Требования к сайту клиники в 2026: разбор 15 пунктов и что исправить в первую очередь

Частная многопрофильная клиника в Ижевске получила штраф не за лечение, а за сайт. Этот случай описан в кейсе агентства ПОИСКПРОМЕД (поискпромед.рф), которое делает сайты и продвижение для стоматологий и медицинских центров.

Проверка нашла на сайте клиники несоответствия приказу Минздрава № 118н и закону о персональных данных. Версии для слабовидящих там не было вовсе. Прежний подрядчик не смог сделать её на старой CMS и предложил разрабатывать новый сайт пять месяцев. Чем закончилась история, рассказано в пункте 11.

Основные требования к сайту медицинской организации в 2026 году задают три документа. Это приказ Минздрава № 118н, новые Правила предоставления платных медицинских услуг и закон № 152-ФЗ о персональных данных.

Смотрят на сайт клиники с трёх сторон. Пациент за секунды решает, остаться или закрыть вкладку. Проверяющий идёт по перечню из приказа. А ошибки в работе с персональными данными не видит никто, пока данные не утекли. Тогда счёт идёт уже на миллионы.

Ниже 15 пунктов, разложенных по тому, кто заметит проблему первым. Для каждого указано основание и кто его закрывает: администратор сайта или разработчик.

Пациент оценивает сайт быстрее, чем кажется. По данным Nielsen Norman Group (2011), посетители сайтов часто уходят со страницы в первые 10-20 секунд. У пациента под рукой ещё и замена. По опросу сервиса онлайн-записи НаПоправку 2026 года, почти половина пациентов сравнивает три-четыре клиники перед записью. В первую найденную записываются только 8%.

Почти всё, что пациент ищет в эти секунды, требует и приказ Минздрава № 118н. Приказ действует с 1 сентября 2025 года до 1 марта 2031 года и заменил приказ № 956н. Его основание - пункт 7 части 1 статьи 79 закона № 323-ФЗ. Эта норма адресована медицинской организации без оговорок о форме собственности.

С этих сведений приказ начинает перечень. Нужны полное наименование, адрес с обособленными подразделениями, почтовый адрес и схема проезда. К ним добавляются режим и график работы, телефоны справочных служб и адреса электронной почты.

Для пациента это ответ на простой вопрос: удобно ли туда ехать. В опросе НаПоправку близость к дому или работе усиливает выбор клиники у 57,1% пациентов.

Закрывает администратор сайта. Заодно стоит сверить часы работы с карточками клиники на картах и в агрегаторах.

В момент выбора конкурируют не сайты клиник, а карточки врачей. К такому выводу пришли авторы исследования НаПоправку: квалификацию врача назвали важной 87,2% пациентов.

Приказ требует в карточке больше, чем обычно пишут в биографии:

Фраза «опытный и внимательный доктор» не заменяет ни одной из этих строк. Зато строки приказа отвечают ровно на то, что пациент пытается понять о враче.

Такой блок собирают из документов клиники, а не пишут с нуля. ПОИСКПРОМЕД при наполнении страницы врача размещает фото, дипломы и сертификаты и послужной список специалиста, а данные получает от клиники. Тексты для медицинских сайтов у агентства пишут авторы с высшим медицинским образованием, а редактируют врачи.

Закрывает администратор, если карточка в CMS хранит эти данные отдельными полями. Если врачи свёрстаны картинками или одним текстовым блоком, нужен разработчик.

Цены на медицинские услуги входят в обязательный перечень приказа № 118н. С 1 сентября 2026 года действуют и новые Правила предоставления медицинскими организациями платных медицинских услуг. Их утвердило постановление Правительства № 659 от 30 мая 2026 года, прежние правила 2023 года утратили силу. Новые правила требуют доводить до пациента перечень платных услуг с указанием цен в рублях.

«Цена по звонку» это требование не выполняет. И не удерживает пациента, у которого рядом открыты сайты ещё трёх клиник.

Закрывает администратор, если прайс редактируется в панели сайта. Если цены выгружаются из МИС или зашиты в вёрстку, это задача разработчика.

Приказ отдельно называет три документа для пациента. Это правила записи на первичный приём, правила подготовки к диагностическим исследованиям и правила предоставления платных медицинских услуг. Если в клинике есть стационар, к ним добавляются правила и сроки госпитализации.

Для пациента это ответы на бытовые вопросы: как записаться, что взять с собой и можно ли есть перед исследованием.

Закрывает администратор. Если документы уже утверждены в клинике, их достаточно выложить.

Приказ требует размещать информацию об отзывах потребителей услуг. Отдельным пунктом он требует дать пациентам возможность оценить качество условий оказания услуг, то есть анкетирование.

Отзывы работают как фильтр доверия. Репутацию клиники по отзывам назвали важной 74,7% участников опроса НаПоправку.

Анкета - это форма, а не текст. Её делает разработчик.

Штрафы за неполную информацию на сайте сами по себе невелики. Нарушение права потребителя на информацию об услуге, исполнителе и режиме работы наказывается по ч. 1 ст. 14.8 КоАП. Юрлицу грозит предупреждение или штраф от 5 до 10 тысяч рублей. Дороже обходится другое: предписание, переделка сайта в сроки проверяющего и повторная проверка.

Приказ № 118н требует полное наименование, ОГРН или ОГРНИП и сведения об учредителях. В тот же блок входят структура и органы управления, а также график приёма граждан руководителем с телефоном и электронной почтой.

Правила платных услуг требуют от юрлица ещё ИНН, адрес в пределах места нахождения и адрес сайта. Эти сведения размещают на сайте и на информационных стендах в клинике.

Закрывает администратор: почти всё есть в выписке из ЕГРЮЛ.

Приказ описывает лицензию не как картинку. На сайте нужны дата предоставления и регистрационный номер лицензии. К ним нужен двухмерный штрихкод выписки из реестра лицензий. Вместо него можно разместить саму выписку в форме электронного документа со штрихкодом. Такая выписка подписывается усиленной квалифицированной электронной подписью лицензирующего органа или подписью системы, в которой ведётся реестр. Правила платных услуг добавляют название лицензирующего органа.

Пациенту этот пункт почти не виден. А скан старого бланка на сайте его не закрывает.

Закрывает администратор, если у клиники есть актуальная выписка из реестра.

На сайте должны быть адреса и телефоны регионального органа власти в сфере охраны здоровья, территориальных органов Росздравнадзора и Роспотребнадзора. Рядом размещают сведения о правах и обязанностях граждан в сфере охраны здоровья.

Это чистый комплаенс: записаться пациенту он не помогает. Зато закрывается без разработчика.

Для клиник в системе ОМС приказ добавляет страховые медицинские организации, с которыми заключены договоры. Нужны и сведения о программе госгарантий: возможность получить помощь бесплатно, порядок, объём и условия её оказания, показатели доступности и качества.

Здесь у проверяющего отдельная статья. За неинформирование о возможности получить бесплатную помощь по программе госгарантий юрлицу грозит штраф от 10 до 20 тысяч рублей (ч. 1 ст. 6.30 КоАП). Участнику программы за непредоставление сведений о порядке, объёме и условиях помощи грозит от 20 до 30 тысяч (ч. 2).

Клиникам без ОМС стоит проверить с юристом, какие строки этого блока к ним применимы. Сами тексты публикует администратор.

Для стоматологии этот пункт выглядит неожиданно, но в перечне приказа он стоит без оговорок. Приказ называет вакантные должности и четыре перечня лекарственных препаратов, включая перечень жизненно необходимых и важнейших.

Правила платных услуг добавляют ссылки на Официальный интернет-портал правовой информации и на сайт Минздрава с рубрикатором клинических рекомендаций. По ним можно найти стандарты и рекомендации, на основе которых оказываются платные услуги.

Пациенту этот пункт почти не нужен. Пункты 8-10 удобно собрать на одной странице «Информация для пациентов», и администратор закроет их за вечер.

Приказ предъявляет требования не только к содержанию сайта, но и к его форме. Информация должна быть открытой, актуальной, полной и достоверной. На сайте нужны карта, работоспособный поиск, версия для слабовидящих и отсутствие ошибок. Доступ к сведениям должен быть круглосуточным, без платы и иных ограничений.

Именно этот пункт не выполнила клиника из Ижевска. По описанию кейса ПОИСКПРОМЕД, агентство не стало строить сайт заново. Команда перенесла сайт на готовый шаблон и сделала версию для слабовидящих: с увеличением шрифта, контрастностью, ночной версией, подсветкой ссылок и обесцвечиванием. Заодно заменили стоковые картинки, чтобы не получить претензию по авторским правам. Работа заняла 30 рабочих дней, после неё сайт прошёл повторную проверку.

Вывод из этой истории касается движка, а не дизайна. Версия для слабовидящих - функция CMS. Если CMS её не поддерживает, пункт превращается из доработки в переезд.

Закрывает разработчик. Начинать стоит с простого вопроса к нему: умеет ли текущая CMS такую версию.

Если договор с пациентом заключается через сайт, например с оплатой услуги онлайн, это дистанционный способ. Для него Правила платных услуг перечисляют сведения, которые клиника обязана дать заранее. Это наименование, ОГРН, ИНН, телефоны и режим работы. Кроме того, нужны информация об услугах, порядок и способы оплаты, сведения о лицензии, адрес и электронная почта для жалоб.

Эти сведения или ссылку на них размещают на главной странице сайта.

Если такого блока на главной нет, нужен разработчик: это правка шаблона, а не текста.

Форма записи - самое уязвимое место сайта клиники. Она собирает персональные данные, а иногда и данные о здоровье. Приказ № 118н прямо требует соблюдать законодательство о персональных данных при размещении и обновлении информации.

Отказываться от формы при этом невыгодно. По опросу НаПоправку, 58% пациентов считают онлайн-запись без звонка самым удобным способом. Но при последней записи через сайт клиники записались только 21,5% пациентов, через агрегаторы 26,8%. Самым частым каналом остался телефон.

С 30 мая 2025 года ошибка в форме стоит дороже: закон № 420-ФЗ пересмотрел штрафы за нарушения с персональными данными.

Согласие на обработку персональных данных оформляется отдельно от иной информации и документов (ч. 1 ст. 9 закона № 152-ФЗ). Одна галочка «согласен с офертой, политикой и рассылкой» этому требованию не соответствует.

Политику обработки персональных данных публикуют на тех страницах сайта, где собирают данные (ч. 2 ст. 18.1). За неопубликованную политику юрлицу грозит штраф от 30 до 60 тысяч рублей (ч. 3 ст. 13.11 КоАП).

Закрывают юрист и разработчик: текст согласия пишет первый, чекбокс и ссылки ставит второй.

Жалоба пациента в форме записи - это данные о состоянии здоровья. Закон относит их к специальной категории персональных данных (ч. 1 ст. 10 закона № 152-ФЗ).

Без письменного согласия их можно обрабатывать в медицинских целях, но с условием. Обработку должно вести лицо, которое профессионально занимается медицинской деятельностью и обязано хранить врачебную тайну (п. 4 ч. 2 ст. 10). А заявки с сайта может читать не врач, а администратор, колл-центр или подрядчик по рекламе.

Если такие данные утекут, штраф назначат по отдельной части 16 статьи 13.11 КоАП: от 10 до 15 млн рублей для юрлица. Повторное нарушение стоит от 1 до 3% годовой выручки (ч. 18). Нижняя планка - 25 млн рублей, верхняя - 500 млн. Даже 10 млн рублей в тысячу раз больше верхней границы штрафа за неполную информацию на сайте.

Самое дешёвое решение - не собирать жалобы в форме записи. Чтобы перезвонить, хватит имени, телефона и удобного времени. Это одна правка формы у разработчика.

При сборе данных через интернет запись, накопление и хранение данных граждан России в базах за пределами страны не допускаются (ч. 5 ст. 18 закона № 152-ФЗ). За нарушение юрлицу грозит от 1 до 6 млн рублей, за повторное от 6 до 18 млн (ч. 8 и 9 ст. 13.11 КоАП).

Заявка с сайта может пройти через форму, почту, CRM, таблицу и мессенджер. Проверить стоит каждое звено: где физически хранятся данные.

Второе - уведомление. Оператор обязан до начала обработки уведомить Роскомнадзор о намерении обрабатывать персональные данные (ч. 1 ст. 22). Штраф за неуведомление - от 100 до 300 тысяч рублей для юрлица (ч. 10 ст. 13.11). Реестр операторов общедоступен, поэтому проверить свою клинику можно за минуту.

Закрывают юрист и разработчик: первый подаёт уведомление, второй проверяет, где хранятся данные.

Первой исправляют не главную страницу, а форму записи. Это одна-две правки, а за ними стоят самые крупные штрафы из всего перечня.

Если предписание уже выдано, отправная точка другая: сам документ. В кейсе ПОИСКПРОМЕД работа шла в таком порядке: анализ текущего сайта, разбор предписания, поиск ошибок и слабых мест, выбор готового шаблона.

В первый день:

В первую неделю, силами администратора:

В первый месяц, с разработчиком:

Реклама, которая ведёт на этот сайт, проверяется по своему закону. Реклама медицинских услуг должна сопровождаться предупреждением о противопоказаниях. В баннере или текстовом объявлении оно занимает не меньше 5% рекламной площади (ч. 7 ст. 24 закона № 38-ФЗ). Интернет-реклама к тому же должна содержать пометку «реклама» и указание на рекламодателя (ч. 16 ст. 18.1).

Ответ зависит от того, сколько пунктов требуют разработчика и умеет ли их движок.

Если не хватает только текстов и документов, переезд не нужен. Пункты 1, 3, 4 и 6-10 закрываются в панели сайта за несколько вечеров, и отдельный подрядчик для этого не требуется.

Если CMS не поддерживает версию для слабовидящих, карточки врачей с отдельными полями и отдельное согласие в формах, доработки упираются в движок. Тогда латание стоит сравнивать с переездом на готовый медицинский шаблон, где эти элементы заложены заранее.

По такой модели работает ПОИСКПРОМЕД. Агентство делает сайты клиник на собственных медицинских шаблонах. Шаблон адаптируют под услуги, врачей, цены и регион клиники, настраивают формы записи и аналитику. Версия для слабовидящих и вывод прайса входят в базовый функционал. О своих сайтах агентство пишет, что они соответствуют требованиям законодательства РФ. Документы агентство запрашивает у клиники ещё до наполнения сайта: лицензию, согласие на обработку персональных данных, порядок оказания и оплаты услуг, сведения о квалификации врачей. После запуска клиника получает доступ к панели сайта и инструкцию, поэтому пункты с пометкой «администратор» дальше закрывает сама. Подход агентства описан на странице о создании сайтов медицинских организаций.

Границы у готовых шаблонов тоже есть. Клинике, которой нужен уникальный дизайн, сложные интеграции с МИС или личный кабинет пациента, шаблон не подойдёт: там разработка остаётся разработкой.