К персональным данным пациента относится любая информация, которая прямо или косвенно его идентифицирует: ФИО, дата рождения, контакты, номер полиса ОМС или ДМС, а также сведения о здоровье - диагнозы, результаты анализов, история болезни, назначения. Данные о здоровье закон относит к специальной категории персональных данных, для которой действуют более строгие правила обработки, чем для обычных ФИО и телефона.
Для сайта клиники, помимо базовых контактов, персональными данными пациента считается вообще все, что связывает конкретного человека с медицинской услугой: запись на прием с указанием врача и специализации сама по себе уже относится к сведениям о здоровье, потому что раскрывает, к какому специалисту обращался человек. Поэтому при сборе такой информации нужно отдельное письменное согласие именно на обработку специальной категории данных - обычной галочки под формой недостаточно.
Также учитывайте копии документов (паспорт, полис), если их загружают в личном кабинете, и платежные данные, если они привязаны к конкретному пациенту. Для сайта клиники это означает необходимость политики конфиденциальности, согласия на обработку персональных данных и, в зависимости от объема данных и уровня защищенности информационной системы, дополнительных технических мер по постановлению правительства N 1119. Если через сайт возможна запись к врачу, стоит сразу закладывать шифрование канала передачи данных и ограниченный доступ к личным кабинетам пациентов.