152-ФЗ для клиник: формы записи, меданкеты и личный кабинет

Клиника обрабатывает не только телефон пациента. Уже форма записи может раскрывать направление лечения, врача, жалобу, дату визита и другие чувствительные сведения.

Опубликовано: 8 июля 2026 г. · Обновлено: 13 июля 2026 г.

Правовая база

152-ФЗ для клиник требует отдельной аккуратности из-за медицинских данных, личных кабинетов, результатов анализов, колл-центра и подрядчиков.

Какие данные есть у клиники

  • ФИО, телефон, email, дата рождения;
  • направление обращения, врач, жалобы;
  • медицинские анкеты и согласия на услуги;
  • результаты анализов, снимки, заключения;
  • данные детей и законных представителей;
  • записи разговоров колл-центра и переписка.

Медицинские данные — отдельная зона риска

Данные о здоровье относятся к специальным категориям. Их нельзя обрабатывать по тем же правилам, что имя и телефон для обратного звонка.

На сайте клиники важно разделить запись на приём, медицинскую анкету, личный кабинет, рассылки и отзывы. Для каждой цели должны быть свои основания и ограничения доступа.

Чек-лист клиники

  • отделить обычную форму записи от медицинской анкеты;
  • проверить согласия на специальные категории данных;
  • ограничить доступ к результатам анализов и заключениям;
  • проверить CRM, телефонию и сервис онлайн-записи;
  • описать сроки хранения обращений с сайта;
  • настроить регулярную проверку новых виджетов.

Коротко

Поле «жалоба» в форме записи опасно?

Да, если пациент описывает здоровье. Такое поле лучше убрать из первой формы или обрабатывать как медицинские данные с отдельным основанием.

Можно ли публиковать отзывы пациентов?

Можно, но отзыв не должен раскрывать медицинские сведения без понятного согласия пациента на такую публикацию.