Большинство нарушений в области персональных данных можно выявить за несколько минут, просто проверив сайт компании.
Ошибки в документах, формах обратной связи, настройке cookies и уведомлении Роскомнадзора могут привести к жалобам, проверкам и штрафам на сотни тысяч рублей.
Проверьте, есть ли на вашем сайте следующие нарушения.
1. Нет опубликованной политики обработки персональных данных
Как избежать
Разработать актуальную политику обработки персональных данных и разместить ее в подвале сайта или разделе документов.
Штраф от 30 000 рублей до 60 000 рублей по ч. 3 ст. 13.11 КоАП РФ
2. Под каждой формой сбора данных нет отдельного документа «Согласие на обработку персональных данных»
Как избежать
Под каждой формой сбора данных разместить кликабельную ссылку на согласие на обработку данных и не ставить автоматическую галочку
Нарушение ч. 2 ст. 13.11 КоАП РФ и штраф от 300 000 рублей до 700 000 рублей.
3. Нет куки-баннера
Как избежать
Разместить при первом входе пользователя на сайт баннер, предупреждающий о сборе кукис с возможностью отключить их сбор и указанием, какой сервис используется. Например, если используется Яндекс.Метрика, то о ней нужно обязательно упомянуть
Нарушение по ч. 2 ст. 13.11 КоАП РФ и штраф от 300 000 рублей до 700 000 рублей.
4. Собираете данные без уведомления Роскомнадзора
Перед началом сбора персональных данных нужно направить уведомление в Роскомнадзор.
Как избежать
Направить в Роскомнадзор уведомление о начале обработки персональных данных
Штраф по ч. 10 ст. 13.11 КоАП РФ от 100 000 до 300 000 рублей.
5. Использование иностранных сервисов аналитики и сбора куки, например, Google Analytics
Использование иностранных сервисов аналитики является трансграничной передачей персональных данных.
Как избежать
Отключить гугл-аналитику и другие иностранные сервисы
Штраф от 150 000 до 300 000 рублей по ч. 1 ст. 13.11 КоАП РФ с выдачей предписания устранить нарушение
6. Согласие на рекламную рассылку и на обработку персональных данных – одним документом
Эти два согласия имеют разное основание:
Согласие на обработку персональных данных – закон «О персональных данных», согласие на рекламную рассылку – закон «О рекламе», по которому рассылка возможна только после получения отдельного согласия
Штраф по ст. 14.3 КоАП РФ от 100 000 рублей до 500 000 рублей.
7. Галочка в чек-боксе с согласием на обработку данных поставлена автоматически
Штраф по ч. 2 ст. 13.11 КоАП РФ от 300 000 до 700 000 рублей.
6. На сайте медицинской организации отсутствует информация, указанная в Приказе Минздрава РФ от 13.03.2025 №118Н
Предписание устранить нарушения и возможный штраф от 30 000 рублей.
1. Сведения о медицинской организации
- полное наименование;
- место нахождения;
- схема проезда;
- сведения об учредителях;
- ОГРН или ОГРНИП;
- структура и органы управления;
- режим и график работы;
- контактные телефоны, адреса электронной почты;
- график приема граждан.
2. Адреса и контактные телефоны надзорных органов
- органа исполнительной власти субъекта Российской Федерации в сфере охраны здоровья;
- территориального органа Федеральной службы по надзору в сфере здравоохранения;
- территориального органа Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека
3. Страховые медицинские организации, с которыми заключены договоры на оказание и оплату медицинской помощи по ОМС
4. Информация о правах и обязанностях граждан в сфере охраны здоровья
5. Сведения о медицинской деятельности
- возможность получения медицинской помощи в рамках программ;
- лицензия на осуществление медицинской деятельности;
- государственных или территориальных гарантий;
- возможность получения медицинской помощи льготниками;
- показатели доступности и качества медицинской помощи;
- сроки, порядок, результаты проводимой диспансеризации населения;
- правила записи на первичный прием и обследование; правила подготовки к диагностическим исследованиям;
- правила и сроки госпитализации; правила предоставления платных медицинских услуг;
- перечень оказываемых платных медицинских услуг; стоимость медицинских услуг; гарантийные сроки на результат выполненных работ.
6. Сведения о медицинских работниках
- ФИО и должность;
- сведения об аккредитации;
- сведения из сертификата;
- график работы и часы приема.
7. Вакантные должности
8. Перечни лекарственных препаратов
- ЖНВЛП;
- предназначенных для обеспечения лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, а также лиц после трансплантации органов и (или) тканей;
- для медицинского применения, в том числе лекарственных препаратов для медицинского применения, назначаемых по решению врачебных комиссий медицинских организаций;
- отпускаемых населению в соответствии с Перечнем групп населения и категорий заболеваний, при амбулаторном лечении которых лекарственные средства и изделия медицинского назначения отпускаются по рецептам врачей бесплатно, а также в соответствии с Перечнем групп населения, при амбулаторном лечении которых лекарственные средства отпускаются по рецептам врачей с пятидесятипроцентной скидкой.
9. Отзывы потребителей
На официальных сайтах обеспечивается возможность выражения мнений получателями медицинских услуг о качестве оказания услуг медицинскими организациями (анкетирование)
10. Карта сайта
