Политика должна совпадать с тем, как сайт реально собирает и использует данные
Если через сайт собираются персональные данные, политика должна быть доступна на страницах сбора. Проверяйте документ вместе с формами, CRM, аналитикой, рассылками, подрядчиками и фактическими сроками хранения.
Главная практическая ошибка — использовать универсальный текст, который перечисляет процессы «на всякий случай» или, наоборот, не отражает действующие формы и сервисы. Такой документ сложно связать с реальной обработкой и уведомлением Роскомнадзора.
Когда политика должна быть опубликована на сайте
Часть 2 статьи 18.1 обязывает оператора опубликовать политику или иным образом обеспечить к ней неограниченный доступ. При сборе данных через интернет документ должен быть доступен на страницах сайта, через которые идёт сбор.
Часть 3 статьи 13.11 КоАП РФ предусматривает ответственность за невыполнение обязанности по публикации политики или обеспечению неограниченного доступа к ней.
Что включить в политику обработки персональных данных
152‑ФЗ не устанавливает единую обязательную форму документа. Структуру удобно собирать по требованиям закона и рекомендациям Роскомнадзора, привязывая разделы к фактическим целям обработки.
| Раздел | Что зафиксировать | С чем сверить |
|---|---|---|
| Оператор | Наименование или ФИО, контакты, сведения, позволяющие идентифицировать оператора | Реквизиты сайта, договоры, запись в реестре РКН |
| Цели обработки | Конкретные задачи: заявка, заказ, регистрация, поддержка, рассылка и другие процессы | Все формы и реальные бизнес-процессы |
| Категории субъектов | Клиенты, посетители сайта, представители контрагентов, сотрудники и другие группы | Кто реально передаёт данные оператору |
| Состав данных | Перечень данных по каждой цели без избыточности | Поля форм, CRM, личный кабинет, заказ |
| Правовые основания | Основание, применяемое к конкретной цели обработки | Договор, закон, согласие и другие основания статьи 6 |
| Действия и способы | Что оператор делает с данными и как организована обработка | CRM, email, телефония, аналитика, подрядчики |
| Сроки и уничтожение | Когда обработка заканчивается и как данные удаляются или уничтожаются | Реальные правила хранения в ИТ-системах |
| Передача третьим лицам | Сценарии передачи и условия привлечения обработчиков | Договоры, поручения, интеграции |
| Трансграничная передача | Если применимо — зарубежные получатели и отдельные требования | Зарубежные сервисы, инфраструктура, статья 12 |
| Права субъекта и контакты | Как направить запрос, уточнить, удалить данные или отозвать согласие | Рабочий канал обращений внутри компании |
Как сверить политику с сайтом
Сопоставьте каждый публичный сценарий сайта с фактическим процессом обработки и соответствующим разделом политики.
- Соберите все точки сбора.Заявка, квиз, подписка, регистрация, заказ, отзыв, callback, чат и личный кабинет.
- Запишите данные и цель каждой формы.Состав полей и цель должны быть конкретными и соразмерными.
- Проверьте, куда уходят данные.CRM, почта, телефония, мессенджеры, аналитика, подрядчики.
- Сопоставьте с разделами политики.Каждая действующая цель и категория данных должна иметь понятное отражение в документе.
- Проверьте доступность политики.Со страниц сбора данных пользователь должен иметь возможность открыть актуальный документ.
Если сначала написать «идеальную» политику, а потом пытаться подогнать под неё интерфейс, легко пропустить действующие интеграции. Сначала фиксируйте фактическую схему, затем приводите документ и сайт к одному состоянию.
Типовые ошибки политики на сайте
Эти расхождения проще всего обнаружить при сравнении документа с текущей версией сайта.
Указаны старые формы
Сайт изменился, а документ описывает предыдущий набор данных и целей.
Цели сформулированы слишком широко
Из текста невозможно понять, зачем конкретно используются данные из формы или заказа.
Нет действующих сервисов
CRM, телефония, рассылки или аналитика участвуют в обработке, но документ их фактически не учитывает.
Сроки не связаны с процессом
Указаны формальные сроки, которые не совпадают с реальным хранением в CRM и других системах.
Политика спрятана
Документ есть в футере, но пользователь не может нормально перейти к нему из точки сбора данных.
Политика заменяет другие документы
Один документ пытаются использовать вместо согласия, оферты или пользовательского соглашения, хотя задачи этих документов различаются.
Чек-лист перед публикацией политики
Проверьте документ вместе с актуальной версией сайта.
- Оператор указан корректно и совпадает с фактическим владельцем процессов.
- Все действующие цели обработки перечислены отдельно и понятно.
- Категории данных соответствуют реальным полям и ИТ-системам.
- Категории субъектов не смешаны без необходимости.
- Основания обработки привязаны к конкретным целям.
- Учтены CRM, телефония, рассылки, аналитика и другие сервисы.
- Определены сроки обработки, хранения и порядок уничтожения.
- Проверены локализация и трансграничные сценарии.
- Пользователь может открыть политику со страниц сбора данных.
- Есть рабочий способ обращения субъекта персональных данных.
Нормативная база и рекомендации
Проверяйте документ по действующей редакции закона и реальным процессам компании.
Частые вопросы
Содержание политики зависит от фактической обработки.
Можно назвать документ «Политика конфиденциальности»?
Название само по себе не определяет соответствие. Важнее, чтобы документ выполнял функцию политики оператора и отражал требуемые сведения и реальные процессы.
Достаточно ссылки в футере?
Для страниц, через которые собираются персональные данные, закон требует обеспечить доступ к политике. Практически безопаснее проверять возможность перехода непосредственно из каждой точки сбора.
Нужна одна политика или несколько?
Закон не устанавливает универсальное количество документов. Структуру выбирает оператор, но итоговая система должна покрывать все применимые процессы без противоречий и дублирования.
Формы и согласия →Локализация →Проверка 152‑ФЗ →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Нужны документы под фактическую работу сайта?
Соберём реквизиты, формы, сервисы и реальные процессы, затем подготовим применимые тексты и свяжем их с интерфейсом сайта.
Подготовить документы
Политика, согласия, оферта и другие тексты под ваши реквизиты и сценарии.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.