· Шаблоны документов · 5 мин чтения
Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.
Политика конфиденциальности - шаблон для сайта 2026
Политика конфиденциальности — это документ, который обязан быть на каждом сайте, собирающем персональные данные, а не «желательно». Статья 18.1 Федерального закона № 152-ФЗ требует, чтобы оператор опубликовал документ, описывающий правила обработки персональных данных, а оператором вы становитесь при появлении на сайте первой формы с полем «Имя» или «Телефон». За отсутствие политики юрлицу грозит штраф от 30 000 до 60 000 ₽. Ниже — структура документа и готовый шаблон в формате .docx.
Главное
- Политика конфиденциальности обязательна для каждого сайта, собирающего персональные данные (ст. 18.1 152-ФЗ).
- Оператором ПД вы становитесь при появлении на сайте первой формы с полем «Имя» или «Телефон».
- Штраф по ст. 13.11 КоАП — от 30 000 до 100 000 ₽ для юрлиц.
- За отсутствие политики на сайте штраф для юрлиц — от 30 000 до 60 000 ₽.
- Универсальный шаблон подходит типовой визитке, но не закрывает риски интернет-магазинов.
Содержание
- Что должно быть в политике конфиденциальности
- Распространённые ошибки
- Скачать шаблон
- Когда универсального шаблона недостаточно
Что должно быть в политике конфиденциальности
Универсального списка в законе нет, но есть требования статей 18.1 и 19 152-ФЗ и рекомендации Роскомнадзора. На практике проверяющие ожидают увидеть следующее.
Сведения об операторе. Укажите полное наименование, ИНН, ОГРН, юридический адрес и контактный email. Политика, начинающаяся с «Мы уважаем вашу конфиденциальность», но не называющая, кто именно «мы», — ошибка.
Какие данные собираются. Перечислите конкретно: ФИО, телефон, email, адрес доставки, платёжные данные — всё, что фактически попадает к вам через формы, регистрацию и оформление заказа.
Цели обработки. Укажите, зачем вам данные: «для исполнения договора», «для направления рекламных сообщений», «для аналитики» — каждая цель отдельным пунктом. Расплывчатая формулировка «для внутренних нужд компании» уже не проходит проверку.
Правовые основания. Укажите, на каком основании обрабатываете данные: согласие пользователя, исполнение договора, законный интерес. Для разных категорий данных основания могут отличаться.
Передача третьим лицам. Если данные уходят в CRM, сервис рассылок, аналитику или платёжную систему — это передача третьим лицам. Укажите категории получателей или конкретные компании.
Сроки хранения. Укажите, сколько храните данные: ответ «бессрочно» плохой. Привяжите срок к цели — например, «в течение срока действия договора и 3 года после его прекращения».
Права пользователя. Опишите право на доступ, исправление и удаление данных, а также контакт, куда обращаться для реализации этих прав.
Меры защиты. Дайте хотя бы общее описание организационных и технических мер: ограничение доступа, шифрование при передаче.
Распространённые ошибки
Скопировать политику с чужого сайта и поменять название компании — самый частый и рискованный подход: в чужой политике могут упоминаться данные, которые вы не собираете, или наоборот. При проверке это несоответствие сразу видно.
Ещё одна проблема — политика не обновляется. Вы подключили новую CRM или начали использовать Яндекс.Метрику, а в политике об этом ни слова.
Скачать шаблон
Ниже — шаблон политики конфиденциальности в формате .docx с пустыми полями для заполнения. Структура соответствует требованиям 152-ФЗ.
Скачать шаблон политики конфиденциальности .docx
Когда универсального шаблона недостаточно
Шаблон подойдёт для типового сайта. Но если у вас интернет-магазин, вы собираете платёжные данные или работаете с несовершеннолетними, универсальный шаблон может не учесть все нюансы. Генератор documentlab.ru создаст документ конкретно под ваш бизнес за 5 минут — от 490 рублей. В ПоряДке документы формируются под конкретный сайт с учётом актуальной редакции 152-ФЗ.
Частые вопросы
Обязательна ли политика конфиденциальности для сайта?
Да. Статья 18.1 152-ФЗ требует, чтобы оператор опубликовал документ, описывающий правила обработки персональных данных. Оператором вы становитесь, когда на сайте появляется первая форма с полем «Имя» или «Телефон». За отсутствие политики юрлицу грозит штраф от 30 000 до 60 000 ₽.
Какой штраф за нарушение 152-ФЗ для юрлиц?
По ст. 13.11 КоАП РФ штраф составляет от 30 000 до 100 000 ₽ для юрлиц. За отсутствие политики конфиденциальности на сайте штраф — от 30 000 до 60 000 ₽. В 2025 году Роскомнадзор проверяет сайты в три раза активнее.
Что должно быть в шаблоне политики конфиденциальности?
Шаблон должен содержать сведения об операторе (наименование, ИНН, ОГРН, адрес, email), перечень собираемых данных, цели и правовые основания обработки, передачу третьим лицам, сроки хранения, права пользователя и меры защиты. Структура соответствует требованиям статей 18.1 и 19 152-ФЗ.
Когда универсального шаблона недостаточно?
Шаблон подойдёт типовой визитке. Если у вас интернет-магазин, платёжные данные, работа с несовершеннолетними, Метрика, CRM или несколько форм сбора ПД — универсальный шаблон может не учесть все нюансы, и его придётся переделывать.
Итоги
Политика конфиденциальности — обязательный документ для каждого сайта, собирающего персональные данные, а универсальный шаблон закрывает только базовые требования 152-ФЗ.
- Политика обязательна по статье 18.1 152-ФЗ.
- Оператором ПД вы становитесь с первой формой «Имя» или «Телефон».
- Штраф по ст. 13.11 КоАП — от 30 000 до 100 000 ₽ для юрлиц.
- Шаблон должен содержать сведения об операторе, данные, цели, основания, сроки, права и меры защиты.
- Универсальный шаблон не закрывает риски интернет-магазинов и сайтов с интеграциями.
Сформируйте полный пакет документов под свой сайт в ПоряДке, если универсального шаблона недостаточно.