29 требований приказа Минздрава России от 13.03.2025 № 118н и 20 проверок по 152-ФЗ: смотрим, опубликованы ли на сайте обязательные сведения и как он собирает персональные данные пациентов.
Основание требований - п. 7 ч. 1 ст. 79 и ч. 15 ст. 79.1 Федерального закона № 323-ФЗ, приказ Минздрава России от 13.03.2025 № 118н, правила предоставления платных медицинских услуг (постановление Правительства № 736 от 11.05.2023, с 1 сентября 2026 года - № 659 от 30.05.2026) и ст. 8-10 Закона о защите прав потребителей. Три пункта включаются по профилю организации, неприменимые проверки в балл не идут.
Этот блок работает на любом сайте, а не только на медицинском. Отдельно считаются cookie и внешние сервисы, сведения о владельце сайта по 149-ФЗ и язык интерфейса: всего на одном запуске 67 проверок.
Форма записи на приём и форма отзыва - это сбор персональных данных. Ищем отдельный неотмеченный чекбокс согласия, ссылку на политику рядом с формой и отдельный документ с текстом согласия.
Читаем текст политики: наименование, ИНН и ОГРН оператора внутри самого документа, правовое основание по ч. 1 ст. 6 152-ФЗ для каждой цели, перечень получателей данных, дату редакции и домен, для которого документ написан.
Проверяем, есть ли оператор в реестре Роскомнадзора. Уведомление об обработке персональных данных подаётся по ч. 1 ст. 22 152-ФЗ через личный кабинет на pd.rkn.gov.ru.
Отмечаем признаки передачи данных зарубежным сервисам и случаи, когда заявки принимает внешний сервис. Первичная запись данных граждан России ведётся в базах на территории России, это ч. 5 ст. 18 152-ФЗ.
Смотрим протокол сайта и адрес обработчика каждой формы. Передача данных пациента по HTTP расходится со ст. 19 152-ФЗ о мерах по обеспечению безопасности персональных данных.
За неопубликованные обязательные сведения предусмотрено предупреждение или штраф. Это основание указано у требований о лицензии, учредителях, структуре и органах управления, сведениях о медицинских работниках и схеме проезда.
Отчёт фиксирует, какие обязательные сведения не найдены на сайте, и не является юридическим заключением. Размер штрафа определяет суд.
Ни регистрации, ни доступа к панели управления не нужно. Достаточно публичного адреса.
Соблюдаем robots.txt и читаем страницы после выполнения скриптов через headless-браузер.
Блок 118н включается, если на сайте есть лицензия на медицинскую деятельность, упоминание Росздравнадзора или запись на приём к врачу. Магазину медтехники он не достанется.
Балл по блокам, находки с цитатами со страниц, правовые основания и план исправлений, где у каждого пункта назван исполнитель.
Требования 118н - это второй блок из шести. На том же запуске сайт проходит 67 проверок: персональные данные, cookie и внешние сервисы, сведения о владельце по 149-ФЗ и язык интерфейса. Тот же отчёт получает любая организация, а не только медицинская.
Проверка сайта по 152-ФЗНе нашли ответ - напишите на hello@consul152.ru.
Да. Требования приказа 118н не делят организации на государственные и частные. Блок включается для любого сайта, распознанного как медицинский: по упоминанию лицензии на медицинскую деятельность, Росздравнадзора или записи на приём к врачу. Профиль организации распознаётся по тексту сайта: клиника, поликлиника, медцентр, стоматология, больница, амбулатория, диспансер, госпиталь, санаторий.
Ничего дополнительно. Проверка читает публичные страницы и не зависит от платформы, доступ к панели управления не нужен. Страницы разбираются после выполнения скриптов через headless-браузер, поэтому разделы, которые дорисовывает JavaScript, тоже попадают в отчёт.
Нет. Проверка отвечает на один вопрос: опубликованы ли на сайте обязательные сведения. Содержательную достоверность сканер подтвердить не может - актуальность прайса, соответствие кодов номенклатуре 804н, подлинность выписки из реестра лицензий остаются за ручным контролем. Отчёт снимает с юриста техническую часть и даёт структурированную фактуру для заключения.
Нет, три пункта включаются по профилю организации. Перечень страховых медицинских организаций проверяется, если на сайте упомянуто ОМС; правила подготовки к диагностическим исследованиям - если организация проводит исследования; правила и сроки госпитализации - если есть стационар. Неприменимые проверки исключаются из расчёта балла.
Ч. 3 ст. 14.1 КоАП РФ предусматривает предупреждение или штраф: должностным лицам 3000-4000 рублей, юридическим лицам 30 000-40 000 рублей. Это основание указано у требований о лицензии, учредителях, структуре и органах управления, сведениях о медицинских работниках и схеме проезда.
Да, наравне с остальными формами сайта. Форма записи и форма отзыва - это сбор персональных данных, поэтому проверяем отдельное неотмеченное согласие, ссылку на политику рядом с формой, наличие отдельного документа с текстом согласия и передачу данных по защищённому соединению.
Введите адрес - отчёт по приказу 118н и персональным данным пациентов будет готов примерно через две минуты.
Без регистрации. Мы не изменяем ваш сайт.