ДокПакет 152 → Политика обработки персональных данных для сайта: что внутри и образец
Политика обработки персональных данных для сайта: что внутри и образец
Если на сайте есть хоть одна форма — заявка, подписка, обратный звонок, корзина — вы собираете персональные данные и обязаны опубликовать политику их обработки. Это прямое требование 152-ФЗ и Роскомнадзора. Разбираем, что в ней должно быть, и как собрать корректный документ под ваш сайт.
Проверьте свой сайт бесплатно — авто-аудит покажет видимые риски в формах, согласиях, политике, оферте, Метрике и cookie. Комплект исправлений соберётся под ваши реквизиты.
Проверить свой сайтКому нужна политика
Политика обработки персональных данных обязательна для любого оператора, который собирает данные через сайт: ИП, самозанятого, ООО. Имя, телефон, email, cookie с идентификаторами — всё это персональные данные.
Документ нужно разместить в свободном доступе — обычно отдельной страницей со ссылкой в подвале сайта и рядом с каждой формой (ст. 18.1 152-ФЗ).
Что обязательно включить
- Реквизиты оператора: наименование/ФИО, ИНН, адрес, контакты.
- Правовые основания и цели обработки (обработка заявок, рассылка, аналитика).
- Перечень собираемых данных и категории субъектов.
- Порядок и условия обработки, сроки хранения, передача третьим лицам.
- Права субъекта и порядок отзыва согласия, контакт для обращений.
- Сведения об использовании cookie и метрик (Яндекс.Метрика и т.п.).
Частая ошибка
Скопированная с чужого сайта политика с чужими реквизитами и целями — это нарушение: документ должен отражать, какие данные собирает именно ваш сайт и зачем. При проверке расхождение видно сразу.
Достаточно ли только политики?
Нет. Кроме политики нужно отдельное согласие на обработку ПДн рядом с формами, а для рассылок — отдельное согласие на рекламные сообщения.
Материал носит информационный характер и не является юридической консультацией. Для сложных ниш нужна индивидуальная проверка юристом.