Как мы дорабатывали согласия и формы на сайте стоматологии

С какой задачей мы работали

К началу проверки у клиники уже были политика обработки персональных данных, cookie-политика, приложение с целями обработки и согласие. Нужно было проверить, насколько эти документы согласованы между собой и подходят для реальной работы сайта.

В обсуждениях разбирали формы записи, обратного звонка, вопроса, отзыва и заявки на консультацию. Для них требовалось определить, какие сведения получает клиника, зачем они нужны и с каким документом знакомится посетитель перед отправкой.

Отдельная задача касалась фотографий пациентов. Клиника использует изображения в процессе лечения, но также может захотеть показать результат на сайте или в рекламных материалах. Эти действия нужно было описать с учётом их разных целей.

Проверили документы вместе с технической частью сайта

В майском разборе сайта были отмечены Google reCAPTCHA, Envybox, UISCOM, Яндекс.Метрика и Яндекс.Карты. Для каждого подключения возникали вопросы: какие данные получает сервис, в какой роли участвует его владелец и соответствует ли этому описание обработки в документах клиники.

Например, наличие Google reCAPTCHA стало поводом дополнительно проверить вопрос трансграничной передачи. Само обнаружение скрипта ещё не описывает весь маршрут данных. Поэтому вывод об отсутствии такой передачи требовал проверки фактического обмена и условий сервиса.

Проверка форм, отправляющих запрос на домен клиники, также не закрывала вопросы к сторонним виджетам. У встроенной формы и внешнего сервиса могут быть разные способы получения и передачи данных.

Практический смысл этого этапа — связать формулировки документов с тем, как сайт действительно устроен. Шаблонный перечень сервисов быстро теряет актуальность, если подключения меняются, а тексты остаются прежними.

Подготовили схему размещения семи документов

В техническом задании распределили документы по назначению и месту использования. Состав подбирали под процессы этого проекта.

Такая схема помогла связать каждую форму с её назначением. Вопросы обработки заявки, рекламной рассылки и публикации материалов о пациенте получили отдельное описание.

Для согласия на обработку персональных данных закон предусматривает отдельное оформление от других подтверждаемых человеком документов и сведений. При этом правовое основание нужно определять для конкретной операции: согласие является одним из возможных оснований обработки. Статья 9 закона № 152-ФЗ.

Разделили согласия в разметке форм

В сохранённом коде страницы от 23 июля 2026 года видны два самостоятельных чекбокса. Согласие на обработку данных при обращении отмечено обязательным атрибутом HTML. У рекламного согласия такого атрибута нет. В исходной разметке обе галочки не проставлены заранее.

Рядом с первым чекбоксом размещены ссылки на согласие при направлении заявки и политику обработки ПД. Второй ведёт на документ о рекламных сообщениях. Такое разделение встречается в нескольких блоках сохранённой страницы, включая универсальную форму обращения и форму консультации.

Выбранная логика позволяет выразить отдельное решение по рекламе. Согласие на обработку обращения само по себе не подтверждает желание получать рекламные предложения. Для распространения рекламы по сетям электросвязи требуется предварительное согласие адресата. Статья 18 закона № 38-ФЗ.

HTML-разметка подтверждает устройство полей и ссылок. Работу серверной проверки и сохранение полученных согласий оценивают отдельно: по обработчику формы и результатам испытаний.

Уточнили назначение поля комментария

Для стоматологии свободное текстовое поле требует внимания: посетитель может вписать диагноз, подробности лечения или другие сведения о здоровье.

В сохранённом шаблоне обращения и форме отзыва есть предупреждение: «Не указывайте в комментарии сведения о здоровье, диагнозах и лечении». Следующая строка предлагает дождаться обратной связи для медицинской консультации.

Подсказка объясняет назначение поля, но сама по себе не исключает получение медицинской информации. Если такие сведения фактически поступили, их обработку необходимо оценивать с учётом специальных требований. Сведения о здоровье относятся к специальным категориям персональных данных. Статья 10 закона № 152-ФЗ.

Доработали варианты согласия на фото и видео

В начале июня на проверку поступили три варианта согласия. Требовалось сравнить формулировки и понять, какой вариант взять за основу. По сохранившимся редакциям видно несколько конкретных изменений.

Последняя правка особенно показательна. В одном из ранних вариантов было обещание уничтожить данные после полного курса лечения по письменному заявлению. Позднее формулировку уточнили: прекращение использования и удаление материалов должны учитывать правовые основания и цели их хранения.

В редакции от 10 июня также перечислены предполагаемые места использования материалов: сайт, социальные сети, карточки организации, отзывы, презентации и печатные материалы. Это делало обсуждение с клиникой конкретнее: нужно было определить, какие публикации действительно планируются и на что соглашается пациент.

Для публикации изображения учитываются правила статьи 152.1 ГК РФ. Если распространяются персональные данные пациента, отдельно рассматривается согласие по статье 10.1 закона № 152-ФЗ. Для материалов, раскрывающих врачебную тайну, действует и требование к письменному согласию на её разглашение, с предусмотренными законом исключениями. Статья 13 закона № 323-ФЗ.

Поэтому доработка бланка включала проверку содержания разрешений, способов использования материалов и возможности выразить отказ. Наличие нескольких вариантов выбора не заменяет проверку всего комплекта документов для конкретной публикации.

Выделили отдельную задачу по cookies и аналитике

В проектах политик описывались технические, аналитические и маркетинговые cookies. В обсуждении возникла задача согласовать между собой текст политики, сообщение баннера и фактический запуск сервисов.

Если для определённой обработки выбран сценарий на основании согласия, поведение сайта должно соответствовать этому решению. Проверять нужно момент начала такой обработки и действие отказа пользователя. Наличие баннера само по себе этих свойств не подтверждает.

Этот пункт вошёл в требования к доработке сайта. По найденным материалам можно восстановить постановку задачи, но подтвердить полное выполнение проверки загрузки всех сервисов до и после согласия нельзя.

Что получилось в рамках работы

В результате проверки сформировали схему правовых документов для сайта, определили их размещение и разделили сценарии обработки заявки, рекламы и публикации материалов о пациенте. Несколько редакций согласия на фото и видео позволили проследить изменения условий и вариантов выбора.

В сохранённом коде страницы подтверждается часть реализации: отдельные чекбоксы, ссылки на соответствующие документы и предупреждение о медицинских сведениях у текстового поля.

Практическая ценность этой работы — понятная связь между действием посетителя, целью обработки и документом, который относится к этому действию. Эту связь можно использовать при последующих изменениях форм, добавлении сервисов и подготовке новых публикаций о пациентах.