Сайт клиники по ФЗ-323 и Приказу 956н: что обязательно в 2026

За 4 года разбора сайтов 70+ медицинских клиник в портфолио агентства «Точка Б» мы видим один и тот же шаблон: 9 из 10 сайтов нарушают Приказ Минздрава №956н хотя бы в 3–4 пунктах. Самая частая «дыра» — отсутствие сведений о лицензии в открытом доступе, размытый прайс, неактуальные сведения о врачах. В 2026 году картина обострилась: проверки Росздравнадзора стали системными, а жалобы пациентов рассматривают за 30 дней с предписанием. Один эпизод — до 75 000 ₽ штрафа, при отсутствии лицензии — до 200 000 ₽ + приостановка деятельности. В этой статье — полный чек-лист обязательной информации по ФЗ-323 + Приказу 956н + ФЗ-152 в одном месте.

Какие законы регулируют сайт медицинской клиники

Сайт клиники в России попадает под три основных нормативных документа одновременно. Игнорировать ни один нельзя — штрафы по разным статьям могут суммироваться:

• ФЗ-323 «Об основах охраны здоровья граждан в РФ» от 21.11.2011 + Приказ Минздрава №956н от 30.12.2014. Главный документ, определяющий минимальный набор информации на сайте медорганизации для независимой оценки качества услуг. Содержит 8 разделов и ~25 конкретных пунктов.
• ФЗ-152 «О персональных данных» от 27.07.2006. Регулирует обработку данных пациента: согласие в форме записи, политика конфиденциальности, регистрация в Роскомнадзоре как оператор. После поправок от 30.05.2025 штрафы выросли до 500 000 ₽ (до 15 млн при отягчающих).
• ФЗ-2300-1 «О защите прав потребителей». Требует публиковать прайс на платные услуги в актуальном виде, реквизиты исполнителя, режим работы, способы оплаты. Жалобы пациентов рассматривает Роспотребнадзор — штрафы до 30 000 ₽.

Дополнительно работают ФЗ-38 «О рекламе» (если на сайте есть платная реклама — медуслуг своих или партнёрских) и закон об ОРД-маркировке (если используются рекламные баннеры третьих лиц). Их разбираем в отдельных статьях рубрики.

Полный чек-лист обязательной информации (Приказ 956н)

По Приказу 956н сайт медицинской организации обязан содержать информацию по 8 разделам. Вот сводная таблица с конкретными пунктами и тем, кто их чаще всего «забывает»:

Дополнительно для частной клиники обязательны: политика обработки персональных данных (ФЗ-152) + согласие на обработку ПДн в каждой форме записи / обратной связи. Это уже отдельный закон, но без них сайт «по ФЗ-152» не соответствует — подробнее в статье про ФЗ-152 для клиники.

Лицензия: где и как разместить правильно

Лицензия — пункт №1 по жалобам и проверкам. Самые частые ошибки клиник:

1. Скан лицензии есть, но только в футере мелким шрифтом без отдельной страницы.
2. Скан есть, но без ссылки на актуальный реестр Росздравнадзора — пациент не может проверить актуальность.
3. Скан низкого качества — текст видов работ нечитаем.
4. Лицензия действующая, но в скане не указаны новые филиалы или адреса (после переоформления).
5. На сайте есть скан, но без приложения с полным перечнем работ.

Как сделать правильно: отдельная страница /license со сканом лицензии + приложением с видами работ + кликабельной ссылкой на реестр Росздравнадзора + датой последнего обновления. В футере каждой страницы — короткая ссылка «Лицензия №ЛО-XX-XX-XXXXXXX от XX.XX.XXXX» с переходом на эту страницу. Подробный разбор — в нашей статье «Лицензия на сайте клиники: где разместить, штраф 75 000 ₽».

Сведения о врачах: что обязательно, что нельзя пропустить

По Приказу 956н по каждому работающему врачу клиника обязана опубликовать:

• ФИО полностью (Иванов Иван Иванович, не «доктор Иван»).
• Должность (главный врач / врач-стоматолог-ортопед / врач-эндоскопист).
• Специализация по сертификату специалиста (одна или несколько).
• Сведения об образовании — наименование вуза + год окончания + полученная специальность.
• Квалификационная категория (высшая / первая / вторая) и дата её присвоения, если есть.
• Сертификаты и/или свидетельство об аккредитации с актуальной датой.
• Стаж работы по специальности в годах.

Фото врача формально не обязательно по 956н, но обязательно для E-E-A-T-сигналов Яндекса и Google — без фото страницы врачей выглядят шаблонно и плохо ранжируются. Рекомендуем добавлять профессиональное фото + ссылки на публикации/конференции (если есть). Это работает и на SEO, и на доверие пациента — см. «E-E-A-T для медицинского сайта».

Что нельзя: публиковать врача без действующего сертификата специалиста; искажать стаж или образование; указывать «доктор медицинских наук», если степень не подтверждена. По ст. 14.7 КоАП «введение пациента в заблуждение» — штраф до 500 000 ₽.

Прайс на услуги: 5 правил публикации

Прайс — один из самых частых поводов для жалоб в Роспотребнадзор. Правила публикации:

1. Прайс должен быть в открытом доступе без регистрации, авторизации, скачивания PDF на отдельной странице.
2. Цены — в рублях, актуальные, с датой последнего обновления.
3. Допустимо указывать «от XX 000 ₽» — но только если рядом есть пояснение «цена варьируется в зависимости от сложности случая».
4. Нельзя в баннере «-50% на имплантацию» без указания условий и срока акции — это нарушение ФЗ-38 (введение в заблуждение). См. «Акции и скидки в медицине».
5. Обновлять прайс при изменении цены — в течение 10 рабочих дней.

Если у вас 200+ услуг и обновлять прайс вручную сложно — настройте автовыгрузку из МИС в шаблон Tilda через таблицу. Один раз настроенный механизм экономит 5–10 часов работы в месяц.

Лид-форма и согласие на обработку ПДн

Любая форма на сайте, которая собирает имя+телефон (запись на приём, обратная связь, подписка) — это обработка персональных данных. По ФЗ-152 для медицинской клиники, где собираются «специальные категории» (сведения о здоровье), действуют максимально жёсткие требования:

• Перед отправкой формы — чекбокс «Согласен на обработку ПДн» (не предзаполнен!) со ссылкой на политику.
• Политика конфиденциальности — отдельная страница /privacy с указанием цели обработки, перечня данных, сроков хранения, прав субъекта ПДн.
• Клиника обязана зарегистрироваться в Роскомнадзоре как оператор персональных данных (это разовая бесплатная процедура).
• На сайте — cookie-баннер, поскольку cookies, идентифицирующие пользователя (Яндекс.Метрика, рекламные пиксели), тоже подпадают под ФЗ-152.

После поправок от 30.05.2025 штрафы за нарушение ФЗ-152 для юр. лиц — от 100 000 до 500 000 ₽, при отягчающих (утечка данных) — до 15 млн. Полный разбор — «ФЗ-152 для клиники: персональные данные пациентов на сайте и в CRM».

5 типичных нарушений с реальными штрафами

За 2024–2026 годы по разборам сайтов 70+ клиник в нашем портфолио мы видим следующий ТОП-5 повторяющихся нарушений с типовыми суммами штрафов:

1. Лицензия только в футере без отдельной страницы. ↦ ст. 14.1 КоАП, до 75 000 ₽.
2. Нет согласия на ПДн в форме записи. ↦ ст. 13.11 КоАП, до 500 000 ₽ (после 30.05.2025).
3. Прайс «по запросу» без открытой публикации. ↦ ст. 14.8 КоАП, до 30 000 ₽ + жалобы в Роспотребнадзор.
4. Отзывы с ФИО+диагнозом без письменного согласия. ↦ ст. 13.14 КоАП (разглашение врачебной тайны), до 100 000 ₽.
5. Сведения о враче без указания категории и сертификатов. ↦ ст. 14.7 КоАП «введение в заблуждение», до 500 000 ₽.

Если у вас на сайте есть хотя бы 2 из этих 5 — закрывать нужно срочно. Любая жалоба конкурента или пациента запускает проверку Росздравнадзора / Роскомнадзора / Роспотребнадзора, и штрафы суммируются по разным основаниям.

Чек-лист самопроверки за 30 минут

Откройте свой сайт и пройдитесь по списку. Если хотя бы один пункт «нет» — это конкретный риск штрафа:

1. Есть отдельная страница /license или /licenziya со сканом лицензии и приложением?
2. Со страницы лицензии есть кликабельная ссылка на реестр Росздравнадзора?
3. В подвале каждой страницы есть номер лицензии + переход на её страницу?
4. Сведения о каждом враче содержат ФИО+должность+специализацию+образование+категорию+сертификаты?
5. Прайс на услуги опубликован в открытом доступе без формы «оставьте email»?
6. Дата последнего обновления прайса — не старше 3 месяцев?
7. В каждой форме записи есть чекбокс «Согласен на обработку ПДн» (не предзаполнен) со ссылкой на политику?
8. Политика конфиденциальности — отдельная страница, содержит цели обработки, перечень данных, права субъекта ПДн?
9. На сайте есть cookie-баннер для Яндекс.Метрики и рекламных пикселей?
10. Контакты, режим работы, схема проезда — для каждого филиала отдельно?
11. Опубликованы права пациента (по ст. 19 ФЗ-323) на отдельной странице или в разделе «Документы»?
12. Клиника зарегистрирована в Роскомнадзоре как оператор ПДн?

Если у вас «нет» хотя бы по 3 пунктам — мы рекомендуем заказать полный юр-аудит сайта клиники. Это разово 25 000 ₽, 5–7 рабочих дней, на выходе — PDF на 30–50 страниц с конкретными правками + шаблонами текстов согласий и политики под вашу клинику.

Частые вопросы про требования к сайту клиники

Никита Поливанов

Основатель агентства «Точка Б». В медмаркетинге с 2022 года. 70+ клиник в портфолио.

Лично провожу юр-аудиты сайтов клиник на соответствие ФЗ-323 / 152 / 38 + Приказу 956н. Под нашим аудитом прошли клиники: StomStart, Эльмаз, ОМЦИП, Сургеон. У всех — нулевые штрафы ФАС/РКН за период работы.