Что должно быть в политике обработки персональных данных?
Оператор, цели, категории данных и субъектов, способы и сроки, права, отзыв согласия и контакты; состав уточняется по фактическим формам и сервисам.
Нужна проверка юристом
Базовый аудит охватывает до 5 страниц и 3 документов, 12 тем и 50+ параметров. Финальный отчёт проходит обязательную проверку юристом.
30 000 ₽
Заказать Базовый аудит — 30 000 ₽Что это значит на практике
Политика должна описывать реальную систему обработки, а не абстрактный «типовой сайт». В ней нужно согласовать сведения об операторе, целях, составе данных, категориях пользователей, способах обработки, сроках, правах человека и порядке обращения с тем, что действительно происходит после формы, заказа, регистрации или подписки.
Особое внимание стоит уделять подрядчикам и техническим сервисам. Документ не должен описывать полностью локальную обработку, если заявки фактически уходят в CRM, почтовый сервис или другие системы.
Практический сценарий: Политика интернет-магазина говорит только об имени и телефоне для заказа, но checkout также собирает email и адрес доставки, а заявки сохраняются в CRM. Такой документ нужно сопоставить с реальным набором данных и фактическими получателями.
Исключения и важные оговорки
Универсального текста для всех сайтов нет. Конкретный состав политики зависит от фактических процессов. Нельзя добавлять сведения «на всякий случай» и нельзя считать шаблон корректным, если он расходится с сайтом.
Что проверить на сайте
Сверьте политику с каждой формой, целями, составом полей, подрядчиками, аналитикой и контактами для обращений. В текущей системе содержательная проверка этих элементов относится к более глубокому аудиту; Free проверяет только формальные связи и доступность документа на публичной странице.
Нужна проверка юристом
30 000 ₽
Заказать Базовый аудит — 30 000 ₽Материал носит общий информационный характер и не заменяет юридическую консультацию с учётом конкретной ситуации.