты банковской карты обычной формой клиники. Проверить исполнителя в платеже, защищённый переход, сумму, подтверждение и отсутствие медицинских сведений у лишних получателей.
Приёмка. Пациент понимает, кому платит; возврат связан с платежом; данные не попадают в аналитику и логи.
Правовые требования + технические меры
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 19: защита · ЗоЗПП, ст. 10: услуги и условия
Проверить возврат аванса, автоматические продления, прекращение списаний и дополнительные платные услуги. Нельзя оформлять согласие на допуслуги заранее за человека или навязывать обязательный пакет.
Приёмка. Есть отдельное выражение воли там, где требуется, прозрачная цена и рабочий отказ; условия проверены по статье 16.
Обязательно при применимости
ЗоЗПП, ст. 16: недопустимые условия · ЗоЗПП, ст. 32: отказ от услуги · КоАП, ст. 14.8: потребительские права
Если предлагается финансовый продукт, выяснить кредитора, роль клиники и требования к рекламе финансовых услуг. Проверить права потребителя на способы оплаты с учётом законных условий и исключений.
Приёмка. «Рассрочка» не скрывает кредит и переплату; документы и рекламный макет согласованы с ответственным специалистом.
Обязательно при применимости
38-ФЗ, ст. 28: финансовые услуги · ЗоЗПП, ст. 16.1: способы оплаты
61–64 · Кабинет и медицинские результаты
Определить, кто вправе получить результаты: пациент, представитель, врач. Не считать знание номера телефона универсальным доказательством полномочий во всех сценариях.
Приёмка. Роли утверждены; проверены вход, смена номера, восстановление доступа и прекращение сессии.
Обязательно при применимости
152-ФЗ, ст. 19: защита · 323-ФЗ, ст. 13: врачебная тайна
Проверить доступ к объектам на сервере: замена номера документа, URL или параметра не должна открывать чужой файл. Проводить только согласованные тесты на искусственных данных.
Приёмка. Два тестовых пациента не видят данные друг друга; неавторизованный запрос отклоняется на сервере.
Технический способ проверки конфиденциальности
152-ФЗ, ст. 19: защита · 323-ФЗ, ст. 13: врачебная тайна
Проверить открытые каталоги, ссылки из писем, поисковую индексацию, кэш CDN и резервные копии. robots.txt и noindex не являются контролем доступа.
Приёмка. Закрытый файл недоступен без полномочий даже по прямой ссылке; персональные документы не кэшируются публично.
Обязательно при применимости
152-ФЗ, ст. 19: защита · 323-ФЗ, ст. 13: врачебная тайна
Отдельно настроить доступ родителей и представителей, изменение полномочий и согласий. Фотография не всегда биометрия: важна обработка для установления личности. Не навязывать биометрию вместо допустимой альтернативы.
Приёмка. Полномочия проверены; модель согласована юристом; альтернативный доступ работает.
Обязательно при применимости
152-ФЗ, ст. 11: биометрия · 323-ФЗ, ст. 20: медицинское согласие · 323-ФЗ, ст. 54: несовершеннолетние · КоАП, ст. 14.8: потребительские права
65–68 · Особые медицинские сценарии
Проверить статью 36.2 и приказ № 193н: допустимую цель консультации, идентификацию, документирование, регистрацию участников и защиту. Не продавать обычный чат как полноценное дистанционное лечение.
Приёмка. Медицинский руководитель утвердил процесс и платформу; на сайте нет обещаний вне допустимого режима.
Обязательно при применимости
323-ФЗ, ст. 36.2: телемедицинские технологии · Официальная публикация приказа Минздрава № 193н от 11.04.2025
Общий режим не даёт произвольно корректировать лечение без ранее установленного на очном приёме диагноза и назначений. Отдельно проверить участие в экспериментальном правовом режиме, если на него ссылаются.
Приёмка. Описанные возможности соответствуют именно режиму данной клиники; общая фраза «консультация онлайн» раскрыта конкретно.
Обязательно при применимости
323-ФЗ, ст. 36.2: телемедицинские технологии
Не смешивать возраст самостоятельного медицинского согласия, гражданскую дееспособность, договор и согласие на публикацию. Для отдельных видов помощи есть специальные правила.
Приёмка. Сценарии согласованы по возрастам и услугам; сайт не раскрывает детские данные и не принимает полномочия на веру.
Обязательно при применимости
323-ФЗ, ст. 20: медицинское согласие · 323-ФЗ, ст. 54: несовершеннолетние · 152-ФЗ, ст. 9: согласие · ГК, ст. 152.1: изображение гражданина
Для репродукции, психиатрии, наркологии, ВИЧ, генетики, пластической хирургии, клинических исследований и лекарственных продаж составить отдельное дополнение. Для государственной клиники проверить специальные информационные обязанности.
Приёмка. Профиль включён в паспорт; дополнительные нормы проверены профильным юристом до запуска. Общий шаблон не объявлен достаточным.
Контроль границ аудита; отдельное правовое исследование по профилю
323-ФЗ, ст. 13: врачебная тайна · 323-ФЗ, ст. 79: обязанности медицинских организаций · 38-ФЗ, ст. 7: запрещённые объекты · 38-ФЗ, ст. 24: медицинская реклама
69–72 · Контент и менее заметные риски
Проверить фото, иллюстрации, тексты, видео, музыку, шрифты и логотипы. Наличие файла у подрядчика или ссылка на автора не заменяют лицензию. Цитирование оценивать по условиям статьи 1274, а не по проценту заимствования.
Приёмка. Есть реестр происхождения и разрешённых способов использования; права от исполнителей переданы в нужном объёме.
Обязательно при применимости
ГК, ст. 1274: цитирование и другие случаи · ГК, ст. 1301: авторская компенсация · ГК, ст. 1515: товарный знак
Обязательная информация доступна на русском. Проверить иностранные обозначения и применимость новых языковых требований с 01.03.2026, учитывая исключения для фирменных наименований и знаков. Не обещать, что любой английский термин запрещён.
Приёмка. Пациент понимает услугу и условия; медицинскую достоверность проверил врач; языковые спорные места отмечены.
Обязательно при применимости
Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность · ЗоЗПП, ст. 8: право на информацию · ЗоЗПП, ст. 10.1: публичная информация и язык
Не публиковать дискриминационные ограничения, не обусловленные законом и деловыми качествами. Для резюме определить цель, срок, доступ и отдельные основания кадрового резерва.
Приёмка. Текст вакансии согласован кадровой службой; резюме не хранятся бессрочно и не рассылаются без основания.
Обязательно при применимости
КоАП, ст. 13.11.1: вакансии · 152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 6: основания и поручение
Проверять пользовательские комментарии, SEO-тексты, ответы на отзывы и внедрённый спам: персональные сведения, оскорбления, запрещённые предложения, ложные медицинские обещания. Не раскрывать диагноз в ответ на жалобу пациента.
Приёмка. Есть модерация и маршрут жалобы; врачебная тайна не раскрывается ради защиты репутации.
Обязательно при применимости
323-ФЗ, ст. 13: врачебная тайна · 38-ФЗ, ст. 5: общие требования и ограничения · 38-ФЗ, ст. 7: запрещённые объекты · ГК, ст. 152.2: частная жизнь
73–76 · Защита и подрядчики
Определить информационные системы, актуальные угрозы, уровень защищённости и необходимые меры. Не объявлять любой сайт объектом КИИ или обязательной сертификации без анализа применимости.
Приёмка. Есть утверждённая модель и меры; выбранные технические решения связаны с рисками и требованиями.
Требования к защите; конкретный состав определяет специалист
152-ФЗ, ст. 19: защита · ПП РФ № 1119: защита ПД в информационных системах
Раздельные учётные записи, минимальные права, усиленная аутентификация администраторов, отзыв доступов при уходе, учёт версий и исправление известных уязвимостей. Не пересылать пароли в отчёте или публичном репозитории.
Приёмка. Проверены владельцы доступов и последние обновления; отсутствуют общие бесконтрольные аккаунты.
Рекомендуемые меры реализации обязанности защиты
Ограничить доступ к копиям и логам, определить срок, проверить восстановление. Исключить секреты и ненужные медицинские сведения из журналов. Копия на том же открытом сервере не гарантирует восстановление.
Приёмка. Есть протокол восстановления и проверки доступа; сроки хранения и удаления согласованы.
Рекомендуемые технические меры
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 19: защита
Перед выпуском нового плагина, формы или виджета повторить проверку потоков данных и документов. Репозиторий, тестовый стенд и аналитические выгрузки тоже могут содержать персональные данные.
Приёмка. Релиз имеет владельца, проверку и возможность отката; тестовая среда закрыта и использует искусственные данные.
Рекомендуемый контроль изменений
152-ФЗ, ст. 6: основания и поручение · 152-ФЗ, ст. 19: защита
77–80 · Обращения и инциденты
Организовать получение запросов, проверку личности без избыточности, ответ, уточнение, прекращение и уничтожение по законным срокам. Отзыв согласия не отменяет обязательное хранение медицинских документов на другом основании.
Приёмка. Ответственный проходит тестовое обращение; решения и сроки зафиксированы.
Обязательно при применимости
152-ФЗ, ст. 14: доступ субъекта · 152-ФЗ, ст. 21: прекращение, уничтожение, инциденты
Для инцидента по части 3.1 статьи 21 предусмотреть уведомление РКН в течение 24 часов и результаты расследования в течение 72 часов с момента выявления. Не ждать окончательного установления виновного подрядчика.
Приёмка. Есть ответственный, резервный контакт, доступ к каналу подачи и учебный сценарий; подрядчик сообщает своевременно.
Обязательно при применимости
152-ФЗ, ст. 21: прекращение, уничтожение, инциденты · Приказ РКН от 14.11.2022 № 187: взаимодействие при инцидентах
Проверить подлинность, адресата, полномочия и срок. Сохранить доказательства и ответить по существу; исправление сайта не равно направлению ответа. Не уничтожать материалы, нужные для расследования.
Приёмка. Подтверждены отправка и получение; замечания закрыты; приложены проверяемые доказательства.
Процессная мера; срок определяется конкретным основанием требования
КоАП, ст. 19.5: предписание · КоАП, ст. 19.7: сведения
Для заявок, договоров, медицинской документации, согласий, резюме и аналитики нужны разные сроки и основания. Проверять копии у подрядчиков и подтверждение уничтожения. Не ставить всем данным срок «навсегда» или «30 дней».
Приёмка. Утверждена матрица сроков; тестовое удаление подтверждено; исключения документированы.
Обязательно при применимости
152-ФЗ, ст. 5: принципы · 152-ФЗ, ст. 21: прекращение, уничтожение, инциденты
81–84 · Поддержание результата
Клиника подтверждает медицинские и организационные сведения; юрист — основания и спорные сценарии; разработчик — реализацию; маркетолог — рекламные материалы. Один редактор не должен выдумывать всё это вместо клиники.
Приёмка. В реестре каждого замечания есть ответственный за решение и за проверку.
Рекомендуемая организация исполнения
152-ФЗ, ст. 18.1: обязанности оператора · Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
Сохранять версии документов, макеты, протоколы, заявки и согласования в защищённом хранилище. Для кейса использовать обезличенную выжимку без доступа к пациентским данным.
Приёмка. Можно восстановить состояние на дату публикации и доказать выполненные работы.
Рекомендуемый стандарт доказательств
152-ФЗ, ст. 9: согласие · 152-ФЗ, ст. 19: защита
После внедрения повторить сценарий нарушения и соседние сценарии. Не закрывать пункт по факту загрузки файла, установки баннера или зелёного статуса сборки.
Приёмка. Приложены результаты «до / после» и остаточные ограничения; статус не завышен.
Контроль качества методологии
152-ФЗ, ст. 18.1: обязанности оператора · Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
Ежемесячно проверять ссылки, прайс, состав врачей и новые интеграции; ежеквартально — нормы и потоки данных. Внепланово — при жалобе, утечке, смене подрядчика, услуги или закона. Это рабочий ритм, а не универсальный законный срок.
Приёмка. Назначены даты и владелец; версия методологии обновляется с журналом изменений.
Рекомендуемый регламент сопровождения
152-ФЗ, ст. 18.1: обязанности оператора · Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
За что клиники уже спорили в судах
Три судебных дела и отдельное решение ФАС. В каждом — нарушение, исход и вывод для проверки. Это примеры, а не статистика вероятности штрафа. Размеры санкций в старых делах нельзя переносить на 2026 год.
Счётчики собирали данные до согласия — ответственность сохранилась
Ленинский районный суд Нижнего Новгорода, дело № 12-515/2025. На сайте больницы работали Яндекс Метрика и Google Analytics. Суд указал на отсутствие организованного согласия для такой обработки и сведений о сервисах в политике. Доводы о другом владельце сайта и об обезличенной статистике в кабинете клиники не изменили вывод.
Итог: жалоба отклонена. В исходном постановлении 30 000 ₽ были заменены предупреждением. Это не взысканный штраф в 30 000 ₽.
Что проверить: какие запросы уходят при первом открытии страницы и после отказа; совпадает ли это с политикой и выбранным основанием обработки. Если основание — согласие, соответствующие сервисы не должны запускаться раньше него. Договор с подрядчиком не заменяет эту проверку.
Текст решения на СудАкт. В заголовке зеркала — 11 сентября, в тексте — 12 сентября 2025 года; последующее обжалование не установлено. Решение не означает запрета любой установки Метрики. Проверки 37–40: счётчики и согласие.
На сайте не было сведений о бесплатной помощи — дело дошло до суда
Ленинский районный суд Уфы, 27 июня 2024 года, № 12-200/2024. На сайте частной клиники отсутствовали сведения о федеральной и территориальной программах государственных гарантий. Суд признал квалификацию по части 1 статьи 6.30 КоАП обоснованной.
Итог: назначенные директору 5 000 ₽ суд заменил предупреждением. Именно предупреждением: в новостном пересказе встречается «устное замечание», но резолютивная часть решения говорит другое. Дальнейшее обжалование не установлено.
Что проверить: актуальные сведения о бесплатной помощи и понятное описание участия самой клиники. Платная модель работы не повод пропускать этот раздел. Проверки 05–08.
Публикация ГАРАНТ с исходным текстом решения. Проверен приложенный к ней судебный акт. В деле применялись прежние правила; текущую проверку проводим по приказу № 118н и правилам № 659.
Предупреждение в рекламе было слишком маленьким
Дело № А39-3961/2023, ООО «Спектр-Н». Спор касался рекламы медицинского центра в Яндексе и VK: среди нарушений — менее 5% рекламной площади для медицинского предупреждения и реклама методов лечения с нарушением специальных ограничений.
Итог: суд первой инстанции 12 февраля 2024 года заменил штраф 100 000 ₽ предупреждением. Апелляция 25 апреля и кассация 12 сентября 2024 года сохранили этот результат. Нарушение не исчезло из-за смягчения наказания.
Что проверить: конечное объявление, его размер и содержание, а не наличие нужной фразы в исходном макете. Классифицировать материал: обычная информация, реклама услуги или реклама метода. Это дело о внешних площадках — вывод применим к рекламе, ведущей на сайт, а не автоматически ко всем его страницам. Проверки 49–56.
Апелляционное постановление · Кассационное постановление на СудАкт. Дата кассации взята из текста: в заголовке зеркала указано 11 сентября.
Медицинская реклама на агрегаторе
Решение ФАС по делу № 08/05/18.1-22/2024 от 25 апреля 2024 года касается размещения на сервисе поиска врачей. Установлено отсутствие рекламной пометки, сведений о рекламодателе и медицинского предупреждения. Материалы переданы для решения вопроса об административном деле.
Это решение о нарушении, а не подтверждение взысканного штрафа. Последующее обжалование в исследовании не проверено. Оценивать нужно конечное размещение, а не только договор с площадкой.
Решение ФАС № 08/05/18.1-22/2024; воспроизведение полного текста
Вывод для руководителя: проверять нужно работу сайта и опубликованные материалы. Наличие папки с документами ещё не доказывает, что данные собираются законно, обязательная информация доступна, а реклама соответствует требованиям. Предупреждение в чужом деле не гарантирует такой же исход у вашей клиники.
Сроки для запросов и уведомлений
Это разные обязанности с разными условиями. Не заменяйте их одним правилом «ответим за 30 дней». Медицинская документация и потребительские претензии требуют отдельной проверки сроков.
| Событие | Срок и условие |
|---|---|
| Инцидент по ч. 3.1 ст. 21 | 24 часа — первичное уведомление РКН; 72 часа — результаты расследования. Оба срока от выявления |
| Запрос о персональных данных | До 10 рабочих дней; мотивированное продление не более чем на 5 рабочих дней |
| Подтверждённая неточность | Уточнение до 7 рабочих дней со дня предоставления подтверждений |
| Выявлена неправомерная обработка | Прекратить до 3 рабочих дней; если законность обеспечить нельзя — уничтожить до 10 рабочих дней с выявления |
| Цель достигнута / согласие отозвано | Обычно до 30 дней в условиях ч. 4–5 ст. 21; проверить иные основания хранения |
| Требование прекратить обработку по ч. 5.1 ст. 21 | До 10 рабочих дней; мотивированное продление до 5 рабочих дней; есть исключения |
| Изменились сведения уведомления РКН | Не позднее 15-го числа следующего месяца; прекращение обработки — уведомление до 10 рабочих дней |
| Отказ от рекламных сообщений | Немедленно прекратить по требованию |
| Невозможно уничтожить в срок | Блокирование и уничтожение в пределах ч. 6 ст. 21; не бесконтрольное продление хранения |
152-ФЗ, ст. 14: доступ субъекта · 152-ФЗ, ст. 21: прекращение, уничтожение, инциденты · 152-ФЗ, ст. 22: уведомления · 38-ФЗ, ст. 18: электросвязь и рассылки
От замечаний к исправлениям
- Зафиксировать исходное состояние. Паспорт, границы, разрешённые проверки, документы и версии сайта. Явный инцидент прекращают без затягивания, сохраняя доказательства.
- Собрать доказательства. Страницы, тестовые сценарии, сетевые журналы, договоры и реестры. Отделить обнаруженный факт от отсутствия доступа.
- Провести правовую оценку. Установить применимую норму, её редакцию и субъект ответственности. Спорные выводы передать юристу.
- Согласовать исправления. Задача, ответственный, срок, стоимость и зависимости. Сохранить удобство записи и доступность информации.
- Внедрить и перепроверить. Согласовать тексты, проверить функции на тестовой версии, опубликовать и повторить сценарии на реальном адресе. Сохранить возможность отката.
- Передать сопровождение. Реестр, остаточные риски, непроверенные вопросы, ответственные и календарь. Публичный кейс согласовать отдельно.
Что исправлять в первую очередь
- P0: активная утечка, открытые результаты, скомпрометированный доступ. Срочное ограничение и процедура инцидента.
- P1: существенная текущая обработка без основания, чувствительные данные у лишних получателей, опасный сценарий публикации.
- P2: документальные и информационные несоответствия, которые не попали в более высокий приоритет.
- P3: удобство проверки, навигация и поддержка процесса.
Приоритет — рабочая оценка чувствительности данных, охвата и текущего риска, а не официальная категория нарушения. Ответственный и срок назначаются по фактам.
Кто за что отвечает
Клиника предоставляет первичные сведения и утверждает медицинскую часть. Юрист проверяет основания, документы и спорные сценарии. Разработчик внедряет изменения. Руководитель проекта собирает работу в понятный план и контролирует приёмку.
В договоре закрепляют объём, доступы, конфиденциальность, обработку данных и результат. Аудит, исправления и сопровождение — разные этапы. Юридическое заключение, аудит ИБ и техническая реализация не подменяют друг друга.
Ежемесячная проверка ссылок, цен, врачей и интеграций; ежеквартальная проверка норм и потоков данных — рекомендуемый рабочий ритм, а не единый законный срок. Жалоба, утечка, новая услуга, подрядчик или закон запускают внеплановую проверку.
Рабочие формы для аудита
Скопируйте поля в свой рабочий документ. Это шаблоны учёта, а не готовые согласия для подписи пациента. Заполненные формы с закрытыми сведениями храните вне публичного сайта.
1. Реестр замечаний
| Поле | Что записать |
|---|---|
| Идентификатор | Номер контроля и замечания |
| Объект | URL, версия, действие, дата и время |
| Факт | Что действительно обнаружено |
| Доказательство | Скриншот, журнал, документ или ссылка в закрытом архиве |
| Основание | Акт, статья, часть, редакция и применимость |
| Статус | Выполнено / несоответствие / не проверено / не применяется / спорно |
| Приоритет | P0–P3 и причина: данные, охват, текущая экспозиция |
| Исправление | Конкретное действие и зависимости |
| Ответственные | Кто принимает решение, внедряет и проверяет |
| Срок и приёмка | Дата и сценарий повторной проверки |
| Результат | Дата, доказательство после исправления, остаточный риск |
«Документ запрошен» не означает «выполнено». «Юрист смотрит» не означает «не применяется». «Сохранено локально» не означает «опубликовано и проверено».
2. Потоки данных и доказательства согласия
Карточка потока
- ID и функция
- Человек и цель
- Данные и обязательные поля
- Источник: форма, звонок, импорт, кабинет или другое
- Правовое основание и специальные условия
- Оператор, обработчики и субподрядчики
- Базы, страны хранения и доступа
- Трансграничная передача и уведомления
- Срок, событие удаления и резервные копии
- Кто имеет доступ и как его отзывают
- Каким тестом всё это проверено
Карточка согласия
- Цель и основание выбора формы
- Версия текста и доступная копия
- Действие человека и дата
- Связь с субъектом; подпись при необходимости
- Ограничения и запреты
- Канал отзыва, дата и результат исполнения
3. Публикация материала и выпуск изменений
Перед публикацией отзыва, фото или кейса
Материал и ID; автор и источник; узнаваемые лица; сведения о здоровье; права на текст, фото и музыку; основание использования изображения; раскрытие тайны; распространение персональных данных; площадки и срок; оценка «информация или реклама»; ограничения статьи 24; кто утвердил; где удалить при правомерном требовании.
Перед выпуском сайта или интеграции
Изменения; затронутые данные и цели; новые получатели; уведомления и документы; обязательная информация; цены и врачи; рекламные материалы; тестовые сценарии; мобильная доступность; защищённый архив; кто разрешил выпуск и проверил публичный адрес; способ отката.
Шесть сценариев формы и аналитики
- Первый визит без выбора
- Отказ от необязательной обработки
- Согласие на выбранную цель
- Отзыв и повторный визит
- Истечение срока или новая версия
- Заблокированное хранилище или ошибка скрипта
Для каждого сценария запишите результат и доказательство. Изменения текста тоже проверяют, если они меняют обещание, цену, состав услуги или обработку данных.
4. Закрытие проекта и поддержка
- Проверенный круг страниц и процессов
- Версия методологии и дата норм
- Число применимых контролей
- Выполнено / несоответствия / не проверено / спорно
- Исключения и основания
- Изменения и доказательства
- Остаточные риски и решение клиники
- Ответственные и дата следующей проверки
Для контроля качества можно считать долю пунктов с доказательствами, незакрытые существенные замечания, неизвестных получателей и время обновления документов. Эти показатели не равны вероятности штрафа или росту записей.
В публичном кейсе показывают согласованный объём, классы проблем и обезличенные примеры исправлений. Пациентские данные, закрытые настройки, доступы и способы обхода не публикуют.
Источники и актуальность
Материал подготовлен на основе исследования от 7 октября 2026 года. Перед публикацией повторно сверены ключевые нормы об информации клиники, платных услугах, медицинской рекламе, данных о здоровье и ответственности. Это рабочая методология, а не независимое юридическое заключение.
С 1 сентября 2026 года действуют правила платных медицинских услуг № 659. Для содержания сайта учитываем приказ Минздрава № 118н, действующий с 1 сентября 2025 года. Проверяйте редакцию на дату конкретных действий: подготовленная будущая редакция ещё не действует.
Ниже — полный реестр ссылок исследования. Для конкретной клиники его дополняют региональной программой госгарантий, контактами надзора, требованиями по профилю и к используемой информационной системе. Санитарные нормы, лечебные ошибки, трудовое право и лицензирование вне цифровых процессов требуют отдельных проверок.
Информация о клинике и медицинские услуги
- Приказ Минздрава № 118н от 13.03.2025, приложения 1-2: состав информации и доступность
- Официальная публикация приказа № 118н
- ПП РФ № 659 от 30.05.2026: Правила платных медицинских услуг
- Правила № 659, раздел III: информация об исполнителе и услугах
- Правила № 659, раздел IV: договор и оплата
- Правила № 659, раздел V: предоставление услуг
- Правила № 659, раздел VI: дистанционный договор
- ПП РФ № 852: лицензирование медицинской деятельности
- 323-ФЗ, ст. 13: врачебная тайна
- 323-ФЗ, ст. 20: медицинское согласие
- 323-ФЗ, ст. 36.2: телемедицинские технологии
- Официальная публикация приказа Минздрава № 193н от 11.04.2025
- 323-ФЗ, ст. 54: несовершеннолетние
- 323-ФЗ, ст. 79: обязанности медицинских организаций
- 323-ФЗ, ст. 79.1: независимая оценка условий
- 323-ФЗ, ст. 84: платные услуги
Персональные данные и защита
- 152-ФЗ, ст. 5: принципы
- 152-ФЗ, ст. 6: основания и поручение
- 152-ФЗ, ст. 9: согласие
- 152-ФЗ, ст. 10: специальные категории
- 152-ФЗ, ст. 10.1: распространение
- 152-ФЗ, ст. 11: биометрия
- 152-ФЗ, ст. 12: трансграничная передача
- 152-ФЗ, ст. 14: доступ субъекта
- 152-ФЗ, ст. 15: продвижение
- 152-ФЗ, ст. 18: сбор и локализация
- 152-ФЗ, ст. 18.1: обязанности оператора
- 152-ФЗ, ст. 19: защита
- 152-ФЗ, ст. 21: прекращение, уничтожение, инциденты
- 152-ФЗ, ст. 22: уведомления
- ПП РФ № 1119: защита ПД в информационных системах
- 149-ФЗ, ст. 10: распространение информации и ограничения каналов
- Приказ РКН от 14.11.2022 № 187: взаимодействие при инцидентах
Реклама и права потребителя
- 38-ФЗ, ст. 5: общие требования и ограничения
- 38-ФЗ, ст. 7: запрещённые объекты
- 38-ФЗ, ст. 18: электросвязь и рассылки
- 38-ФЗ, ст. 18.1: интернет-реклама
- 38-ФЗ, ст. 18.2: обязательные отчисления
- 38-ФЗ, ст. 24: медицинская реклама
- 38-ФЗ, ст. 28: финансовые услуги
- ЗоЗПП, ст. 8: право на информацию
- ЗоЗПП, ст. 9: исполнитель
- ЗоЗПП, ст. 10: услуги и условия
- ЗоЗПП, ст. 10.1: публичная информация и язык
- ЗоЗПП, ст. 13: ответственность и судебный штраф
- ЗоЗПП, ст. 15: моральный вред
- ЗоЗПП, ст. 16: недопустимые условия
- ЗоЗПП, ст. 16.1: способы оплаты
- ЗоЗПП, ст. 32: отказ от услуги
- 54-ФЗ: контрольно-кассовая техника
Штрафы и правила назначения
- КоАП, ст. 2.4: должностные лица и ИП
- КоАП, ст. 4.1.1: замена штрафа предупреждением
- КоАП, ст. 4.1.2: малые предприятия и НКО
- КоАП, ст. 4.4: несколько правонарушений
- КоАП, ст. 6.30: информация о бесплатной помощи
- КоАП, ст. 7.12: авторские права
- КоАП, ст. 13.11: персональные данные
- КоАП, ст. 13.11.1: вакансии
- КоАП, ст. 13.12: защита информации
- КоАП, ст. 13.14: разглашение
- КоАП, ст. 14.1: лицензия
- КоАП, ст. 14.3: реклама
- КоАП, ст. 14.5: ККТ и информация
- КоАП, ст. 14.7: обман
- КоАП, ст. 14.8: потребительские права
- КоАП, ст. 14.10: товарный знак
- КоАП, ст. 19.5: предписание
- КоАП, ст. 19.7: сведения
- КоАП, ст. 19.20: лицензия при деятельности не для извлечения прибыли
Гражданские права, практика и разъяснения
- ГК, ст. 152.1: изображение гражданина
- ГК, ст. 152.2: частная жизнь
- ГК, ст. 1252.1: правила компенсации
- ГК, ст. 1274: цитирование и другие случаи
- ГК, ст. 1301: авторская компенсация
- ГК, ст. 1515: товарный знак
- УК, ст. 137: частная жизнь
- УК, ст. 272: неправомерный доступ
- УК, ст. 272.1: компьютерная информация с ПД
- Дело № 12-515/2025, Ленинский районный суд Нижнего Новгорода; зеркало текста
- Решение ФАС № 08/05/18.1-22/2024; воспроизведение полного текста
- Письмо ФАС от 20.09.2023 № 08/76261/23: информация и реклама
- Письмо ФАС от 25.09.2017 № АК/65861/17: методы и услуги
- Официальное разъяснение ФАС о запрете рекламы с 01.09.2025