Политика конфиденциальности для сайта клиники должна содержать все стандартные пункты - кто оператор, какие данные собираются, с какой целью, кому передаются, сроки хранения, права пользователя и контакты для обращений, - плюс один принципиальный нюанс: если форма на сайте собирает не только имя и телефон, а еще и повод обращения, симптомы или выбор специалиста по профилю заболевания, это уже сведения о здоровье, то есть специальная категория персональных данных.
Для специальной категории закон требует более строгих условий обработки, и на практике это означает отдельное явное согласие именно на такие данные, а не общую галочку «согласен с политикой конфиденциальности» под формой. Формулировка вроде «оставляя заявку, вы соглашаетесь с обработкой персональных данных, включая сведения о состоянии здоровья, если вы указали их в форме» в самой политике и рядом с чекбоксом снимает эту проблему.
Отдельно стоит прописать использование счетчиков и сервисов аналитики, если они установлены на сайте, - это тоже сбор данных о посетителе, и о нем нужно честно написать в политике плюс показать баннер про cookie. Если на сайте публикуются отзывы пациентов с именами или фото до-после лечения, для этого нужно отдельное согласие на распространение данных - обычного согласия на обработку для публикации недостаточно.
Готовую политику и согласия под медицинскую специфику мы в ФЗ152.ПРО делаем как отдельную услугу за два-три рабочих дня, но собрать документ можно и самостоятельно - главное не копировать чужой шаблон целиком: у клиники обычно другой набор форм и данных, чем у интернет-магазина.