Сайт клиники отличается от обычного лендинга одной деталью: человек может оставить не только контакт, но и сведения о здоровье. Это меняет подход к обработке.
Какие данные встречаются на сайте клиники
| Поверхность | Данные | Комментарий |
|---|---|---|
| Форма записи | имя, телефон | обычно обычные ПДн |
| Выбор врача/услуги | симптомы в описании заявки | могут быть данными о здоровье |
| Онлайн-консультация | текст с жалобой | специальная категория |
| Отзывы | жалобы, результаты лечения | публикация специальных данных |
| Личный кабинет | история записей | систематическая обработка |
Граница проходит не по «медицинскому слову», а по содержанию: если человек описывает своё состояние — это уже данные о здоровье, даже если форма называется «заявка».
Что проверить на сайте
Форму записи. Поле «Опишите проблему» — это уже заявка с потенциальными данными о здоровье. Уберите лишние текстовые поля или предупредите, куда идёт текст.
Документы. В политике должен быть раздел о специальных категориях данных, если сайт их собирает. Молчание о том, что «вы описываете жалобу», хуже честного объяснения.
Отзывы. Правило «не публикуем диагнозы» должно быть написано и соблюдаться. Модерируйте: публикация имени с описанием болезни — это данные, которые пациент не просил разглашать.
Онлайн-запись через сторонний сервис. Сервис записи — тоже оператор или участник обработки. В документах его нужно упомянуть.
Особый случай: онлайн-консультации
Если клиника принимает текстовые жалобы в чате или форме — это уже не «запись на приём», а передача сведений о здоровье. Здесь особенно важны:
- отсутствие сбора лишних данных (не просите диагноз ради скидки);
- понятное предупреждение, что ответ не заменяет приём;
- защищённый канал (https) и упоминание в политике;
- правила хранения переписки.
На что не нужно «накручивать»
- Не надо превращать форму записи в «медицинскую анкету»: это отпугивает и создаёт избыточную обработку.
- Не надо обещать «полную медицинскую тайну» на сайте, если по факту переписка попадает в CRM как обычный лид.
- Не надо публиковать примеры из практики без согласия пациентов — даже «обезличенные» формулировки бывают узнаваемыми.
> Снаружи аудит видит формы и публичные тексты. Внутреннюю организацию — хранение, доступы, договоры — проверяйте отдельно с юристом. Проверить публичную часть сайта бесплатно.