РЕГУЛА ПРАЙМ
152-ФЗ для клиник и медцентров

Данные о здоровье — специальная категория. Требования и штрафы выше

Онлайн-запись, жалобы в форме, отзывы пациентов, фото «до/после» — всё это специальная категория персональных данных (ст. 10 152-ФЗ) плюс врачебная тайна (ст. 13 323-ФЗ). Согласие требуется в письменной форме, а потолок штрафа — до 700 тыс ₽ вместо 300 тыс. Проверьте сайт клиники за 30 секунд.

Результаты видите только вы. Без звонков и «консультантов с запугиванием» — каждый пункт со ссылкой на статью закона.

Что Роскомнадзор находит на сайтах клиник

Онлайн-запись без письменного согласия

ст. 9 ч. 4, ст. 10

Пациент указывает ФИО, телефон, специализацию врача и жалобы. Для данных о здоровье обычной галочки мало — согласие требуется в письменной форме.

Вебвизор на странице записи

ст. 6, 9, 10

Запись сессий фиксирует, что пациент вводит о своём здоровье. Это обработка специальной категории без согласия — самый недооценённый риск клиник.

Отзывы и фото пациентов без согласия

ст. 10.1

Публикация отзывов с именами и фотографий «до/после» — это распространение ПДн: нужно отдельное согласие, а не общая формулировка в Политике.

Метрика и пиксели без согласия

ст. 6, 9

Счётчики видят, какие страницы услуг и врачей смотрит посетитель — из этого выводятся сведения о здоровье.

Зарубежные чаты и формы записи

ст. 18 ч. 5

Иностранные виджеты и сервисы записи пишут данные пациентов за пределами РФ — нарушение локализации.

Клиника не подала уведомление в РКН

ст. 22

Именно с проверки в реестре операторов начинается автоскан. Медорганизации проверяют в первую очередь.

Сколько это стоит клинике

Потолок для юридических лиц по ст. 13.11 КоАП РФ (ред. с 30.05.2025). Для специальных категорий применяется более тяжёлый состав, чем для обычных ПДн.

Обработка спецкатегорий без надлежащего согласиядо 700 тыс ₽
Не подано уведомление в РКНдо 300 тыс ₽
Нарушение локализации данныхдо 6 млн ₽
Утечка персональных данныхдо 3 млн ₽

Полная таблица штрафов и источники — на главной.

Что Regula делает для клиники

01

Проверяет

Скан сайта по тем же признакам, что автоскан РКН: форма записи, Вебвизор и счётчики, зарубежные виджеты, Политика, наличие клиники в реестре операторов.

02

Формирует документы

Политика, согласие на обработку спецкатегорий, согласие на распространение (для отзывов и фото), cookie-баннер, уведомление в РКН — под подпись, за минуты.

03

Следит дальше

Подрядчик включил Вебвизор или добавил новый виджет записи — еженедельный мониторинг заметит и предупредит в Telegram и на email.

Мы используем технические cookie, необходимые для входа и работы сайта, а с вашего согласия — аналитику (Яндекс.Метрика) для улучшения сервиса. Подробнее — в Политике.