Политика обработки персональных данных

Политика обработки персональных данных описывает, кто и на каких условиях обрабатывает персональные данные на сайте. Она нужна практически всегда, если сайт собирает заявки, регистрирует пользователей, ведёт кабинет, принимает заказы или использует аналитику, связанную с идентификацией. Политика — это документ прозрачности, а не замена согласия. Где разместить и что включить — зависит от модели обработки; ниже — рабочий ориентир.

Когда это применяется

Политика, как правило, нужна, если вы являетесь оператором (или действуете от его имени) и обрабатываете ПДн посетителей/клиентов. Типичные признаки:

• формы с контактами;
• личные кабинеты и аккаунты;
• онлайн-заказы и обращения в поддержку;
• cookie и трекеры, которые могут относиться к идентификации/профилированию — см. cookie-баннер и аналитику;
• передача данных подрядчикам (хостинг, CRM, рассылки).

Даже небольшой лендинг с одной формой обычно требует понятного документа. Исключения возможны, но их применимость нужно проверять, а не предполагать.

Что должно быть на сайте

Политику пишут под реальные процессы: какие формы есть сейчас, какие подрядчики подключены, какие cookie активны. Документ «на вырост» с несуществующими целями обычно хуже короткой точной редакции.

Доступность. Политику размещают на отдельной странице с устойчивым URL и ссылками из подвала, форм и ключевых точек. Ссылка должна открываться без авторизации.

Сведения об операторе. Наименование, контакты для обращений субъектов ПДн, иные идентификаторы в объёме, достаточном для связи. Согласуйте с реквизитами в оферте и подвале.

Цели и категории данных. Зачем обрабатываете и какие данные затрагиваете — в соответствии с реальными формами и процессами.

Правовые основания. Согласие, договор, законные интересы и иные основания — только те, что реально используются. Не перечисляйте всё «для красоты».

Права субъекта и порядок обращения. Как запросить доступ, уточнение, удаление, отзыв согласия, куда писать.

Cookie и аналитика. Если используете метрики и пиксели, политика обычно отражает факт использования, типы целей (необходимые / аналитика / маркетинг) и, при необходимости, третьих лиц. Детали интерфейса выбора — в материале о cookie-баннере.

Передача и поручение обработки. Если данные уходят в сервисы или партнёрам — это стоит описать понятно.

Дата обновления. Пользователь и вы сами должны понимать, какая редакция действует. При существенных изменениях может потребоваться обновление связанных согласий и уведомлений — зависит от характера правок.

Отличие от согласия. Политика информирует; согласие фиксирует волеизъявление на конкретные цели. Подмена одного другим — частая ошибка.

Связанные темы: уведомление Роскомнадзора, трекеры.

Типичные ошибки

1. Политика есть, но недоступна с форм или отдаёт 404.
2. Шаблон «чужого сайта» с другим юрлицом и целями.
3. Нет даты и истории существенных изменений.
4. Не описаны cookie/метрики, хотя скрипты стоят.
5. Права субъекта формальны, контакта для запросов нет.
6. Политика противоречит согласию или оферте.
7. Только PDF без текстовой страницы, который сложно открыть на мобильном.

Как проверить самостоятельно

1. Найдите политику из подвала, формы и страницы регистрации.
2. Сверьте оператора с реквизитами компании.
3. Сопоставьте цели с реальными формами и рассылками.
4. Проверьте блок про cookie и список фактических скриптов.
5. Отправьте тестовый запрос на контакт из политики — отвечает ли канал.
6. Зафиксируйте дату документа и сравните с датой последних изменений форм.
7. Проверьте, нет ли в политике обещаний, которых процессы не выполняют (сроки хранения, удаление «по кнопке» и т.п.).

Если политика длинная, добавьте оглавление и понятные заголовки по целям: формы, кабинет, cookie, рассылки, права субъекта. Это не формальность — так проще поддерживать актуальность и проще проверять согласованность с интерфейсом. При смене CRM, платёжного провайдера или сервиса рассылок планируйте обновление политики заранее, а не постфактум.

Как это проверяет LegalScan

Free показывает базовый индикатор наличия политики и связанные риски сбора ПДн. Express проверяет доступность на ключевых страницах, признаки даты обновления, контактов и связки с формами/cookie. Basic добавляет содержательный разбор: оператор, цели, категории, права, раскрытие cookie/трекеров, согласованность с практикой — с участием юриста.

Автоматические выводы — индикаторы. Полнота политики для вашего процесса подтверждается юридической проверкой.

Официальные источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — consultant.ru, официальное опубликование — publication.pravo.gov.ru.
• Роскомнадзор — rkn.gov.ru.