SnackSec для клиник — пакет документов по 152-ФЗ за одно сканирование
152-ФЗ для медицинских организаций

Документы по 152-ФЗ для сайта клиники — за одно сканирование

Запись на приём, «вопрос врачу», личный кабинет пациента — сайт клиники собирает сведения о здоровье, а это специальная категория персональных данных. SnackSec сканирует сайт и формирует до 18 готовых документов по ПДн — без опросников и анкет.

Без опросников — только адрес сайта Документы под реальный контур сайта Один тариф на все филиалы
Почему клиники в зоне риска

Сайт клиники собирает не просто контакты — данные о здоровье

Жалоба в форме записи, вопрос врачу, запись к профильному специалисту — это сведения о здоровье, специальная категория ПДн по ст. 10 152-ФЗ. За их неправомерную передачу юрлицу грозит штраф от 10 до 15 млн ₽ (ч. 16 ст. 13.11 КоАП).

Требования к согласиям здесь строже, чем в любой другой отрасли, а подготовка документов — разовая задача, актуальность которой требует постоянного внимания. Стоит подключить новую МИС или виджет записи — и пакет документов перестаёт отражать реальность.

1

Специальная категория данных

Одно поле «опишите проблему» превращает форму записи в обработку данных о здоровье. Обычной галочки «согласен с политикой» здесь недостаточно.

2

Изменился контур сайта

Подключили МИС, виджет онлайн-записи, чат или коллтрекинг — сбор данных поменялся, документы нет.

3

Зарубежные сервисы

Иностранные шрифты, карты и аналитика передают данные пациентов за рубеж. Это трансграничная передача.

4

Сеть филиалов и направлений

Несколько сайтов, поддоменов и лендингов услуг. Документы делали «для галочки» по шаблону — или не делали совсем.

Путь пациента по сайту

Где сайт клиники собирает персональные данные

Каждая точка контакта с пациентом — это сбор данных, под который нужны согласие и корректные документы. SnackSec проходит этот путь так, как его видит Роскомнадзор.

Онлайн-запись на приём ФИО, телефон, жалоба

Главная форма сбора данных. Проверяем наличие и корректность согласия, привязку к политике обработки ПДн — и фиксируем поля, где пациент сообщает сведения о здоровье.

«Вопрос врачу» и онлайн-консультации спец. категория

Пациенты сами описывают симптомы и прикладывают заключения. Это обработка специальной категории ПДн — проверяем, оформлена ли она корректно.

Личный кабинет и результаты анализов профиль пациента, история

Регистрация, накопление истории визитов и исследований, напоминания и рассылки. Нужны отдельные согласия, в том числе на информационные и рекламные сообщения.

Онлайн-оплата и депозиты платёжные данные, 3-е лицо

Платёжный шлюз — это передача данных обработчику. Фиксируем, задокументировано ли поручение на обработку.

Чат, обратный звонок и отзывы контакты, виджеты

Онлайн-чаты, коллтрекинг и формы отзывов, где пациенты упоминают врачей и лечение. Проверяем, какие данные уходят сторонним сервисам.

Карты, шрифты и аналитика трансграничная передача

Иностранные карты, шрифты, пиксели и счётчики передают данные за рубеж. Фиксируем и документируем это.

Кому подходит

Если хотя бы один пункт про вашу клинику — SnackSec поможет

Сети клиник и филиалы

Несколько сайтов, поддоменов и лендингов направлений под единым брендом — один тариф на всю сеть.

Клиники с онлайн-записью

На сайте есть форма записи, виджет МИС или оплата — а согласий и документов под ними нет или они устарели.

Готовитесь к проверке РКН

Получили уведомление о проверке или хотите закрыть вопрос до неё, без штрафов и спешки.

Стоматологии, косметология, лаборатории

Частные клиники и медцентры без штатного юриста по ПДн, где формы на сайте собирают данные каждый день.

Есть личный кабинет пациента

Профиль пациента, результаты анализов онлайн, напоминания и рассылки — много точек сбора данных.

Обновили сайт или МИС

Сделали редизайн, сменили систему записи, подключили новые сервисы — и прежние документы уже не отражают реальность.

Как это работает

От адреса сайта до готового пакета — за часы, а не недели

Вводите адрес сайта

Никаких опросников. Просто URL сайта клиники — и SnackSec начинает работу.

Сервис сканирует сайт

Проверяем формы, запись, оплату, cookies, виджеты и путь пациента так, как его видит РКН.

Отчёт о нарушениях

Что не соответствует 152-ФЗ — с пояснениями и маршрутом исправлений.

Готовые документы

До 18 документов по ПДн на основе реального сканирования, а не шаблонов.

Держим актуальными

Изменился сайт или закон — сервис уведомит и пересоберёт пакет. По подписке.

Что проверяет SnackSec

Полный контур персональных данных на сайте клиники

Формы и сбор данных

Запись на приём, «вопрос врачу», обратный звонок, онлайн-оплата. Проверяем наличие согласий и корректность их оформления.

Согласия и тексты для пациентов

Политика обработки ПДн, тексты согласий, уведомления — проверяем наличие, доступность и соответствие реальности, включая формы со сведениями о здоровье.

Трансграничная передача

Зарубежные карты, шрифты, виджеты и аналитика. Фиксируем, задокументирована ли передача данных за рубеж.

Cookies и трекеры

Счётчики аналитики, пиксели, коллтрекинг, рекламные системы. Фиксируем, какие данные передаются третьим лицам и задокументировано ли это.

Документы и реквизиты оператора

Проверяем, размещены ли обязательные документы, корректны ли реквизиты оператора ПДн и всё ли соответствует актуальным требованиям РКН.

Все сайты сети сразу

Филиалы, поддомены и лендинги направлений проверяются по единому стандарту — с собственным пакетом документов под каждый.

Пакет документов

До 18 документов — полный комплект для сайта клиники

Все документы формируются на основе реального сканирования вашего сайта, а не заполненных вручную опросников.

Политики и положения

  • 1 Политика обработки персональных данных
  • 2 Положение об обработке и защите ПДн
  • 3 Положение об уничтожении ПДн

Согласия

  • 4 Согласие на обработку ПДн
  • 5 Согласие на ПДн, разрешённые для распространения
  • 6 Политика использования cookie

Организационные документы

  • 7 Приказ об ответственном за организацию обработки
  • 8 Приказ об ответственном за безопасность ПДн
  • 9 Перечень лиц, обрабатывающих ПДн
  • 10 Перечень третьих лиц, которым передаются ПДн
  • 11 Поручение обработчику ПДн

Инструкции

  • 12 Инструкция для ответственного за обработку ПДн
  • 13 Инструкция для администратора безопасности ИСПДн
  • 14 Инструкция для пользователя по безопасности ПДн

Формы и акты

  • 15 Акт об уничтожении ПДн
  • 16 Акт оценки вреда для субъектов ПДн
  • 17 Уведомление об обработке ПДн в РКН
  • 18 Отчёт о нарушениях требований РКН

Под реальный сайт, а не шаблон

Каждый документ собран по результатам сканирования вашего сайта и отражает его настоящий контур сбора данных.

Проверить сайт бесплатно
Тарифы

Разовая проверка или подписка — выберите формат

Стандарт
Разовая проверка
50 000 ₽
  • 1 сайт
  • 2 проверки
  • 1 пакет документов (полный пакет, 18 документов)
  • 1 час консультаций
Выбрать тариф
Стандарт
До 5 сайтов под одним брендом
от 12 500 ₽ / мес*
  • До 5 сайтов
  • 40 проверок в год
  • 20 пакетов документов (по 18 шт.)
  • 4 часа консультаций в год
Выбрать тариф
Про
Для крупных сетей без ограничений
от 58 333 ₽ / мес*
  • ∞ сайтов
  • 200 проверок в год
  • 100 пакетов документов (по 18 шт.)
  • 30 часов консультаций в год
Выбрать тариф

* Цена при единовременной оплате за год, указана без НДС — налог начисляется дополнительно. Точные условия для вашей клиники или сети уточняйте на консультации.

FAQ

Частые вопросы клиник

Сервис получает доступ к данным пациентов и врачебной тайне? +
Нет. SnackSec анализирует публичный контур сайта — формы, виджеты, тексты и подключённые сервисы — так, как их видит внешний посетитель и Роскомнадзор. Доступа к МИС, медицинским картам и внутренним базам данных пациентов у сервиса нет.
Учитывает ли сервис, что данные о здоровье — специальная категория? +
Да. Сканирование выявляет формы, где пациенты сообщают сведения о здоровье — поля жалоб и симптомов, «вопрос врачу», запись к профильному специалисту, — и проверяет, оформлены ли под ними корректные согласия. Требования к специальным категориям ПДн отражаются в формируемых документах.
Нужно ли заполнять опросники по каждому филиалу? +
Нет. Достаточно указать адрес сайта. SnackSec сам сканирует сайт и собирает все данные для формирования документов — без ручного ввода и без необходимости разбираться в терминологии 152-ФЗ. Для сети сайты филиалов добавляются по их адресам.
Чем разовая проверка отличается от подписки? +
Разовая проверка «Стандарт» закрывает вопрос один раз: один сайт, две проверки и полный пакет из 18 документов — удобно для запуска сайта или подготовки к проверке. Подписка отслеживает изменения сайта и законодательства и пересобирает пакет документов, когда контур сбора данных меняется.
Что делать, если сайт клиники изменился после получения документов? +
По подписке сервис отслеживает изменения. Сменили систему онлайн-записи или подключили новый сервис — достаточно пересканировать сайт, и документы автоматически приводятся в актуальное состояние.
Можно ли подключить все филиалы сети на один тариф? +
Да. Тарифы «Стандарт» и «Про» по подписке рассчитаны на несколько сайтов: до 5 объектов и без ограничений соответственно — с отдельным пакетом документов под каждый сайт.

Начните с бесплатной проверки сайта клиники

За несколько минут SnackSec покажет, что на вашем сайте не соответствует 152-ФЗ, где собираются данные о здоровье без корректных согласий — и какие документы нужно подготовить.