Могут ли разные юрлица одной сети клиник размещать услуги на сайте, оформленном на одно из них, и как это оформить договором

Какое основание нужно, чтобы Компания-2 и Компания-3 размещали свои услуги на сайте Компании-1

Сайт — это составной объект, включающий дизайн, программный код, тексты и иной контент, которые охраняются как объекты интеллектуальной собственности. Правообладателем (в вашем случае — Компания-1) является тот, кто создал или приобрёл соответствующие права; без согласия правообладателя использовать их нельзя, при этом сам факт «отсутствия запрета» согласием не является.

Правообладатель может по своему усмотрению разрешать или запрещать другим лицам использование результата интеллектуальной деятельности или средства индивидуализации. Отсутствие запрета не считается согласием (разрешением). Другие лица не могут использовать соответствующие результат интеллектуальной деятельности или средство индивидуализации без согласия правообладателя, за исключением случаев, предусмотренных настоящим Кодексом. Использование результата интеллектуальной деятельности или средства индивидуализации (в том числе их использование способами, предусмотренными настоящим Кодексом), если такое использование осуществляется без согласия правообладателя, является незаконным и влечет ответственность, установленную настоящим Кодексом, другими законами
— п. 1 ст. 1229 ГК РФ

Для фактов вашей ситуации это означает: размещение Компанией-2 и Компанией-3 своих услуг, цен, текстов и форм записи внутри сайта, принадлежащего Компании-1, есть использование чужого объекта (контента, дизайна, кода страницы) и требует прямого согласия правообладателя, оформленного договором.

Единственным надлежащим инструментом передачи такого права (без отчуждения самого сайта) является лицензионный договор.

По лицензионному договору одна сторона - обладатель исключительного права на результат интеллектуальной деятельности или на средство индивидуализации (лицензиар) предоставляет или обязуется предоставить другой стороне (лицензиату) право использования такого результата или такого средства в предусмотренных договором пределах. Лицензиат может использовать результат интеллектуальной деятельности или средство индивидуализации только в пределах тех прав и теми способами, которые предусмотрены лицензионным договором. Право использования результата интеллектуальной деятельности или средства индивидуализации, прямо не указанное в лицензионном договоре, не считается предоставленным лицензиату
— п. 1 ст. 1235 ГК РФ

Лицензионный договор заключается в письменной форме, если настоящим Кодексом не предусмотрено иное. Несоблюдение письменной формы влечет недействительность лицензионного договора. Предоставление права использования результата интеллектуальной деятельности или средства индивидуализации по лицензионному договору подлежит государственной регистрации в случаях и в порядке
— п. 2 ст. 1235 ГК РФ

Требования к существенным условиям прямо установлены: в договоре обязаны быть указаны предмет (что именно передаётся — сайт, его разделы, контент, код) и способы использования.

Лицензионный договор должен предусматривать: 1) предмет договора путем указания на результат интеллектуальной деятельности или на средство индивидуализации, право использования которых предоставляется по договору, с указанием в соответствующих случаях номера документа, удостоверяющего исключительное право на такой результат или на такое средство (патент, свидетельство); (В редакции Федерального закона от 12.03.2014 № 35-ФЗ) 2) способы использования результата интеллектуальной деятельности или средства индивидуализации
— п. 6 ст. 1235 ГК РФ

Важно: по умолчанию лицензия считается простой (неисключительной), то есть Компания-1 сохранит право использовать сайт сама и выдавать лицензии другим.

Если лицензионным договором не предусмотрено иное, лицензия предполагается простой (неисключительной). 3. В одном лицензионном договоре в отношении различных способов использования результата интеллектуальной деятельности или средства индивидуализации могут содержаться условия, предусмотренные пунктом 1 настоящей статьи для лицензионных договоров разных видов.
— п. 2 ст. 1236 ГК РФ

Отдельный нюанс — возможность безвозмездности. Безвозмездно разрешается передавать право только на условиях НЕисключительной лицензии; безвозмездная исключительная лицензия между коммерческими организациями на весь мир и весь срок запрещена.

Не допускается безвозмездное предоставление права использования результата интеллектуальной деятельности или средства индивидуализации в отношениях между коммерческими организациями на территории всего мира и на весь срок действия исключительного права на условиях исключительной лицензии, если настоящим Кодексом не установлено иное
— п. 5.1 ст. 1235 ГК РФ

Если же права не оформить, у Компании-1 появляется инструмент взыскания компенсации за нарушение её исключительных прав:

вправе в соответствии со статьей 1252 1 настоящего Кодекса требовать от нарушителя по своему выбору вместо возмещения убытков выплаты компенсации: 1) в размере от десяти тысяч до десяти миллионов рублей; 2) в размере двукратной стоимости контрафактных экземпляров произведения; 3) в размере двукратной стоимости права использования произведения
— п. 1 ст. 1301 ГК РФ

Вывод: Компания-2 и Компания-3 вправе размещать свои услуги, цены и формы записи на сайте Компании-1 только на основании письменного договора с ней. Правильная конструкция — лицензионный договор (ст. 1235 ГК РФ), в котором прямо перечислены предмет (разделы сайта, контент, код) и способы использования. Учитывая, что компании планируют вести на одном ресурсе несколько филиалов, целесообразно заключить один общий договор о порядке совместного использования сайта, где Компания-1 выступает лицензиаром, а Компания-2 и Компания-3 — лицензиатами. Допустима безвозмездная простая (неисключительная) лицензия, но не исключительная.

Кто отвечает за рекламу услуг, размещённых на сайте

Сведения об услугах и ценах клиник, адресованные неопределённому кругу лиц и направленные на привлечение внимания, являются рекламой. Закон разводит два статуса: рекламодатель (тот, кто определил объект и содержание рекламы — то есть клиника, чьи услуги размещаются) и рекламораспространитель (тот, кто распространяет — то есть владелец сайта Компания-1).

реклама - информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке; 2) объект рекламирования - товар, средства индивидуализации юридического лица и (или) товара, изготовитель или продавец товара, результаты интеллектуальной деятельности либо мероприятие (в том числе спортивное соревнование, концерт, конкурс, фестиваль, основанные на риске игры, пари), на привлечение внимания к которым направлена реклама; (В редакции Федерального закона от 07.05.2009 № 89-ФЗ ) 3) товар - продукт деятельности (в том числе работа, услуга), предназначенный для продажи, обмена или иного введения в оборот; 4) ненадлежащая реклама - реклама, не соответствующая требованиям законодательства Российской Федерации; 5) рекламодатель - изготовитель или продавец товара либо иное определившее объект рекламирования и (или) содержание рекламы лицо; 6) рекламопроизводитель - лицо, осуществляющее полностью или частично приведение информации в готовую для распространения в виде рекламы форму; 7) рекламораспространитель - лицо, осуществляющее распространение рекламы любым способом, в любой форме и с использованием любых средств
— ст. 3 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

К рекламе медицинских услуг предъявляются повышенные требования — она обязана сопровождаться предупреждением о противопоказаниях и необходимости консультации специалиста, занимающим не менее 5% рекламной площади, и не должна ссылаться на конкретные случаи излечения, гарантировать результат и т.п.

Реклама лекарственных препаратов, медицинских услуг, в том числе методов профилактики, диагностики, лечения и медицинской реабилитации, медицинских изделий должна сопровождаться предупреждением о наличии противопоказаний к их применению и использованию, необходимости ознакомления с инструкцией по применению или получения консультации специалистов. В рекламе, распространяемой в радиопрограммах, продолжительность такого предупреждения должна составлять не менее чем три секунды, в рекламе, распространяемой в телепрограммах и при кино- и видеообслуживании, - не менее чем пять секунд и должно быть отведено не менее чем семь процентов площади кадра, а в рекламе, распространяемой другими способами, - не менее чем пять процентов рекламной площади (рекламного пространства)
— ч. 7 ст. 24 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

Требования пунктов 2 - 5 части 1 настоящей статьи распространяются также на рекламу медицинских услуг, в том числе на рекламу методов профилактики, диагностики, лечения и медицинской реабилитации. (В редакции Федерального закона от 25.11.2013 № 317-ФЗ ) 3 1 . Требования пунктов 2 - 5 и 7 части 1 настоящей статьи распространяются также на рекламу методов народной медицины. (Дополнение частью - Федеральный закон от 25.11.2013 № 317-ФЗ ) 4. Требования пунктов 1 - 8 части 1 настоящей статьи распространяются также на рекламу медицинских изделий. (В редакции Федерального закона от 23.07.2013 № 200-ФЗ ) 5. Требования пунктов 2 и 3 части 1 настоящей статьи не распространяются на рекламу, распространяемую в местах проведения медицинских или фармацевтических выставок, семинаров, конференций и иных подобных мероприятий, а также в предназначенных для медицинских и фармацевтических работников специализированных печатных изданиях, и на иную рекламу, потребителями которой являются исключительно медицинские и фармацевтические работники. 6. Сообщение в рекламе о свойствах и характеристиках, в том числе о способах применения и использования, лекарственных препаратов и медицинских изделий допускается только в пределах показаний, содержащихся в утвержденных в установленном порядке инструкциях по применению и использованию таких объектов рекламирования. (В редакции Федерального закона от 23.07.2013 № 200-ФЗ ) 7.
— ч. 3 ст. 24 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

Распределение ответственности прямо установлено законом и не зависит от того, что написано в договоре между компаниями: рекламодатель отвечает за содержание (в том числе за соблюдение спецтребований к медицинской рекламе — ст. 24 включена в перечень рекламодателя), рекламораспространитель — за способ и место распространения.

Рекламодатель несет ответственность за нарушение требований, установленных частями 2 - 8, 10 4 , 10 5 , 10 7 , 10 8 и 12 статьи 5 , статьями 6 - 9, частями 4 - 6 статьи 10, статьей 12, частью 3 статьи 19, частями 2 и 6 статьи 20, частями 1, 3, 5 и 11 статьи 21 , статьями 24 - 25 1 , частями 1 и 6 статьи 26, частями 1, 1 1 , 5 и 6 статьи 27 , статьями 28 - 30 2 настоящего Федерального закона
— ч. 6, 7 ст. 38 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

Рекламораспространитель несет ответственность за нарушение требований, установленных пунктом 3 части 4, пунктом 6 части 5, частями 9 - 10 3 , 10 5 - 10 8 и 12 статьи 5 , статьями 7 - 9, частями 3 13 , 3 14 , 3 19 статьи 10, статьями 12, 14 - 18, частью 16 статьи 18 1 , частями 2 - 4 и 9 статьи 19, частями 2 - 6 статьи 20, частью 3 статьи 20 1 , частями 2 - 5, 10 и 11 статьи 21 , частями 7 - 9 статьи 24
— ч. 7 ст. 38 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

Административная ответственность наступает для каждого нарушившего лица отдельно:

Нарушение рекламодателем, рекламопроизводителем или рекламораспространителем законодательства о рекламе, за исключением случаев, предусмотренных частями 2 - 17 настоящей статьи, частью 4 статьи 14.3 1 , статьями 14.37, 14.38, 19.31 настоящего Кодекса, - (В редакции федеральных законов от 23.07.2013 № 200-ФЗ, от 21.10.2013 № 274-ФЗ, от 29.06.2015 № 175-ФЗ, от 14.07.2022 № 259-ФЗ, от 17.02.2023 № 32-ФЗ, от 24.06.2023 № 274-ФЗ) влечет наложение административного штрафа на граждан в размере от двух тысяч до двух тысяч пятисот рублей; на должностных лиц - от четырех тысяч до двадцати тысяч рублей; на юридических лиц - от ста тысяч до пятисот тысяч рублей
— ч. 1 ст. 14.3 КоАП РФ

Вывод. Рекламодателем (несёт ответственность за содержание и достоверность рекламы, включая медицинские спецтребования) является каждая клиника в отношении СВОИХ услуг — то есть Компания-2 и Компания-3 за свои разделы, а Компания-1 — за свои. Рекламораспространителем (отвечает за способ/место распространения) является Компания-1 как владелец ресурса. Это распределение установлено законом и не может быть «переложено» договором на другое лицо; договор между юрлицами лишь дополнительно закрепляет внутреннюю ответственность сторон и порядок возмещения штрафов. Поэтому каждый раздел сайта, где рекламируются медицинские услуги конкретного юрлица, обязан содержать предупреждение «имеются противопоказания, необходима консультация специалиста» площадью не менее 5%.

Кто является оператором персональных данных при заполнении форм записи на сайте Компании-1

Форма записи на сайте собирает данные пациентов (ФИО, телефон, а часто и сведения о здоровье/жалобы). Оператором признаётся лицо, которое организует и (или) осуществляет обработку и определяет её цели. Здесь ключевой момент: если форма работает в интересах Компании-2 или Компании-3 (данные нужны им для записи пациента к ним), то операторами являются именно эти клиники, а Компания-1, технически принимающая и передающая данные, действует по их поручению.

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— п. 2, 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Обработка персональных данных в целях записи/заключения договора с пациентом допускается с согласия субъекта либо как необходимая для исполнения договора.

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); (Дополнение пунктом - Федеральный закон от 29.07.2017 № 223-ФЗ ) 4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; (В редакции Федерального закона от 05.04.2013 № 43-ФЗ ) 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных
— п. 1, подп. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Если Компания-1 технически обрабатывает данные по поручению оператора (клиники), отношения оформляются поручением с обязательным перечнем данных, действий и целей:

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18 1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3 1 статьи 21 настоящего Федерального закона.
— ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Требования к согласию: оно должно быть конкретным, предметным, информированным, оформляться отдельно и, для специальных категорий (состояние здоровья), в письменной форме.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов
— ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности
— ч. 3, 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи. (В редакции Федерального закона от 24.04.2020 № 123-ФЗ ) 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 2) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10 1 настоящего Федерального закона; (В редакции Федерального закона от 30.12.2020 № 519-ФЗ ) 2 1 ) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии; (Дополнение пунктом - Федеральный закон от 25.11.2009 № 266-ФЗ ) 2 2 ) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ "О Всероссийской переписи населения"; (Дополнение пунктом - Федеральный закон от 27.07.2010 № 204-ФЗ ) 2 3 ) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 25.07.2011 № 261-ФЗ ) (В редакции Федерального закона от 21.07.2014 № 216-ФЗ ) 3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно; (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну
— ч. 1, подп. 1 и 4 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Обязанности оператора при сборе данных через сайт

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети , в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети
— ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи
— ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Сведения о здоровье пациента — это ещё и врачебная тайна, которую медицинская организация обязана соблюдать.

информировать граждан о возможности получения медицинской помощи в рамках программы государственных гарантий бесплатного оказания гражданам медицинской помощи и территориальных программ государственных гарантий бесплатного оказания гражданам медицинской помощи; 4) соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах
— п. 4 и 7 ч. 1 ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ

Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. 2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи. 3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство. (В редакции Федерального закона от 02.07.2021 № 315-ФЗ ) 3 1 .
— ч. 1, 3 ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ

Вывод. Оператором персональных данных, собираемых через форму записи на сайте, является та клиника, для которой эти данные предназначены и которая определяет цели обработки, — то есть Компания-2 или Компания-3 (в отношении своих форм), а не Компания-1. Компания-1, технически размещающая форму и пропускающая данные, действует по поручению оператора и обязана оформить это поручением (ч. 3 ст. 6 Закона № 152-ФЗ). Каждая клиника-оператор обязана: получить согласие пациента (для данных о здоровье — письменное, с указанием себя как оператора), опубликовать на своей странице сайта политику обработки персональных данных и подать уведомление в Роскомнадзор. Передача заявки (в том числе содержащей сведения о здоровье) от Компании-1 клинике допустима, но каждая из трёх компаний отвечает за свою часть, и врачебная тайна должна соблюдаться обеими.

Какие обязательные сведения обязана разместить каждая клиника-юридическое лицо

Размещение услуг на чужом сайте не снимает с каждой медицинской организации обязанности довести до потребителя свой собственный блок сведений. Правила предоставления платных медицинских услуг требуют указывать по каждому исполнителю (юрлицу) его реквизиты, адрес, лицензию и прейскурант.

Исполнитель - юридическое лицо обязан предоставить потребителю и (или) заказчику следующую информацию: а) адрес юридического лица в пределах места нахождения юридического лица (территориально обособленного структурного подразделения юридического лица), основной государственный регистрационный номер, идентификационный номер налогоплательщика
— подп. «а», «б» п. 13 Правил, утв. Постановлением Правительства РФ от 11.05.2023 № 736

Исполнителем в соответствии со статьей 9 Закона Российской Федерации "О защите прав потребителей" должны быть предоставлены информация о лицензии на осуществление медицинской деятельности, ее номере, сроках действия, а также информация об органе, выдавшем указанную лицензию
— п. 16 Правил, утв. Постановлением Правительства РФ от 11.05.2023 № 736

Помимо информации, предусмотренной пунктами 12 - 16 настоящих Правил, исполнитель обязан довести до сведения потребителя и (или) заказчика следующую информацию: а) перечень платных медицинских услуг, соответствующих номенклатуре медицинских услуг, предусмотренной пунктом 11 настоящих Правил, с указанием цен в рублях
— подп. «а» п. 17 Правил, утв. Постановлением Правительства РФ от 11.05.2023 № 736

При этом обязательная информация об исполнителе размещается именно на сайте медицинской организации:

Информация, указанная в пунктах 12 - 16 настоящих Правил, доводится до сведения потребителей посредством размещения на сайте медицинской организации в сети "Интернет
— п. 18 Правил, утв. Постановлением Правительства РФ от 11.05.2023 № 736

Данные о медицинских работниках и их квалификации тоже должны раскрываться каждой клиникой в отношении себя:

информировать граждан о возможности получения медицинской помощи в рамках программы государственных гарантий бесплатного оказания гражданам медицинской помощи и территориальных программ государственных гарантий бесплатного оказания гражданам медицинской помощи; 4) соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах
— п. 4 и 7 ч. 1 ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ

Вывод. Каждая из трёх компаний остаётся самостоятельным «исполнителем» платных медицинских услуг и обязана раскрыть на сайте полный набор сведений о себе: адрес юрлица, ОГРН, ИНН, номер и срок действия своей лицензии на медицинскую деятельность, перечень платных услуг с ценами, сведения о медработниках. То, что информация размещена на сайте другой компании (Компании-1), юридического значения не имеет — обязанность и ответственность за её достоверность несёт та клиника, которая оказывает услуги. Поэтому в структуре сайта у каждой компании должен быть собственный раздел, где эти реквизиты приведены отдельно и точно, а не «общий» список.

Гражданско-правовые и налоговые последствия безвозмездного размещения на сайте

Если Компания-2 и Компания-3 пользуются сайтом Компании-1 без договора или на безвозмездной основе, возникают два риска: (1) требование Компании-1 о взыскании компенсации за нарушение исключительных прав (рассмотрено в блоке 1); (2) риск признания полученной выгоды неосновательным обогащением или доначисления налогов, если услугой пользуются безвозмездно.

Нарушение исключительного права влечёт не только компенсацию, но и обязанность возместить убытки, если они возникли:

Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в размере не меньшем, чем такие доходы. Статья 16. Возмещение убытков, причиненных государственными органами и органами местного самоуправления Убытки, причиненные гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления или должностных лиц этих органов, в том числе издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежат возмещению Российской Федерацией, соответствующим субъектом Российской Федерации или муниципальным образованием. Статья 16 1 .
— п. 1 ст. 15, п. 1 ст. 393, ст. 1064 ГК РФ

Плата, не полученная Компанией-1 за фактически предоставленную возможность пользоваться сайтом, при отсутствии договора может квалифицироваться как неосновательное обогащение Компании-2 и Компании-3:

Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса
— п. 1 ст. 1102 ГК РФ

Вывод. Чтобы исключить претензии о неосновательном обогащении и налоговые риски (безвозмездное оказание услуг между юрлицами), договор о совместном использовании сайта лучше делать возмездным — с символической или рыночной ценой, либо прямо предусмотреть в безвозмездном лицензионном договоре распределение расходов на поддержку сайта. Безвозмездная простая лицензия законом допускается (запрещена только безвозмездная исключительная лицензия), но безвозмездность должна быть прямо зафиксирована в договоре, иначе у ФНС есть основания пересчитать налоговую базу по рыночным ценам.