Политику конфиденциальности часто воспринимают как формальность и копируют у соседа по рынку. Это ошибка: документ должен описывать именно вашу обработку данных, иначе он не защищает. Разберём, что в политике обязательно, какой структуры придерживаться и каких ошибок избегать.
Материал справочный и не заменяет юридическую консультацию. Точные формулировки и перечень обязательных пунктов сверяйте с актуальной редакцией 152-ФЗ: закон периодически уточняется.
Зачем сайту политика конфиденциальности
Политика нужна в двух смыслах. Юридически — это требование 152-ФЗ: оператор обязан опубликовать документ о своей политике в отношении обработки персональных данных и обеспечить к нему доступ. По-человечески — это обещание посетителю, что его телефон не продадут и не потеряют. Оба смысла важны: формальный документ без реального смысла легко оспорить.
Многие относятся к политике как к обузе, но у неё есть и практическая польза для самого бизнеса. Чтобы написать её честно, вам придётся разобраться, какие данные вы собираете, где они хранятся и кто имеет к ним доступ. Нередко в этот момент выясняется, что телефоны клиентов лежат в пяти разных местах, а доступ к ним есть у случайных людей. Политика в таком смысле — повод навести порядок, а не просто бумага для галочки.
Политика работает в связке с согласием и с формой. Как устроено согласие, мы разбирали в статье про согласие на обработку данных, а здесь — про сам документ политики.
Полезно держать в голове разделение ролей. Политика — это ваше публичное заявление «вот как мы в принципе обращаемся с данными». Согласие — это разрешение конкретного человека на конкретную обработку. Уведомление в Роскомнадзор — это сообщение государству о факте обработки. Три разных документа, три разных адресата, и ни один не заменяет другой. Путаница между ними — источник большинства ошибок.
Что обязательно включить
Набор пунктов зависит от вашей обработки, но базовый каркас политики для сайта с формой выглядит так:
- Кто оператор: название, ИНН, адрес, контакт для обращений по данным.
- Какие данные вы собираете: имя, телефон, почта, адрес доставки и так далее.
- Цели сбора: обработка заявки, запись на услугу, доставка заказа.
- Правовые основания обработки и факт получения согласия.
- Сроки хранения данных и порядок их удаления.
- Кому вы передаёте данные: CRM, служба доставки, платёжный сервис.
- Права субъекта: узнать, что о нём хранится, исправить, удалить, отозвать согласие.
- Как человеку обратиться к вам по вопросам своих данных.
Отдельно стоит честно описать использование файлов cookie и систем аналитики вроде Яндекс Метрики, если они стоят на сайте. Про cookie и согласие на аналитику у нас есть разбор cookie-баннера на сайте.
Формулировать пункты лучше простым языком, а не канцеляритом. Политику читают не только проверяющие, но и обычные люди, которые решают, доверить ли вам свой телефон. Понятный текст, где видно, что данные нужны для обработки заявки и не будут проданы на сторону, работает на доверие. Нагромождение юридических штампов, наоборот, вызывает подозрение, что за сложностью что-то прячут.
Почему нельзя просто скопировать чужую политику
Скопированная политика почти всегда содержит чужое название, чужой ИНН и чужие цели сбора. Это не формальная придирка: документ описывает обработку, которой у вас нет, и не описывает ту, что есть. Если вы передаёте данные в CRM, а в политике об этом ни слова, политика недостоверна.
Политика конфиденциальности защищает ровно настолько, насколько честно описывает то, что вы на самом деле делаете с данными.
Структуру можно взять за основу, но содержимое — цели, сроки, реквизиты, список получателей данных — должно быть вашим. Текст документа готовит юрист или сам владелец бизнеса, а задача разработчика — встроить документ в сайт и связать его с формой.
Типичный провал скопированной политики — несоответствие реальности. В документе написано, что данные хранятся три года, а на деле они лежат в переписке бесконечно. Или сказано, что передачи третьим лицам нет, а заявки улетают в стороннюю CRM и сервис рассылок. Любое такое расхождение превращает политику из защиты в улику: вы сами письменно заявили то, что не выполняете.
Поэтому писать политику удобнее не «с нуля по образцу», а от инвентаризации: сначала выпишите, какие данные вы реально собираете, где они лежат, сколько хранятся и кому уходят, и только потом переносите этот список в документ. Такой подход заодно наводит порядок в самой обработке — часто обнаруживается, что данные дублируются в трёх местах без всякой необходимости.
Где разместить и как связать с формой
Политику размещают на отдельной странице сайта, а ссылку на неё дают из подвала — чтобы она была доступна с любой страницы. Вторую ссылку ставят рядом с чекбоксом согласия в каждой форме, чтобы человек мог прочитать документ до того, как оставит заявку.
Важно, чтобы ссылка открывалась в новой вкладке и вела на живую страницу, а не на удалённый файл. Битая ссылка на политику — частая и обидная ошибка, которую легко не заметить. Что ещё обязательно показать на сайте, кроме политики, мы собрали в статье про реквизиты и документы на сайте компании.
Ещё одна тонкость — политика как отдельная веб-страница, а не как прикреплённый документ для скачивания. Страница индексируется поиском, открывается на телефоне без лишних действий и всегда показывает актуальную редакцию. Файл для скачивания легко устаревает: вы обновили текст на сайте, а у кого-то на руках осталась старая версия. Поэтому политику размещают именно страницей, а дату редакции указывают в её тексте.
Полезно также проверять политику при каждом заметном изменении сайта. Добавили чат, подключили новый платёжный сервис, начали собирать адрес доставки — это новые данные или новые получатели, которых в политике ещё нет. Привычка пересматривать документ вместе с доработками сайта удерживает его в соответствии с реальностью без отдельного большого аудита раз в год.
Как это устроено в наших сайтах
Мы не пишем за вас юридический текст, но делаем так, чтобы документ работал: отдельная страница политики, ссылки из подвала и из каждой формы, отдельный чекбокс согласия и хранение версии документа с временем согласия. Если текст политики позже обновится, факт согласия на прежнюю версию останется в базе.
Плюс в админке есть раздел обращений субъектов персональных данных и автоудаление заявок по заданному сроку — то, что требует закон, но что неудобно вести вручную. Посмотреть устройство панели можно в обзоре админки для сайта. Если нужен сайт сразу с корректной юридической частью, опишите задачу на странице корпоративного сайта.
Короткий чек-лист перед публикацией
- В политике ваши реквизиты, а не чужие.
- Перечислены все данные, которые вы реально собираете.
- Указаны цели, сроки хранения и порядок удаления.
- Названы все, кому вы передаёте данные.
- Описаны права субъекта и способ обращения к вам.
- Ссылка на политику работает из подвала и из каждой формы.
- Указана дата последней редакции документа.