Проверка сайта клиники и медцентра на 152-ФЗ

Сайты клиник, медцентров и частных врачей — в зоне повышенного риска. Запись на приём, форма «задать вопрос врачу», личный кабинет пациента собирают не просто имя и телефон, а сведения, относящиеся к здоровью. Это специальная категория персональных данных (ст. 10 152-ФЗ), для которой закон требует отдельного, явно выраженного согласия и усиленных мер защиты. Нарушения здесь обходятся дороже, а внимание Роскомнадзора — выше.

На что смотрим именно у вас

• 1
  Согласие на обработку данных о здоровье

  У формы записи нужно отдельное согласие на обработку специальной категории ПДн, а не общая галочка.
• 2
  Политика обработки ПДн

  Опубликованная политика с корректными реквизитами клиники и описанием обработки медицинских данных.
• 3
  Запись в реестре операторов РКН

  Клиника как оператор должна быть в реестре Роскомнадзора с актуальными сведениями.
• 4
  Защищённая передача данных

  Формы записи и личный кабинет должны работать только по HTTPS.
• 5
  Cookie и сторонние сервисы

  Виджеты записи, чаты и аналитика не должны передавать данные без согласия пациента.

Сколько стоят нарушения

Ориентировочные диапазоны штрафов для юрлиц по КоАП РФ. Не точный расчёт — оценка порядка риска.