· Документы · 4 мин чтения
Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.
Политика конфиденциальности для сайта: зачем нужна и как составить
Политика конфиденциальности нужна любому сайту, который собирает данные пользователей — от формы обратной связи до cookie-файлов, и её отсутствие грозит штрафом по ст. 13.11 КоАП РФ. Документ описывает, какие данные собираются, зачем и как обрабатываются, и обязателен по статье 18.1 Федерального закона № 152-ФЗ. Разберём, кому нужна политика, что в неё включить и как правильно разместить. Ниже — пошаговое руководство для владельцев сайтов.
Главное
- Политика конфиденциальности обязательна, если на сайте есть хотя бы одна форма сбора данных, аналитика или cookie-файлы.
- Документ нужен 99% сайтов — даже простой лендинг с формой захвата собирает персональные данные.
- Требование опубликовать политику закреплено в статье 18.1 Федерального закона № 152-ФЗ.
- Документ должен содержать перечень данных, цели и правовые основания обработки, сроки хранения, права субъекта и контакты.
- Политика должна быть легко доступна — ссылка в footer на каждой странице сайта.
Содержание
- Кому нужна политика конфиденциальности
- Обязательное содержание политики конфиденциальности
- Типичные ошибки
- Как правильно разместить политику на сайте
- Создайте политику за 5 минут
Кому нужна политика конфиденциальности
Политика конфиденциальности обязательна, если на сайте есть хотя бы один из следующих элементов:
- Форма обратной связи (имя, email, телефон)
- Регистрация пользователей
- Онлайн-оплата
- Подписка на рассылку
- Комментарии
- Яндекс.Метрика или Google Analytics
- Любые cookie-файлы
Политика нужна 99% сайтов — даже простой лендинг с формой захвата уже собирает персональные данные.
Обязательное содержание политики конфиденциальности
Согласно статье 18.1 закона 152-ФЗ, документ должен содержать десять обязательных разделов:
Обязательные разделы
- Общие положения — кто оператор данных (ваша компания), цели документа
- Какие данные собираются — полный перечень: ФИО, email, телефон, IP-адрес и т.д.
- Цели обработки — зачем вы собираете эти данные (исполнение договора, рассылка, аналитика)
- Правовые основания — ссылки на законы (152-ФЗ, ГК РФ)
- Способы обработки — автоматизированная и неавтоматизированная обработка
- Сроки хранения — как долго вы храните данные
- Передача третьим лицам — кому передаёте данные (платёжные системы, службы доставки, CRM)
- Права субъекта — как пользователь может запросить удаление или изменение своих данных
- Меры защиты — как вы защищаете данные от утечек
- Контакты — email и адрес для обращений по вопросам персональных данных
Важные нюансы
- Хранение в РФ — если данные хранятся на серверах в России, обязательно укажите это (требование 242-ФЗ)
- Cookie — если используете, опишите какие именно и зачем
- Аналитика — укажите конкретные сервисы (Яндекс.Метрика, Google Analytics)
- Трансграничная передача — если данные уходят за границу (например, через Google), укажите страны
Типичные ошибки
❌ Скопировать с чужого сайта
Самая частая ошибка — копирование чужой политики. Чужая политика содержит чужие реквизиты, цели обработки и третьих сторон, поэтому не защитит при проверке.
❌ Использовать устаревший шаблон
Закон меняется, и шаблон 2019 года может не учитывать актуальные требования. Убедитесь, что документ соответствует текущей редакции 152-ФЗ.
❌ Спрятать документ
Политика должна быть легко доступна — ссылка в подвале сайта (footer) на каждой странице. Роскомнадзор проверяет именно это.
❌ Не обновлять при изменениях
Добавили новую форму, подключили CRM или новый аналитический сервис — политику нужно обновить.
Как правильно разместить политику на сайте
- Создайте отдельную страницу (например,
/privacy-policy) - Добавьте ссылку в footer каждой страницы
- Добавьте ссылку и чекбокс перед каждой формой сбора данных
- Текст ссылки: «Политика конфиденциальности» или «Политика обработки персональных данных»
Создайте политику за 5 минут
Не нужно нанимать юриста за 15 000–30 000 ₽. Ответьте на несколько вопросов о сайте, и система сгенерирует политику конфиденциальности, полностью соответствующую 152-ФЗ и учитывающую специфику вашего проекта. В ПоряДке документы формируются под конкретный сайт с учётом актуальной редакции 152-ФЗ.
Частые вопросы
Кому нужна политика конфиденциальности?
Политика нужна 99% сайтов. Она обязательна, если есть форма обратной связи, регистрация, онлайн-оплата, подписка на рассылку, комментарии, Яндекс.Метрика или Google Analytics, а также любые cookie-файлы. Даже простой лендинг с формой захвата уже собирает персональные данные.
Что должно быть в политике конфиденциальности по 152-ФЗ?
Согласно статье 18.1 152-ФЗ, в политике указывают: данные, которые собираются, цели обработки, правовые основания, способы обработки, сроки хранения, передачу третьим лицам, права субъекта, меры защиты и контакты. Отдельно фиксируют хранение данных в РФ и использование cookie и аналитики.
Куда разместить политику конфиденциальности?
Создайте отдельную страницу (например, /privacy-policy), добавьте ссылку в footer каждой страницы, а перед каждой формой сбора данных — ссылку и чекбокс. Текст ссылки: «Политика конфиденциальности» или «Политика обработки персональных данных».
Можно ли скопировать политику с чужого сайта?
Нет. Чужая политика содержит чужие реквизиты, цели обработки и третьих сторон, поэтому не защитит при проверке. Документ должен быть составлен под ваш сайт и обновляться при подключении новых форм, CRM или аналитических сервисов.
Итоги
Политика конфиденциальности обязательна для любого сайта, собирающего данные пользователей, и составляется по статье 18.1 152-ФЗ.
- Политика нужна 99% сайтов.
- Требование закреплено в статье 18.1 152-ФЗ.
- Обязательные разделы: данные, цели, основания, сроки хранения, права субъекта, контакты.
- Политика размещается на отдельной странице со ссылкой в footer.
- Перед формами сбора данных нужен чекбокс согласия.
- Документ нужно обновлять при изменениях на сайте.
Сформируйте политику конфиденциальности под свой сайт в ПоряДке за несколько минут.