Новые правила платных медуслуг с 1 сентября 2026: сайт клиники стал точкой сбора данных, а старые согласия больше не работают

Обновлено 12 сентября 2026 · нормы сверены с действующими редакциями 152-ФЗ и КоАП

С 1 сентября 2026 года действуют новые Правила предоставления платных медицинских услуг (постановление Правительства РФ № 659). Для клиник это значит вполне конкретную вещь: сайт официально стал местом, где с пациентом заключают договор, а не просто витриной с телефоном регистратуры. А там, где на сайте оформляют медицинскую услугу, в форму попадают сведения о здоровье, то есть специальная категория персональных данных с самыми строгими требованиями по 152-ФЗ.

Проблема в том, что у большинства клиник согласие на сайте оформлено под обычную заявку, а не под данные о здоровье. Разберём, что поменялось, почему привычная галочка «согласен на обработку» больше не закрывает вопрос и что нужно проверить на сайте клиники прямо сейчас.

Что изменилось с 1 сентября

Постановление Правительства РФ от 30 мая 2026 года № 659 утвердило новые Правила предоставления медицинскими организациями платных медицинских услуг. Правила вступили в силу 1 сентября 2026 года и действуют до 1 сентября 2031 года. Это уже не проект, а работающая норма.

Для темы данных здесь важны два момента. Первый: клиника раскрывает информацию о платных услугах, порядке и способах оплаты, сведения о лицензии и контакты для обращений, в том числе на своём сайте. Второй, и ключевой для нас: правила прямо допускают заключение договора на платные медицинские услуги дистанционно, а значит сайт из «визитки» превращается в канал оформления услуги и приёма данных пациента.

Именно этот второй пункт меняет картину по 152-ФЗ. Пока сайт просто рассказывал о клинике, ответственность за данные была ограниченной. Как только на нём заключается договор и работает форма записи, клиника собирает через сайт сведения о состоянии здоровья и попадает в самый строгий режим закона о персональных данных.

Почему это ломает согласия

Данные о здоровье закон относит к специальной категории персональных данных (ст. 10 152-ФЗ). Обработка спецкатегории по общему правилу запрещена и допускается только при особых основаниях. На сайте это чаще всего отдельное письменное согласие с реквизитами по ч. 4 ст. 9 152-ФЗ: кто субъект, кому и на какие данные даётся согласие, с какими целями, на какой срок и как его отозвать.

То есть новые правила Минздрава и Правительства подталкивают клиники переносить оформление услуги в онлайн, а 152-ФЗ требует, чтобы под этим онлайном стояло корректное согласие на спецкатегорию. Большинство сайтов к этому не готовы: форма осталась старой, а согласие универсальным, под обычную заявку.

Что теперь обязательно по 152-ФЗ

Практический минимум для сайта платной клиники, где есть запись и оформление услуг:

Отдельное письменное согласие на данные о здоровье. Самостоятельный документ по ч. 4 ст. 9, а не пункт в общей заявке. За несовершеннолетнего пациента согласие даёт законный представитель. Готовые формулировки удобно взять из нашего разбора образцов согласия.

Политика с разделом о спецкатегории. В политике обработки данных должно быть прямо указано, что клиника обрабатывает данные о здоровье, с какими целями, какого состава и на какой срок. Общий шаблон из интернета этого раздела почти никогда не содержит.

Раскрытие получателей и контроль формы. Нужно понимать, кому уходят данные из формы записи, и убедиться, что форма не отдаёт их сторонним сервисам и трекерам до согласия. На практике именно здесь чаще всего и происходит тихая утечка данных пациентов.

Уведомление в Роскомнадзор со спецкатегорией. Если клиника обрабатывает данные о здоровье, это отражается в уведомлении об обработке ПДн. Частая ошибка: подать уведомление с категориями «иные» и не указать сведения о здоровье. Общую логику работы с медданными мы подробно разбирали в материале об обработке персональных данных в медицинской организации.

Наш опыт: что показывают сканы клиник

Мы в ScanBase постоянно сканируем сайты и специально для медицины собрали отраслевой профиль: сканер узнаёт сайт клиники и проверяет то, что важно именно здесь. Обрабатываются ли на сайте данные о здоровье, корректно ли оформлено согласие на форме записи, раскрыты ли лицензия и реквизиты оператора, не уходят ли данные пациентов в сторонние трекеры ещё до согласия. Профиль настраивали на реальных сайтах клиник, поэтому цифры ниже не оценка со стороны, а то, что сканер видит на практике.

Данные ScanBase, выборка 104 сайта медицинских клиник, 2026. Медианный балл соответствия составил 57 из 100.

Показательно, что политика обработки данных есть почти у всех клиник, а вот с согласием и трекерами провал. То есть формальный документ на сайте создаёт ложное ощущение порядка, тогда как реальный поток данных пациента (форма записи, сторонние счётчики) не закрыт. Новые правила с 1 сентября только увеличивают этот поток, переводя в онлайн само оформление услуги.

Чем грозит

Цена вопроса для медицины выше, чем для обычного бизнеса, потому что речь о специальной категории. За обработку данных о здоровье без надлежащего согласия для юрлица предусмотрен штраф по ст. 13.11 КоАП, а за утечку специальных категорий действует отдельный, максимальный состав, вплоть до 10-15 млн рублей; при повторных крупных инцидентах применяются оборотные штрафы (реформа по ФЗ № 420-ФЗ). Подробный разбор сумм есть в материале про штрафы по 152-ФЗ в 2026 году. Важно, что для претензии не нужна утечка: достаточно того, что видно на сайте снаружи: форма без корректного согласия и трекеры, срабатывающие до него.

Короткие ответы

Для платной медицины 1 сентября это не про новую бумагу, а про то, что сайт окончательно стал рабочим инструментом, который собирает самые чувствительные данные. Привести его в порядок можно быстро: отдельное согласие на спецкатегорию, честная политика, контроль формы и трекеров. Начать стоит с простого: увидеть, что происходит с данными пациентов на вашем сайте сейчас, и закрыть найденное.