Проверка сайта в медицинской организации

К нам всё чаще стали обращаться клиники с просьбой срочно исправить сайт после писем и проверок Роскомнадзора. Алгоритмы ведомства без предупреждения сканируют ресурсы и мгновенно находят уязвимости.
Выявить ошибки и противоречия сейчас легко — боты делают это за секунды. Вот несколько критериев, по которым мы в МаршалМед проверяем сайт медицинской организации.

1. Несоответствие Политики и фактических полей в формах 

Бот сверяет текст «Политики в отношении обработки персональных данных» с реальными полями в формах записи. Типичная ошибка: в Политике указаны ФИО и телефон, а в форме записи на сайте внезапно появляется поле «Электронная почта» или «Удобное время». Это прямое противоречие между документами, которое Роскомнадзор фиксирует как недостоверную информацию об обработке данных. 

Как исправить: Политика должна зеркально отражать все поля, которые есть на сайте.

2. Избыточные персональные данные 

Это другая, не менее опасная история. Избыточный сбор — это когда вы спрашиваете данные, которые объективно не нужны для заявленной цели. 
Классический пример для медицинской клиники: запрос домашнего адреса пациента для доставки заказов (если у вас нет собственной аптеки или интернет-магазина) или требование указать данные о месте работы при записи на прием к терапевту. 

Как исправить: примените принцип минимизации. Каждое поле в форме должно отвечать на вопрос: «Зачем оно нужно прямо сейчас для записи на прием?». Если цель — просто перезвонить, почта, дата рождения и адрес в форме незаконны.

3. Добровольное согласие 

Согласие должно быть добровольным. Бот сканирует исходный код страницы: галочка в чек-боксе не может быть проставлена по умолчанию. Текст рядом с боксом должен быть читаемым, а само действие — свободным волеизъявлением пациента. 

Важное уточнение: запись на прием не может зависеть от подписки на маркетинговые рассылки, но она всегда зависит от легальной обработки ПД. Если пациент отказывается ставить галочку на обработку ПД, кнопка «Записаться» должна быть заблокирована — иначе это незаконный сбор данных.

4. Передача данных третьим лицам и интеграция с МИС 

Если сайт передает ФИО и телефон в медицинскую информационную систему (вашу МИС), на аутсорсинговый колл-центр или в сервис сквозной аналитики, об этом должно быть прямо сказано в Политике. 

Типичная ловушка: в Политике написано «мы не передаем данные третьим лицам», а заявки на самом деле падают во внешнюю CRM или сервис коллтрекинга. Этот разрыв между документом и реальностью — самый частый повод для штрафа.

5. Куки-файлы (Cookies) и аналитика 

Если на сайте стоят Яндекс.Метрика, или иные метрические программы, вы обязаны вывести уведомление (баннер) о сборе куки. Нужно указать, какие именно файлы анализируются, для чего они нужны. Также, должна быть инструкция, как отключить сбор файлов куки для известных браузеров.
Просто ссылка на Политику в футере больше не считается надлежащим уведомлением.

6. Локализация данных

Первичный сбор данных через сайт должен происходить в базу данных, расположенную на территории России. 
Если ваш сайт или CRM хостятся на зарубежном сервере — это нарушение ст. 18 152-ФЗ. 
Тоже самое касается и метрических программ. Сервисы вроде Google Analytics 4 или Meta Pixel также передают данные на зарубежные серверы.

Мы проанализируем ваши документы и приведем их в соответствие с фактической работой сайта, подготовим корректные согласия для пользователей, обновим уведомление в Роскомнадзор.