Политика обработки персональных данных для простого сайта

Почему политика должна начинаться с фактов, а не с шаблона

Политика должна описывать то, что оператор действительно делает с персональными данными. Если в документ добавить аккаунты, доставку, паспортные данные, подрядчиков или рекламные процессы, которых на сайте нет, текст перестает отражать реальную модель. Если, наоборот, скрыть фактический процесс, универсальный шаблон создает ложную картину.

Когда подходит текущий конструктор политики

Эта версия предназначена только для простого сайта, который полностью укладывается в общий поддерживаемый профиль LegalScan.

• есть хотя бы одна поддерживаемая форма заявки или обратной связи;
• оператор - российское юридическое лицо или ИП;
• для каждой формы подтверждены цель, фактически собираемые данные, способ обработки и срок;
• внешние обработчики, если они есть, являются известными российскими лицами, действующими по поручению оператора без самостоятельной цели;
• пользователь подтвердил, что оператор фактически принимает необходимые правовые, организационные и технические меры защиты;
• нет иных процессов обработки персональных данных вне описанного профиля.

Когда этот конструктор политики не подходит

Текущая политика не должна изображать простой сайт, если фактическая обработка шире.

• личный кабинет или регистрация аккаунта;
• заказ, договор или оплата через сайт;
• данные детей, специальные или биометрические данные;
• загрузка документов;
• публикация или распространение данных;
• трансграничная передача или неопределенность по ней;
• самостоятельные, неизвестные или иностранные получатели;
• кадровые и иные отдельные процессы;
• аналитика, рекламные пиксели или другие трекеры, если их обработка персональных данных должна быть отражена в политике;
• неподтвержденные необходимые меры защиты.

При таком ответе LegalScan должен показать конкретную границу применимости, а не дописывать общий абзац и выдавать документ как полный.

Что LegalScan включает в политику

Документ строится в фиксированной структуре и только из подтвержденных фактов.

1. общие положения и границы описываемых процессов;
2. сведения об операторе и контакт для обращений субъектов;
3. общие принципы обработки;
4. отдельный блок для каждой поддерживаемой формы;
5. для каждой формы - цель, правовое основание, состав данных, действия, способ обработки и срок;
6. только фактически указанных обработчиков по поручению;
7. порядок прекращения обработки, удаления и уничтожения в предусмотренных случаях;
8. права субъекта и порядок обращения;
9. подтвержденное общее описание мер защиты без выдуманных технических средств;
10. отрицательный факт об отсутствии трансграничной передачи в поддерживаемом сценарии;
11. дату и версию редакции.

Политика не заменяет согласие у формы

Политика описывает правила обработки. Для каждой поддерживаемой формы фабрика LegalScan использует отдельное согласие на обработку персональных данных, и факты одной формы должны совпадать в обоих документах: цель, состав данных, срок и обработчики.

Если вы отправляете собственную рекламу по email или SMS

Текущая политика может отразить рекламную цель только для поддерживаемого сценария собственной рекламы оператора по email и/или SMS. Для этого рекламное согласие должно быть отдельным и добровольным, а пользователь фабрики должен подтвердить, что правовое основание обработки email или телефона именно для маркетинговой цели оформлено отдельно.

Что делать, если на сайте есть Метрика, пиксели или другие трекеры

Текущая версия политики не моделирует аналитику и маркетинговые трекеры. Если такие технологии фактически участвуют в обработке персональных данных и должны быть отражены в политике, этот шаблон нельзя выдавать как готовый. Сначала нужен отдельный поддерживаемый юридический сценарий.

Где разместить готовую политику

Для поддерживаемого простого сайта комплект LegalScan рекомендует постоянную публичную ссылку на актуальную политику и ссылку рядом с поддерживаемыми формами. Документ должен открываться до отправки формы и без регистрации.