Политика обработки персональных данных — её часто называют политикой конфиденциальности — обязательна для любого сайта, который собирает имена, телефоны или почту. Требование прямое: оператор, собирающий данные в интернете, публикует политику на сайте (ч. 2 ст. 18.1 152-ФЗ). За отсутствие или недоступность документа — штраф до 60 000 ₽ для организации (ч. 3 ст. 13.11 КоАП).
Из каких разделов состоит политика
- Кто оператор — полное наименование или ФИО ИП, ИНН, адрес, почта для обращений.
- Цели обработки — конкретные: «обработка заявок», «заключение и исполнение договора», «рассылка с согласия», «аналитика посещаемости».
- Категории данных и субъектов — какие данные и чьи: посетители сайта, клиенты, подписчики.
- Правовые основания — согласие, договор, требования закона.
- Действия с данными и сроки хранения — сбор, хранение, передача, удаление; сколько хранятся заявки и почему.
- Кому передаются данные — хостинг, CRM, сервис рассылок, мессенджер для заявок.
- Cookie и счётчики — какие используются и как отказаться.
- Права посетителя — узнать, какие данные обрабатываются, уточнить, отозвать согласие, потребовать удаления.
- Меры защиты — организационные и технические.
Почему шаблон не спасает
Политика должна описывать вашу обработку, а не абстрактную. Если в тексте нет мессенджера, через который приходят заявки, или Метрики, которая стоит на сайте, — документ не соответствует действительности. Возьмите шаблон за основу, но пройдите по каждому разделу и сверьте с тем, что реально происходит на сайте.
Где разместить
- Отдельная страница на вашем домене, доступная без регистрации.
- Ссылка в подвале каждой страницы.
- Ссылка рядом с каждой формой и в cookie-баннере.
Политика и согласие — разные документы. Политика описывает, как вы работаете с данными; согласие посетитель даёт отдельной галочкой — см. статью о согласии.
Как сделать на WordPress
В WordPress есть встроенная страница политики, но она написана под европейские правила. Плагин «Согласие 152-ФЗ» связывает политику с cookie-баннером и формами, а в Pro-версии генерирует политику и согласие по 152-ФЗ под ваши формы и счётчики.
