Как защитить сайт клиники от взлома

За 6 минут вы узнаете, зачем сайту клиники резервные копии на отдельном сервере, что реально делает антивирус Aibolit, и какие требования 152-ФЗ касаются именно форм на сайте, а не только договора с пациентом.

Мы в агентстве сопровождаем и развиваем сайты медицинских клиник и каждый месяц проверяем сайты антивирусом и резервным копированием — рассказываем, что из этого обязательно, а что страховка на крайний случай.

В этой статье:

зачем нужны резервные копии на отдельном сервере, а не только на хостинге;
что проверяет антивирус Aibolit и как часто;
какие требования 152-ФЗ касаются форм на сайте клиники;
что происходит при переносе сайта на новую платформу, если данные не защищены.

Резервные копии: почему важно, где именно они хранятся

Резервная копия сайта клиники защищает только в том случае, если она хранится не на том же сервере, что и сам сайт.

Тариф	Копии	Где хранятся
Минимум	дважды в месяц	на хостинге
Оптимально	4	на отдельном сервере
Премиум	10	на отдельном сервере

Копий на хостинге в «Минимуме» достаточно для случайной ошибки при доработке. Копии на отдельном сервере в «Оптимально» и «Премиуме» защищают и от сбоев хостинга, и от ситуации, когда скомпрометирован сам доступ к аккаунту.

Зачем резервная копия на отдельном сервере — Если хостинг-аккаунт упал или взломан, сайт восстанавливают из копии на отдельном сервере.

Антивирус Aibolit: что он проверяет и как часто

Антивирус Aibolit для 1С-Битрикс ищет на сайте вредоносный код, который могли внедрить через уязвимость в устаревшем модуле или плагине.

«Минимум» — проверка раз в месяц;
«Оптимально» — дважды в месяц;
«Премиум» — трижды в месяц, плюс отдельный мониторинг подозрительной активности с приоритетной реакцией на инциденты.

Антивирус и резервные копии на отдельном сервере реально работают только на хостинге Beget — на других площадках перед подключением тарифа агентство бесплатно переносит сайт туда.

152-ФЗ: что касается именно сайта, а не только договора

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» требует отдельного согласия на обработку персональных данных — не внутри договора на медицинские услуги, а отдельным документом или действием^[1].

Требование 152-ФЗ на сайте клиники означает: у каждой формы — записи на приём, обратной связи, подписки — должен быть чекбокс согласия (по умолчанию не отмеченный) со ссылкой на политику обработки персональных данных, которая опубликована на самом сайте.

Роскомнадзор в памятке для медицинских организаций отдельно подчёркивает, что цель обработки должна быть описана конкретно — «для записи на приём, ведения медицинской карты, оплаты, SMS-уведомлений», а не общей формулировкой «для оказания услуг»^[2].

Требования 152-ФЗ к форме на сайте клиники — Что должно быть на каждой форме сайта по 152-ФЗ.

Что происходит с данными при переносе сайта на новую платформу

Перенос сайта — момент повышенного риска: если резервные копии и права доступа не проверены заранее, можно потерять часть контента или настроек форм. Правильный перенос всегда включает проверку бэкапов до начала работ и сохранение всех технических настроек, включая формы и их согласия на обработку данных.

Из нашей практики. При переносе сайта Центра медицинской косметологии Марии Шутовой (Красногорск) на новую платформу контент и технические настройки перенесли без потери данных и SEO-рейтинга — дополнительно настроили 301-редиректы со старых адресов и проверили формы отправки заявок на новой платформе. По итогам тестового периода органический трафик вырос на 15% (кейс Центра косметологии Шутовой).

Что можно проверить самим

Посмотреть дату последнего бэкапа в панели хостинга и проверить, стоит ли чекбокс согласия на формах сайта без автоматической галочки, можно самостоятельно за несколько минут.

Настроить резервные копии на отдельном сервере, регулярный антивирус и корректные формулировки целей обработки данных на всех формах — задача на сопровождение сайта, подробнее в сопровождении и развитии сайта клиники.

Наши места — Рейтинг Рунета 2026

Полносервисные агентства — 2 место, Медицина: Инфраструктура

Полносервисные агентства — 3 место, Медицина: Услуги

Частые вопросы

Нужно ли согласие на обработку персональных данных на каждой форме сайта?

Да, согласие должно быть отдельным действием — чекбоксом без автоматической отметки — на каждой форме: записи на приём, обратной связи, подписки.

Где хранятся резервные копии сайта клиники?

Зависит от тарифа: в базовом — на самом хостинге, в тарифах «Оптимально» и «Премиум» — дополнительно на отдельном сервере, что защищает от сбоев и взлома хостинг-аккаунта.

Что делает антивирус на сайте клиники?

Проверяет код сайта на вредоносные вставки, которые могли попасть через уязвимость в устаревшем модуле — с регулярностью от 1 до 3 раз в месяц в зависимости от тарифа.

Можно ли потерять данные при переносе сайта на новую платформу?

Можно, если заранее не проверить резервные копии и не сохранить технические настройки форм — правильный перенос включает проверку бэкапов и 301-редиректы со старых адресов.

Источники

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями). consultant.ru
Роскомнадзор. Памятка по обработке персональных данных медицинскими организациями. 42.rkn.gov.ru

Ещё по теме

Насколько полезна статья?

5 из 5 · 1 оценка

Как защитить сайт клиники от взлома и потери данных: бэкапы, антивирус, 152-ФЗ