Почему аудит сайта нужен именно сейчас
| Было | Стало |
| Обработка без согласия | |
| 30–150 тыс. | 300 000–700 000 руб. |
| Нет в реестре Роскомнадзора | |
| до 5 тыс. | 100 000–300 000 руб. |
Раньше сайт был исключительно маркетинговым инструментом. Сейчас это объект жёсткого государственного контроля. Любой скрытый пиксель, зарубежный шрифт или кривая форма записи превращают сайт в уязвимость, способную привести к миллионным штрафам и парализовать работу клиники. Относиться к сайту как к простой витрине больше нельзя — теперь это полноценная зона юридической и технической ответственности, требующая постоянного аудита.
Кому нужен технический аудит
Что проверяем
Сайт клиники проверяют пять ведомств, каждое по своим статьям. Одна жалоба пациента может запустить проверки от нескольких сразу.
| Закон | Что проверяем | Ведомство | Штраф |
|---|---|---|---|
| 152-ФЗ | Формы, согласия, политика, cookies, трекеры, карточка Роскомнадзора | РКН | до 700 000 руб., повтор до 1 500 000 руб. |
| 23-ФЗ | Запрет зарубежных баз: Google Analytics, Fonts, Maps, reCAPTCHA, CDN | РКН | до 6 000 000 руб., повтор до 18 000 000 руб. |
| 38-ФЗ | Маркировка erid, противопоказания, граница «информация vs реклама» | ФАС | до 500 000 руб. за эпизод |
| 323-ФЗ | Врачи, лицензия с QR, режим, виды помощи, госгарантии, Приказ 118н | Росздравнадзор | до 200 000 руб. + приостановка |
| ПП РФ № 736 | Прайс-лист, договор, информация о платных услугах, порядок оплаты | Роспотребнадзор | 5 000–500 000 руб. |
| 181-ФЗ + ГОСТ 52872 | Версия для слабовидящих, клавиатурная навигация, контрастность | Прокуратура | 20 000–30 000 руб. |
Что находим чаще всего
Из 12 клиник, проверенных в I квартале 2026, у каждой нашлось от 5 до 14 расхождений между карточкой Роскомнадзора и фактической обработкой на сайте. Порог для внеплановой проверки — 3 расхождения. А наличие всего одного зарубежного скрипта — это уже штраф до 6 000 000 руб. по 23-ФЗ.
Триггеры для автосканера: что есть на вашем сайте?
Если на сайте клиники присутствует хотя бы один из этих элементов, он должен быть технически корректно оформлен по 152-ФЗ и 23-ФЗ. Иначе это потенциальный штраф.
- ●Формы «Записаться на приём» или «Заказать звонок»
- ●Яндекс.Метрика, пиксели ВКонтакте или другая аналитика
- ●Фото и дипломы лечащих врачей
- ●Галерея работ «до/после»
- ●Баннеры с акциями или скидками
- ●Google Fonts, Google Maps или reCAPTCHA
Не уверены, что ваши формы и трекеры настроены легально? Проверим архитектуру сайта за 1 рабочий день и покажем конкретные нарушения.
Бесплатный экспресс-анализКак работает аудит
Юридический аудит сайта — это визуальный осмотр. Мы делаем КЛКТ вашего кода: находим скрытые проблемы, которые не видны глазу, но видны автосканеру Роскомнадзора.
Чем мы отличаемся
- ✕ Не видит скрытые скрипты
- ✕ Не находит нарушения 23-ФЗ в коде
- ✕ Редко сверяет с реестром Роскомнадзора
- ✓ Готовит документы и локальные акты
- ✕ Ничего не проверяет на сайте
- ✕ Не учитывает 23-ФЗ
- ✕ Не знает медицинскую специфику
- ✕ Универсальные шаблоны для всех
- ✓ Анализ кода, сетевых запросов, трекеров
- ✓ Находит нарушения 23-ФЗ (до 6 000 000 руб.)
- ✓ Сверка кода с реестром Роскомнадзора
- ✓ Специализация: МИС, фото, лицензии
Частые вопросы
Вы заменяете юристов клиники?+
Нет. Мы проверяем техническую сторону сайта (код, трекеры, формы), сверяем с реестром Роскомнадзора, проверяем соответствие рекламы, информации о врачах и лицензиях. Ваш юрист принимает решения по внутренним документам и локальным актам. Мы дополняем его работу, не заменяем.
Нас уже проверял Росздравнадзор. Зачем ещё Роскомнадзор?+
Росздравнадзор смотрит на качество медицины и документы. А Роскомнадзор теперь не ждёт жалоб — автосканер ежедневно парсит код сайтов. Если Росздравнадзор уже взял вас на карандаш, для алгоритмов Роскомнадзора вы — приоритетная мишень.
Что будет, если ничего не делать?+
С июля 2025 Роскомнадзор использует автоматический сканер — он проверяет сайты без жалоб. 3 расхождения между реестром и сайтом — основание для внеплановой проверки (Приказ Минцифры 720). Штрафы: до 700 000 руб. за обработку без согласия, до 6 000 000 руб. за зарубежные скрипты, до 15 000 000 руб. за утечку медданных.
Сколько длится аудит?+
3–5 рабочих дней на один сайт. Экспресс-анализ (3–5 нарушений) — 1 рабочий день.
Что мы получим на выходе?+
Технический отчёт + готовое задание для программиста. Каждое нарушение — со ссылкой на закон, приоритетом и ответственным: IT, маркетинг или юрист. Рекомендации по исправлению — конкретные, понятные вашему вебмастеру.
Мы не зарегистрированы в Роскомнадзоре. Можете помочь?+
Да, для этого есть отдельный тариф. На основе аудита сайта мы подготовим заполненное уведомление: цели обработки, категории данных, трекеры — всё привязано к вашему сайту. Плюс базовые внутренние документы: политика обработки ПДн, приказ о назначении ответственного, формы согласий. Подавать уведомление вы будете сами (через Госуслуги или на бумаге) — мы готовим техническую часть, а не заменяем юриста.
Нам делало сайт хорошее агентство. Разве они не всё учли?+
Веб-студии мыслят категориями конверсии и дизайна, а не 23-ФЗ. Дизайнер подключает Google Fonts, потому что красиво. Маркетолог ставит трекеры для аналитики. Но никто из них не думает, что эти скрипты передают данные пациентов на зарубежные серверы. Штраф получит не агентство, а клиника.
Вам нужны пароли от нашей админки или серверов?+
Нет. Мы анализируем сайт снаружи — код, сетевые запросы и скрипты. Ровно так же, как это делают автосканеры Роскомнадзора. Доступы к базам данных, пациентам или коммерческой тайне нам не нужны.
Вы гарантируете, что клинику не оштрафуют?+
Мы гарантируем, что техническая архитектура сайта — формы, трекеры, скрипты — будет соответствовать требованиям и пройдёт проверку автосканером. Но мы не контролируем, как персонал обращается с бумажными картами пациентов или что происходит внутри CRM. Мы закрываем цифровой фланг — самый уязвимый и неочевидный.
Формат работы
Бесплатный экспресс-анализ сайта
Укажите адрес сайта — мы проведём экспресс-анализ и покажем конкретные нарушения. Бесплатно, ни к чему не обязывает.
Бесплатный анализ ИДС
Информированное добровольное согласие пациента — единственный документ, который проверяют сразу три ведомства: Росздравнадзор (форма по Приказу 1051н), Роспотребнадзор (информирование пациента), Роскомнадзор (разделение с согласием на ПДн с 01.09.2025 по ФЗ-156). С 2023 года Верховный Суд установил: одно общее ИДС на всё лечение в стоматологии — юридически ничтожно. Нужно отдельное на каждое вмешательство.