Коротко
- Если сайт собирает персональные данные — через формы, чат, счётчики, — политика должна быть опубликована на сайте (ст. 18.1 152-ФЗ).
- Ссылка на политику должна быть доступна на страницах, где собираются данные.
- Политика — это описание того, как вы обращаетесь с данными, а не согласие. Согласие оформляется отдельно.
- За отсутствие опубликованной политики — штраф по ч. 3 ст. 13.11 КоАП: от 30 до 60 тыс. ₽ для компаний, от 10 до 20 тыс. ₽ для ИП.
Кому нужна политика?
Практически любому сайту бизнеса. Форма обратного звонка, запись онлайн, чат, подписка, счётчик посещений — всё это сбор персональных данных. Оператор, который собирает данные через интернет, обязан опубликовать на сайте документ о своей политике в отношении обработки персональных данных и обеспечить к нему доступ.
Что должно быть в политике?
| Раздел | Что написать |
|---|---|
| Оператор | Кто обрабатывает данные: название или ФИО ИП, ИНН, контакты |
| Цели | Зачем собираете данные: обработка заявок, запись, исполнение договора, аналитика |
| Категории данных | Какие данные: имя, телефон, email, данные о посещениях сайта |
| Чьи данные | Посетители сайта, клиенты, подписчики |
| Основания | Согласие, договор, требования закона |
| Действия с данными | Сбор, запись, хранение, использование, передача, удаление |
| Где хранятся | Базы данных в России — это прямое требование закона |
| Кому передаются | CRM, сервис рассылок, подрядчики — по названию или категории |
| Сроки | Сколько храните и когда удаляете |
| Права человека | Как узнать, уточнить, удалить данные и отозвать согласие |
| Cookie и аналитика | Какие сервисы используются и как отказаться |
| Меры защиты | Как защищены данные: доступы, пароли, шифрование |
Где разместить политику?
- Отдельной страницей, например /privacy.
- Ссылкой в подвале каждой страницы.
- Ссылкой рядом с каждой формой, где собираются данные.
- Без регистрации и паролей: документ должен открываться любому посетителю.
Какие ошибки встречаются чаще всего?
- Политики нет вообще. В нашей проверке 45 сайтов салонов и стоматологий Москвы её не нашлось у 23% салонов.
- Чужая политика. Скопирована с другого сайта: в ней чужой оператор, чужие цели, сервисы, которых у вас нет.
- Устаревшая политика. Не упомянуты счётчики, чаты и CRM, которые появились позже.
- Политика вместо согласия. «Нажимая кнопку, вы соглашаетесь с политикой» — это не согласие на обработку. О том, как оформить согласие правильно, — в статье согласие на обработку данных в форме сайта.
- Обещания, которые не выполняются. В политике написано «данные не передаются третьим лицам», а форма отправляет их в зарубежный сервис.
Политика и реальность должны совпадать
Политика — не формальность. Если в ней написано, что данные хранятся в России, а на сайте стоит Google Analytics, проверяющий увидит противоречие сразу. Поэтому сначала приводят в порядок сам сайт — счётчики, формы, виджеты, — а потом описывают то, что есть. Наш порядок работы такой же: исправление сайта по 152-ФЗ включает и техническую часть, и документы.
Частые вопросы
Можно ли взять шаблон политики из интернета?
Как основу — да, но его обязательно нужно переписать под себя: оператор, цели, сервисы, сроки. Шаблон с чужими данными хуже, чем никакой.
Нужна ли политика, если на сайте нет форм?
Если на сайте стоят счётчики или чат, данные всё равно собираются. Без форм и счётчиков политика может не понадобиться, но таких сайтов у бизнеса почти не бывает.
Как часто обновлять политику?
При каждом изменении: новый сервис аналитики, новая CRM, новая форма. Хорошая практика — сверять политику с сайтом раз в полгода.
Нужно ли согласовывать политику с юристом?
Для типового сайта малого бизнеса достаточно аккуратного шаблона, переписанного под вас. Если вы работаете со специальными категориями данных — например, медицинскими, — лучше показать политику юристу.
Итог
Политика обработки персональных данных — обязательный документ почти для каждого сайта, и её отсутствие легко заметить. Опубликуйте её отдельной страницей, дайте ссылки возле форм и следите, чтобы текст совпадал с тем, что реально происходит на сайте. Проверить, что ещё не так, можно нашим ботом, а исправить всё за один день — по услуге «Сайт под 152-ФЗ».
Источники
- Федеральный закон № 152-ФЗ «О персональных данных», ст. 18.1 — КонсультантПлюс
- КоАП РФ, ст. 13.11 — КонсультантПлюс