Форма записи: какие данные просить и где поставить согласие

Попросите администратора показать путь одного обращения. Найдите заявку в медицинской системе, CRM или почте, посмотрите список получателей. Уточните у веб-студии, сохраняет ли она копии. По картинке формы этого не узнать.

Состав полей лучше выбирать, уже понимая, куда попадут ответы.

Для обычного обратного звонка попробуйте оставить телефон и необязательное имя. Если оператору не нужны дата рождения, адрес и паспорт, уберите их. Это практический способ выполнить принцип соразмерности: по статье 5 закона № 152-ФЗ объём данных должен соответствовать цели обработки, лишние сведения собирать нельзя.

Не добавляйте поле «Комментарий» по привычке. Для выбора филиала удобнее список адресов, для времени звонка подойдут несколько интервалов. Свободный текст оставляет пациенту возможность написать гораздо больше, чем сотрудники собирались запрашивать.

Сначала определите правовое основание обработки. Согласие нужно не в каждом случае: статья 6 предусматривает и другие основания, в том числе необходимость заключить договор по инициативе человека или исполнить его. Применимость основания к конкретной форме должен проверить ответственный за персональные данные вместе с юристом. Название кнопки «Записаться» само по себе ничего не доказывает.

Если основанием выбрано согласие, оформляйте его отдельно от оферты, пользовательского соглашения и других подтверждаемых документов. Требование появилось в части 1 статьи 9 после принятия 156-ФЗ и действует с 1 сентября 2025 года. Формулировка «Принимаю оферту, политику и даю согласие» под одной галочкой требует переработки. Ознакомление с политикой также не заменяет согласие на конкретную обработку.

Практический вариант для обычных контактных данных: отдельная, заранее не отмеченная галочка со ссылкой на текст согласия. В нём описывают оператора, цель и состав данных, действия с ними, срок и порядок отзыва. Политику размещают отдельно. Доступ к ней на страницах сбора данных предусмотрен частью 2 статьи 18.1.

Сведения о здоровье относятся к специальным категориям персональных данных. Для них действуют условия статьи 10 закона № 152-ФЗ. Среди допустимых оснований есть письменное согласие; есть и медицинское исключение с условиями о профессиональной медицинской деятельности и обязанности сохранять врачебную тайну. Обычная галочка на сайте не равнозначна письменному согласию в случаях, когда закон требует именно его.

Поэтому не просите прикрепить анализы к форме, которая пересылает всё содержимое в общий чат. Если документы действительно нужны до приёма, организуйте отдельный канал: определите правовое основание, доступ сотрудников и защиту данных. Медицинское исключение нельзя автоматически распространить на любой сторонний виджет только потому, что его установила клиника.

Для формы обратного звонка проще убрать загрузку файлов и просьбу описать диагноз. При необходимости добавьте рядом короткую подсказку: медицинские документы администратор попросит передать по согласованному каналу. Это рекомендация по устройству формы; она не заменяет проверку всей обработки данных в клинике.

Передайте макет вместе с утверждёнными документами и описанием маршрута заявки. Фраза «Добавьте галочку по 152-ФЗ» оставляет подрядчику слишком много решений, которые должна принять клиника. В задаче на доработку полезно зафиксировать следующее:

• Какие поля обязательны и для чего нужно каждое. Не передавать содержимое формы в адресной строке страницы или в событиях веб-аналитики.
• Куда ведут ссылки на согласие и политику. Документы должны открываться до отправки заявки, в том числе с телефона.
• Если используется согласие, как сервер проверяет его получение и сохраняет подтверждение вместе с версией текста. Статья 9 возлагает доказательство получения согласия на оператора; одна нарисованная галочка этой задачи не решает.
• Кто получает заявку и где остаются копии. Сроки хранения согласует клиника, а разработчик реализует удаление по этим правилам, включая забытые выгрузки и технические журналы.

При приёмке пройдите путь пациента с тестовыми данными. Откройте документы, отправьте заявку и попросите показать её получателю. Проверьте также форму в мобильном меню, всплывающее окно и кнопку на странице услуги. У одного сайта нередко бывает несколько независимых форм: исправление главной не обновляет остальные автоматически. Если автоматическая проверка пометила согласие как «Требует проверки», такой разбор поможет установить, что происходит на самом деле. Подробнее об этом статусе есть в статье о чтении отчёта проверки сайта.