Сайт клиники в Дубае: лицензия DHA и правила медицинской рекламы

Сайт клиники в Дубае должен пройти три проверки: лицензия, реклама и данные. Врачи на сайте указаны с именем, званием и специальностью ровно как в лицензии DHA. Тексты об услугах не обещают результат и называют риски. Форма записи и карта пациента хранятся там, где это разрешает закон ОАЭ о медицинских данных. Сразу оговорюсь: я разработчик. Я не юрист и не медицинский консультант. Разрешения выдаёт регулятор, и финальную сверку текстов делает медицинский директор клиники.

Кто регулирует сайт и рекламу клиники в Дубае

В Дубае клиники лицензирует Dubai Health Authority (DHA) через систему Sheryan. Но регулятор зависит от места. В определениях стандарта DHA о рекламе перечислены четыре органа по географической юрисдикции: MOHAP, Департамент здравоохранения Абу-Даби, регулятор Dubai Healthcare City и сама DHA. Для клиники в Dubai Healthcare City сверяйте требования у регулятора этой зоны. В руководстве DHA по лицензированию клиник (версия 1.1 от 20 ноября 2024 года, п. 10.7) прямо сказано, что требования свободных зон и материковой части Дубая различаются.

Реклама касается сразу нескольких органов. DHA задаёт правила содержания. MOHAP выдаёт лицензии на медицинскую рекламу. UAE Media Council регулирует рекламу у блогеров и инфлюенсеров.

Правила DHA о медицинской рекламе: что нельзя писать

Главный документ: Standards for Medical Advertisement Content on Social Media, версия 1.1, действует с 3 октября 2022 года. Он обязателен для всех клиник и специалистов с лицензией DHA. Формально он про соцсети, но тексты на сайте я проверяю по нему же. Что важно для сайта:

• Абсолютные формулировки запрещены (п. 6.11): уникальный, лучший, самый безопасный, единственный, волшебный, гарантированный успех, «без побочных эффектов», «вернём деньги», 100%, мгновенный результат.
• Каждое утверждение о результате должно быть подтверждено и сопровождаться рисками (п. 6.6).
• Звания только по лицензии (п. 6.1). Нельзя называть сотрудника «косметологом», «эстетистом», «специалистом anti-age», если в лицензии DHA другая специальность. Префикс «Dr.» разрешён врачам, стоматологам и обладателям признанной степени PhD (п. 6.2).
• Отзывы пациентов без письменного согласия запрещены (приложение 2, п. 8). На любое использование человека в рекламе нужно задокументированное согласие, ограниченное темой и сроком (п. 6.10).
• Гарантии полного излечения и сравнения с другими методами без рецензируемых научных данных запрещены (приложение 2, п. 3 и 9). Нельзя пугать читателя болезнью (п. 10).
• Логотип DHA и любого госоргана без письменного разрешения использовать нельзя (п. 7.2). Поэтому логотип DHA в шапку сайта без такого разрешения я не ставлю.

Отдельно про фото «до/после» (п. 9.6). Снимки должны быть одного и того же человека, сделаны тем же объективом, без ретуши в фоторедакторе. Под ними стоит оговорка, что результат не гарантирован и у каждого может отличаться, плюс риски процедуры, тем же размером шрифта, что и основной текст. Снимать или транслировать операции под общим наркозом для продвижения нельзя (п. 9.7).

Из приложения 1: цены указывать можно, если они точные и с условиями, а скидки «только сегодня», которые клиника не выдержит, запрещены. Фразы вроде «не откладывайте» и «получите внешность мечты» стандарт приводит как пример недопустимых.

Разрешение на медицинскую рекламу: DHA, MOHAP и Media Council

Руководство DHA по лицензированию клиник обязывает руководство клиники получать предварительное одобрение на временное разрешение для медиа и рекламных материалов (п. 19.1.7). Пока лицензия в статусе первичного одобрения и ещё не активирована, рекламировать медицинские услуги нельзя вовсе (п. 6.7.9). Значит, сайт можно готовить заранее, а запускать рекламу только после активации.

Стандарт DHA о рекламе требует, чтобы официальный аккаунт клиники показывал номер лицензии на медицинскую рекламу от MOHAP (п. 5.2). В поиске по сайту MOHAP находится отдельная услуга License for a Healthcare Advertisement on a Website or Digital Link. Саму страницу я открыть не смог, поэтому условия, сроки и пошлины сверяйте там или у своего PRO-агента. Номер лицензии на рекламу, когда он есть, я выношу в подвал сайта рядом с номером лицензии клиники.

С блогерами работает разрешение рекламодателя UAE Media Council. Его ввело решение совета № 3 от 2025 года, для рекламы в здравоохранении гайд требует предварительного одобрения. Блогер, которому платит клиника, должен иметь это разрешение и показывать его номер в профиле. В ответах на частые вопросы совета сказано: владельцу, который продвигает собственный бренд, и сотрудникам разрешение не нужно, но за внешних рекламодателей отвечает владелец. По стандарту DHA любой пост с названием или адресом клиники согласует медицинский директор (п. 5.3).

Что должно быть на сайте клиники в Дубае

Список, по которому я собираю структуру:

• Клиника. Название как в лицензии, номер лицензии DHA, адрес, часы работы, контакты.
• Врачи. Имя, звание, квалификация и специальность точно по лицензии DHA (п. 8.1.3), языки, на которых врач говорит, образование. Я добавляю номер лицензии каждого врача: пациент может проверить его в сервисе проверки лицензий DHA по номеру лицензии или DHA Unique ID.
• Услуги. Что входит, кому показано, риски и ограничения, без обещаний результата и сроков восстановления, которые создают нереальные ожидания.
• Цены, если показываете: точные, с условиями, со страховками, которые принимаете.
• Запись онлайн и по телефону, кнопка видна на каждой странице.
• Политика конфиденциальности и согласие на обработку данных в форме.
• Языки. Английский, арабский и русский. Как сделать арабскую версию справа налево и чтобы её находил поиск, я разобрал в статье про сайт на арабском и английском. Общие вопросы домена .ae и языков для компании в ОАЭ собраны в статье про сайт для бизнеса в ОАЭ.

Если у вас есть клиника и в России, там действуют российские требования, их я разобрал в статье о сайте медицинской организации в РФ.

Медицинские данные пациентов: PDPL и закон № 2 от 2019 года

Федеральный декрет-закон № 45 от 2021 года (PDPL), по данным портала u.ae, вступил в силу 2 января 2022 года и запрещает обрабатывать персональные данные без согласия владельца, кроме случаев, перечисленных в законе. Владелец данных может потребовать исправить их, ограничить или остановить обработку.

Для медицинских данных есть отдельный федеральный закон № 2 от 2019 года об использовании ИКТ в здравоохранении. Портал u.ae указывает, что он действует на всей территории ОАЭ, включая свободные зоны. В политике DHA об обмене медицинской информацией 2024 года (п. 4.20.1) сказано, что защищённую медицинскую информацию не передают за пределы ОАЭ, кроме случаев из решения № 51 от 2021 года, и на такую передачу нужно одобрение DHA. Для сайта это значит простую вещь. CRM, система записи с жалобами пациента, электронная карта и резервные копии должны лежать на серверах в ОАЭ, пока юрист не подтвердит, что ваш случай попадает в исключение.

Стандарт DHA советует уводить пациентов от обсуждения здоровья в открытых каналах (п. 7.1.7). Поэтому в форме записи я не ставлю поле «опишите жалобу», если без него можно обойтись. Имени, телефона, врача и времени достаточно.

Онлайн-запись, напоминания и оплата

Запись на сайте показывает свободные окна врача прямо из расписания клиники, пациенту не нужно ждать обратного звонка. Пациент выбирает врача, язык приёма и время, получает подтверждение и напоминание за день. Приложение 1 стандарта DHA запрещает предлагать пациенту время приёма, которое он не запрашивал. Поэтому напоминания я отправляю только по записям, которые пациент сделал сам, а рассылки «у нас свободно завтра в 10:00» не настраиваю.

Предоплату за консультацию или депозит за процедуру можно принять сразу при записи. Шлюзы, которые работают с компаниями в ОАЭ, и порядок подключения я разобрал в статье про онлайн-оплату на сайте в ОАЭ. При оплате на странице шлюза данные карты на сайт клиники не попадают.

Как я это делаю

1. Сверка с лицензией. Прошу выписку по лицензии клиники и лицензиям врачей. Каждое имя, звание и специальность на сайте сверяю по ним и по сервису проверки DHA.
2. Проверка текстов. Прогоняю все тексты на трёх языках по списку из стандарта DHA: абсолютные слова, гарантии, сравнения, сроки восстановления, отсутствие рисков. Помечаю места, а финальную формулировку утверждает медицинский директор.
3. Фото и отзывы. К каждому фото «до/после» и каждому отзыву прошу письменное согласие пациента. Без согласия материал на сайт не идёт.
4. Данные. Выбираю хостинг и систему записи с хранением в ОАЭ, минимизирую поля формы, пишу политику конфиденциальности на английском и арабском, русскую версию даю для удобства.
5. Запуск. Рекламу и блогеров подключаем после активации лицензии и получения разрешений.

Если сайт уже есть, начинаю с аудита этих пунктов. Всё, что я делаю для клиник, собрано на странице цифровизации клиник.

Сколько стоит сайт клиники в Дубае

• Корпоративный сайт: от 100 000 ₽, срок от 3 недель.
• Онлайн-запись и бронирование (календарь, предоплата, напоминания): от 150 000 ₽, срок от 3 недель.
• Перевод и локализация на арабский, английский и русский: от 30 000 ₽.
• Приём платежей: от 25 000 ₽, срок от 3 дней.

Для компаний в ОАЭ считаю в рублях или в дирхамах по договорённости. Пошлины регуляторов в мою цену не входят. Полный прайс на странице цен.

Частые вопросы

Нужно ли разрешение на сам сайт клиники?

В документах DHA, которые я открыл, отдельной лицензии «на сайт» нет. Есть предварительное одобрение рекламных материалов по руководству DHA и лицензия MOHAP на медицинскую рекламу. Что из этого нужно именно вашему сайту, уточните у DHA или MOHAP.

Где хранить данные записи пациентов?

По умолчанию на серверах в ОАЭ. Политики DHA со ссылкой на закон № 2 от 2019 года запрещают выносить медицинские данные за пределы страны, кроме случаев из решения № 51 от 2021 года. Подходит ли ваш случай под исключение, решает юрист.

Клиника в DHCC работает по тем же правилам?

Стандарт DHA называет регулятора Dubai Healthcare City отдельным органом. Требования к рекламе и лицензиям для клиник в этой зоне сверяйте у него.

Коротко о главном

Врачи на сайте указаны строго по лицензии DHA, услуги описаны с рисками и без гарантий, фото и отзывы стоят только с письменным согласием, запись и карта хранятся в ОАЭ. Рекламу запускают после активации лицензии и с нужными разрешениями, блогеры работают с разрешением UAE Media Council.

Напишите мне в Telegram кодовое слово «ЗДОРОВЬЕ». Я разберу сайт вашей клиники и скажу, что поправить до запуска рекламы.