Политика конфиденциальности — это обязательный документ оператора. Требование закреплено в статье 18.1 закона 152-ФЗ: оператор обязан утвердить политику обработки персональных данных и опубликовать её.
Закон не даёт единого шаблона, но в пункте 2 части 1 статьи 18.1 перечислены сведения, которые обязательно должны быть в тексте.
Что должно быть в Политике
- Наименование и адрес оператора — для самозанятого это ФИО и контакты.
- Цель обработки — зачем вы собираете данные (например, обратная связь, исполнение заявки).
- Категории персональных данных — какие именно данные (имя, телефон, email).
- Категории субъектов — чьи данные (клиенты, подписчики).
- Правовое основание — согласие, договор, закон.
- Перечень действий — сбор, хранение, передача, уничтожение.
- Сроки обработки и условия уничтожения.
- Сведения об ответственном за организацию обработки.
- Меры безопасности — как вы защищаете данные.
- Сведения о трансграничной передаче, если она есть.
Где разместить
Политику нужно опубликовать — обычно отдельной страницей на сайте, а ссылку поставить в футер и в формы сбора данных. Текст должен быть доступен любому посетителю.
Политика и согласие — не одно и то же
Частая путаница: Политика описывает ваши правила, а согласие — это разрешение конкретного человека. На сайте нужны оба документа: Политика как публичный документ и механизм получения согласия в каждой форме.
Чем опасны чужие шаблоны
Скопированная из интернета Политика обычно не описывает вашу реальную обработку: в ней могут быть не те категории данных, не те цели, не те сроки хранения. Роскомнадзор при проверке сравнивает Политику с тем, что сайт делает на самом деле. Если расхождение заметное — это уже нарушение, даже если документ формально есть.
Как обновлять Политику
Политику пересматривают при изменениях: появились новые формы сбора данных, изменились цели обработки, подключились новые сервисы (счётчики, платёжные системы, рассылки). Дату последнего обновления указывают в самом документе, а новую версию публикуют на сайте. Желательно сохранять старые версии — на случай вопросов о том, какая Политика действовала в момент сбора данных.
За отсутствие или несоответствие Политики предусмотрена ответственность по статье 13.11 КоАП РФ. Чтобы понять, есть ли у вас корректная Политика и согласие, проще всего проверить сайт автоматически.