В отчёте десятки находок. С чего начать исправления?

Мед-Риск читает публичные страницы сайта. Он не видит договор с подрядчиком, уведомление в Роскомнадзор или настройки вашей медицинской информационной системы. Поэтому в отчёте есть три разных вида находок.

Нарушение

На проверенных страницах обнаружен признак с высокой уверенностью. Откройте доказательство и убедитесь, что оно относится к вашей клинике и действующей странице.

Требует проверки

Признак есть, но вывода по сайту недостаточно. Понадобятся документы, настройки сервиса или ответ ответственного сотрудника.

Рекомендация

Совет по улучшению сайта. Он вынесен отдельно и не увеличивает сумму штрафов в отчёте.

Название «Нарушение» описывает результат автоматической проверки. Оно не заменяет правовую оценку конкретной ситуации. Если у клиники есть обстоятельства, которых сканер не мог увидеть, их нужно учесть.

В отчёте разделены диапазоны по подтверждённым находкам и по рискам, которые ещё предстоит проверить. «Если подтвердится» нельзя читать как уже установленную задолженность. Один технический признак тоже не означает, что все связанные с ним составы правонарушений применимы одновременно.

При назначении наказания учитываются обстоятельства дела, в том числе смягчающие и отягчающие. Общие правила закреплены в статье 4.1 КоАП РФ. Автоматический отчёт не устанавливает вину и не предсказывает решение суда или надзорного органа.

Сравнивайте суммы внутри конкретного отчёта, чтобы расставить приоритеты. Не используйте максимальный итог как смету предстоящих расходов. А если на сайте работают несколько юридических лиц или ИП, отдельно проверьте, к кому относится каждая находка.

Начните с адреса и цитаты. Страница могла остаться от старой акции, относиться к другому филиалу или уже измениться после сканирования. Сверьте дату отчёта и посмотрите сайт как обычный посетитель, без входа в административную панель.

Если сканер сообщает, что не нашёл документ, попробуйте пройти к нему от главной страницы с телефона. Документ иногда есть на сервере, но ссылка ведёт на ошибку, закрыта авторизацией или спрятана в неработающем меню. В задаче разработчику полезнее указать этот путь, чем просто написать «нет политики».

• Администратор клиники собирает актуальные реквизиты, сведения о лицензии, список услуг, цены и правила записи. Проверяет, совпадает ли информация на сайте с тем, что говорят пациенту по телефону.
• Разработчик исправляет ссылки, формы, отображение на телефоне и подключение сторонних сервисов. Для вопросов о передаче данных описывает, что именно отправляется и куда.
• Юрист или ответственный за персональные данные проверяет применимость нормы, основания обработки, документы и формулировки. Техническое наличие галочки само по себе этой работы не заменяет.

Для каждой задачи запишите владельца и способ проверки. «Обновить прайс» трудно принять. «На странице цен опубликована актуальная таблица, ссылка открывается с телефона, стоимость приёма совпадает с записью у администратора» уже можно проверить.

Сохраните исходный PDF, затем проверьте изменённые страницы вручную и запустите новый скан. Старый отчёт остаётся снимком сайта на свою дату: внесённые правки не переписывают его задним числом. Сопоставляйте отдельные находки, а не только общий счётчик.

Бесплатная сводка показывает общие показатели и три открытые находки. Полный отчёт добавляет подробности, шаги исправления и расширенную проверку страниц. Даже полный скан не охватывает закрытые кабинеты и внутренние процессы клиники. Если страница не загрузилась или часть проверки завершилась ошибкой, отсутствие находки не доказывает отсутствие проблемы.

Посмотреть устройство разделов можно в демонстрационном отчёте. Там вымышленный сайт: пример помогает разобраться с форматом до проверки своего.