Дентален сайт в България: законови изисквания, реклама и лични данни

Сайтът на денталната практика помага на пациента да разбере кой ще го лекува, какви услуги се извършват и как да запази час. За да изпълнява тази задача, съдържанието и функциите му трябва да отчитат професионалната етика, защитата на здравните данни и правилата за предоставяне на информация.

Този практически преглед е за собственици на кабинети, дентални центрове и техните уеб екипи. Разглежда публичния сайт и обичайните му форми, без да заменя проверката на регистрацията на лечебното заведение или изискванията към медицински софтуер и дистанционна медицинска помощ.

Източниците са проверени на 27 октомври 2026 г. Материалът е обща информация, а конкретните рекламни кампании, договори и обработки на здравни данни изискват индивидуална правна преценка.

1. Какво трябва да пише за практиката и лекарите

Чл. 10а от Кодекса за професионална етика на лекарите по дентална медицина предвижда на сайта да присъстват името и адресът на практиката, телефон и имейл, действително придобитите специалности и квалификации, научни степени и академични длъжности. Посочват се регистрациите и разрешенията, договорните отношения със здравноосигурителни институции и сайтовете на органите по регистрация или разрешаване. Информацията трябва да се актуализира; възлагането на агенция не освобождава лекаря от отговорност. Представянето по чл. 9 се предоставя на български език. Източник: БЗС, Кодекс за професионална етика, чл. 9 и 10а.

Към това се добавят приложимите реквизити по чл. 4 от Закона за електронната търговия: юридическо наименование, адреси, контакти, данни за публичния регистър, съответният контролен орган и данните за регулираната професия. Посочва се идентификационният номер по ДДС, ако има регистрация. Професионалните правила трябва да могат да бъдат намерени. Достъпът до тази информация е пряк и постоянен. Източник: Закон за електронната търговия, чл. 4.

Практично решение е страница „За практиката“ с юридическото име и ЕИК, отделни профили на лекарите и постоянна връзка от долната част на сайта. Работното време, адресът и обявената работа с НЗОК трябва да съответстват на реалното положение. Чуждоезичната версия е допълнение към българската.

2. Професионална информация, рекламни обещания и правото на ЕС

Кодексът съдържа забрана за търговска реклама в чл. 8, ограничения за рекламиране чрез конкретни цени, промоции и намаления в чл. 9, ал. 3, както и изисквания срещу подвеждащо, възхваляващо и сравняващо съдържание в чл. 10 и 10а. Източник: Кодексът на БЗС.

Има съществен европейски контекст: по дело C-339/15, Vanderborght, Съдът на ЕС приема, че общата и абсолютна забрана на рекламата на дентални услуги е несъвместима с правото на ЕС. Допустими остават пропорционални професионални ограничения върху формата и начина на комуникация. Затова нито „всяка онлайн реклама е забранена“, нито „всяка реклама е разрешена“ е надеждно обобщение за конкретна кампания. Източник: Съд на ЕС, решение от 4 май 2017 г., официално съобщение.

За текста на сайта добрата отправна точка е проверима информация: как протича прегледът, какви са възможните подходи и кога лекарят определя план за лечение. Фрази като „100% гарантиран резултат“, „най-добрият стоматолог“ или банер с обратно броене за намалена процедура изискват съвсем различна оценка от описание на услугата. Това важи и за публикации, подготвени от външен маркетингов екип.

3. Ценоразписът има отделно законово основание

Ограниченията за реклама чрез цени не означават, че информацията за цените трябва да се скрие. Чл. 98, ал. 3 от Закона за лечебните заведения изисква информация за вида, цената и начина на заплащане на услугите на общодостъпни места в сградата. Тя се публикува и на сайта на лечебното заведение или се оповестява по друг обичаен начин, както и на сайта на Министерството на здравеопазването. Публикуването само на собствения сайт не изчерпва това задължение. Източник: Закон за лечебните заведения, чл. 98, публикуван от МЗ.

Практическото ни предложение е самостоятелна, неутрална страница „Ценоразпис“ с дата на актуализация, ясно наименование на услугите и обяснение какво включва цената. При комплексно лечение уточнете кои елементи се определят след преглед. Това е подход за прозрачност, а не автоматично разрешение за рекламна употреба на същите цени.

4. Формата за час може да събира здравни данни

Данните за здравето са специална категория по GDPR. Свободно поле „Опишете проблема“ може да съдържа диагноза, приемани лекарства или информация за дете. Дори изборът на конкретна процедура може, според контекста, да разкрива здравна информация. Приложими са принципите за необходимост, ограничена цел и срок на съхранение. Източник: Европейски комитет по защита на данните — основни принципи и чувствителни данни.

За първоначално записване обикновено е разумно да се започне с име, контакт и предпочитан час. ЕГН, рентгенови снимки и подробна анамнеза не бива да се добавят „за всеки случай“. Ако са необходими, трябва да има конкретна цел и подходящ защитен процес.

Определете основанието по чл. 6 от GDPR и, когато има здравни данни, приложимото условие по чл. 9. Съгласието не е универсалното основание за медицинската дейност. Когато се прилага чл. 9, пар. 2, б. „з“ за здравни грижи, трябва да са изпълнени и изискванията за професионална тайна по пар. 3. Не заменяйте тази преценка с обща задължителна отметка „Съгласен съм с GDPR“. Източник: ЕКЗД — законосъобразно обработване и специални категории данни.

5. Политиката за поверителност трябва да описва реалния сайт

Пациентът трябва да получи разбираема информация кой обработва данните, защо и на какво основание, на кого ги предоставя и колко време ги пази. Посочват се приложимите права, начинът за упражняването им и правото на жалба до КЗЛД; при необходимост — информация за международни трансфери и съответните гаранции. Правата имат законови условия и изключения: не обещавайте безусловно изтриване на документация, която трябва да се пази. Източник: ЕКЗД — права на физическите лица и прозрачност.

Поставете връзка към информацията непосредствено до формата, освен постоянната връзка в сайта. Проверете дали текстът действително описва използваните хостинг, имейл, календар и доставчици на резервации. Преписан документ от друг кабинет често описва различни услуги и получатели на данни.

6. Бисквитки и външни инструменти

КЗЛД разграничава строго необходимите бисквитки от инструментите за статистика и реклама. За ненужните за заявената услуга технологии, за които се изисква съгласие, то трябва да е предварително и активно. Предварително отметнато поле и продължаване на разглеждането не са валиден заместител. Строго необходимите бисквитки могат да попадат в изключението от съгласие. Източник: КЗЛД — специфични насоки, раздел „Използване на бисквитки“.

Практическата проверка включва първо посещение, отказ и оттегляне на съгласието. Инструментите, които изискват съгласие, трябва да остават блокирани до избора. Осигурете лесен отказ и последваща промяна. Проверете отделно вградените карти, видеа, чатове и външни календари — поведението зависи от доставчика и настройките.

Сайт само с необходимите технологии не се нуждае от фиктивно искане за съгласие. Първо установете какво действително се зарежда, включително на страницата след изпращане на формата.

7. Снимки „преди и след“ и пациентски отзиви

Съгласието за лечение не е съгласие за публично показване на пациент. При разпознаваеми клинични снимки или истории за лечение се оценяват отделно целта на публикацията, здравните данни и професионалната тайна. Когато публикацията се основава на съгласие, то трябва да е конкретно, доказуемо, свободно и изрично за здравните данни, с възможност за оттегляне. Отказът от публичност не бива да пречи на лечението. Източник: ЕКЗД — условия за съгласие и чувствителни данни.

Изрязването на лицето не доказва само по себе си анонимност. Съгласието също не отменя ограниченията за подвеждащо рекламно съдържание. При отговор на публичен отзив избягвайте потвърждаване на диагноза, извършена процедура или други сведения за пациента. Чл. 28в от Закона за здравето защитава информацията, получена при изпълнение на служебните задължения. Източник: Закон за здравето.

8. Записването на час и съгласието за лечение са различни действия

Показвайте ясно дали посетителят изпраща запитване или получава потвърдена резервация. При депозит обяснете предварително за какво е сумата, кога се потвърждава часът и как действат отказът и възстановяването. Това е практическа препоръка за ясна комуникация; конкретните договорни условия се проверяват според услугата.

Бутонът „Запази час“ не замества информираното съгласие по чл. 87–89 от Закона за здравето. То е свързано с информация от лекуващия специалист за предложеното лечение, алтернативите и рисковете; за определени дейности се изисква писмена форма. Източник: Закон за здравето, чл. 87–89.

Не копирайте автоматично общи условия на онлайн магазин и обещание за универсален 14-дневен отказ. Чл. 46, т. 2 от Закона за защита на потребителите изключва посочените там здравни услуги от съответния режим за договори от разстояние. Това не отменя всички потребителски права и не оправдава произволни условия; продажбата на отделни продукти може да има различен режим. Източник: Закон за защита на потребителите, чл. 46.

9. Сигурност и отговорности на доставчиците

Практиката обичайно определя целите на обработването на пациентските данни. Когато хостингът, агенцията или системата за резервации обработват данни от нейно име, отношенията се уреждат съобразно чл. 28 от GDPR. Проверете реалната роля на всеки доставчик, подизпълнителите и трансферите извън ЕИП; всички външни услуги не са автоматично „обработващи“. Източник: ЕКЗД — администратор и обработващ лични данни.

Законът изисква подходяща спрямо риска сигурност. За сайт с пациентски форми разумните мерки включват HTTPS, отделни служебни профили, ограничени права, многофакторна защита, актуализации, резервни копия и план за инциденти. Това са технически мерки, които се подбират според риска, а не универсален сертификат за съответствие. Не изпращайте съдържание на пациентски съобщения или медицински документи към инструменти за реклама, анализи или запис на сесии. Източник: ЕКЗД — сигурност на личните данни.

10. Кога се проверяват изискванията за достъпност

Законът за изискванията за достъпност на продукти и услуги обхваща и услугите за електронна търговия. Приложимостта към конкретен сайт зависи от функциите му, включително дали се предоставя услуга с цел сключване на потребителски договор. Предвидено е освобождаване за микропредприятия, предлагащи услуги. Следователно не всеки информационен сайт на кабинет автоматично попада в еднакъв режим. Източник: Закон за изискванията за достъпност на продукти и услуги, чл. 2, чл. 46 и допълнителни разпоредби.

Независимо от конкретното законово задължение, четимият контраст, управлението с клавиатура, ясно означените полета и разбираемите съобщения за грешка улесняват пациентите. Включете ги в заданието за изработка и при проверката на мобилната версия.

Практичен преглед преди пускане или обновяване

Следващите стъпки съчетават посочените правни изисквания с препоръки за изпълнение:

1. Сверете юридическите данни, регистрациите, контактите и квалификациите с документите на практиката.
2. Прегледайте българската версия и всяко обещание за резултат, сравнение или промоция.
3. Проверете ценоразписа и отделните задължения за оповестяването му.
4. Изпратете тестова заявка и установете кой получава данните и къде се пазят.
5. Сравнете политиката за поверителност с реалните форми и външни услуги.
6. Тествайте отказа от бисквитки и оттеглянето на съгласие в нов браузър.
7. Проверете основанията за пациентски снимки и истории, както и съдържанието на отговорите към отзиви.
8. Уточнете потвърждението на резервации, депозитите, достъпите на служителите и поддръжката.

При работа с B2BWebs този списък може да служи като задание за съдържанието, формите и техническата проверка на денталния сайт. Практиката предоставя и потвърждава професионалните данни, уеб екипът реализира договорените функции, а правният специалист оценява приложимите правила и документите за конкретния случай.