Кто отвечает за сайт клиники по 152-ФЗ: итоги замера 4515 сайтов

У 34,4% сайтов стоматологических клиник России нет политики обработки персональных данных. Вообще.

Мы прошли по 4515 сайтам и проверили одну вещь: есть ли на сайте политика и привязана ли она к форме заявки. Проверка простая. Результат — нет.

Это не история про бюрократию. Это история про форму записи, через которую к вам приходят пациенты.

Где начинается обработка персональных данных

Пациент вводит имя и телефон в форму записи. С этого момента клиника обрабатывает его персональные данные.

По 152-ФЗ у обработки должно быть законное основание — согласие субъекта. На сайте это выглядит так: под формой стоит галочка согласия, рядом ссылка на опубликованную политику, факт согласия фиксируется.

Три элемента. Без любого из них конструкция не работает.

Как это ломается на практике

Сайт собран по шаблону, в котором документа не было изначально. Владелец клиники об этом не знает: форма работает, заявки приходят, претензий нет. Пока нет.

Политика написана, но лежит отдельной страницей. К форме она не привязана. Документ есть, а связи между ним и согласием пациента нет.

Галочку согласия убрали, чтобы «не мешала оставлять заявки». Логика понятна. Но удобство пациента здесь оплачивается риском клиники.

Форма отправляет заявку на личную почту врача. Имена и телефоны пациентов оказываются в личном ящике сотрудника.

Кто за это отвечает

Оператор персональных данных — клиника. Не студия, которая делала сайт, и не шаблон, по которому он собран.

Нарушение попадает под ст. 13.11 КоАП. Дела ведёт Роскомнадзор. Вопросы будут к клинике.

Звучит неприятно, но у этой истории есть плюс: проблема видна сразу и проверяется без специалистов.

Как проверить свой сайт за минуту

Откройте страницу с формой записи. Нажмите кнопку отправки, не заполняя поля.

Если браузер не требует поставить галочку согласия и под формой нет ссылки на политику — вы в тех самых 34,4%.

Если галочка есть, проверьте, куда ведёт ссылка рядом с ней. Ссылка должна открывать опубликованную политику, а не главную страницу.

Что должно быть на сайте клиники

Политика обработки персональных данных, опубликованная на сайте.

Галочка согласия под каждой формой, без которой заявка не отправляется.

Журнал согласий: факт согласия фиксируется, а не просто подразумевается.

Мы в ОРДО делаем сайты клиник сразу с этим блоком. На сборку уходят дни, а не месяцы: политика, галочка и журнал согласий — типовая часть, а не индивидуальная разработка.

Вывод

Закон о персональных данных касается любой клиники, у которой на сайте есть форма записи. Отвечает за соблюдение клиника, а не подрядчик.

Проверка занимает минуту. Если она показала, что галочки и политики нет, — напишите в ОРДО. Соберём сайт клиники под 152-ФЗ за дни.