Политика обработки персональных данных для сайта
Документ, которого не хватает чаще всего, и при этом самый дешёвый в исправлении. Разбираем, что должно быть внутри, где его размещать и какие ошибки сводят всю работу к нулю.
Кому нужна политика
Всем, кто собирает хоть какие-то данные людей. Форма обратного звонка, поле почты для рассылки, заявка на расчёт, запись на приём, даже счётчик аналитики — это уже обработка персональных данных, а значит, вы оператор.
Норма прямая: оператор обязан опубликовать документ, определяющий его политику обработки персональных данных, и обеспечить к нему неограниченный доступ. За неисполнение — ч.3 ст. 13.11 КоАП РФ, от 30 000 до 60 000 ₽ для юридического лица.
Что должно быть внутри
Отдельно стоит остановиться на разделе о передаче данных. Если заявки с сайта уходят в стороннюю CRM, форма сделана на чужом конструкторе, а запись идёт через сервис онлайн-записи — всё это надо назвать. Посетитель имеет право знать, кому в итоге попадут его имя и телефон.
Где её размещать
- Отдельной страницей на своём домене — не файлом на скачивание и не картинкой.
- Ссылка в подвале каждой страницы: документ должен быть доступен откуда угодно, а не с одной страницы, которую надо найти.
- Ссылка рядом с каждой формой, где собираются данные, — вместе с текстом согласия.
- Страница открыта для индексации: закрытая от поиска политика формально доступна, но выглядит как спрятанная.
Три ошибки, которые встречаются чаще всего
- Чужие реквизиты в шаблонеСкачали, выложили, не поправили. В документе указан другой оператор — значит, ваша организация политику так и не опубликовала. Проверяется поиском по тексту: если там не ваше название и не ваш ИНН, документ ничей.
- Документ есть, ссылки нетСтраница существует, но на неё ничего не ведёт. Формально опубликована, фактически недоступна — а закон требует именно неограниченного доступа.
- Политика не соответствует тому, что происходитВ документе сказано, что данные не передаются третьим лицам, а форма отправляет заявку в стороннюю CRM. Это хуже, чем отсутствие документа: тут уже расхождение между заявленным и действительным.
Политика, согласие и оферта — это разные документы
Их часто путают и пытаются заменить одним. Разница простая. Политика — это ваш внутренний документ о том, как вы обращаетесь с данными; она одна на всю организацию. Согласие — это то, что даёт конкретный человек, отмечая галочку в конкретной форме. Оферта — условия сделки, к персональным данным отношения не имеющая.
Объединять их в один текст и просить согласиться со всем сразу нельзя: согласие на обработку данных должно быть конкретным и предметным.
Частые вопросы
Нужна ли политика, если на сайте только форма обратного звонка?
Да. Имя и телефон — персональные данные, а сбор через форму — их обработка. Объём не имеет значения: обязанность возникает с первой формы.
Можно ли взять готовый шаблон политики?
Можно, если поправить в нём все реквизиты на свои и привести содержание в соответствие с тем, что вы действительно делаете. Шаблон с чужим названием и ИНН — это документ чужой организации.
Какой штраф, если политики нет?
По ч.3 ст. 13.11 КоАП РФ для юридического лица от 30 000 до 60 000 ₽ в редакции, действующей с 30 мая 2025 года. Конкретную сумму определяет Роскомнадзор или суд.
Нужно ли закрывать политику от индексации?
Нет, наоборот. Документ должен быть доступен неограниченному кругу лиц, и закрытая от поиска страница этому духу противоречит.
Проверьте свой сайт
Двадцать одна проверка по 152-ФЗ, безопасности и техническому состоянию. Первая страница — бесплатно, без регистрации.