Политика обработки персональных данных для сайта
Политика — документ, которым оператор описывает, какие данные, зачем, на каком основании и как долго обрабатывает. Её утверждают и публикуют на сайте; при сборе данных через Интернет к ней обеспечивают неограниченный доступ (ч. 2 ст. 18.1 152-ФЗ). Политика из чужого образца обычно не совпадает с реальными целями и сервисами — это заметно при проверке.
Проверить бесплатно — 10–15 минутЧто в ней должно быть
Сведения об операторе, цели обработки по процессам, правовые основания, категории субъектов и данных по каждой цели, сроки хранения, перечень действий и способы обработки, кому передаются данные и кому поручена обработка, трансграничная передача, раздел о cookie, меры защиты, права субъектов и порядок ответа на запросы, порядок уничтожения, контакты и дата редакции.
Чего в политике быть не должно
Согласия. С 01.09.2025 согласие оформляется отдельно от иных документов (ч. 1 ст. 9 152-ФЗ), поэтому фразы вроде «используя сайт, вы соглашаетесь с обработкой данных» в политике не работают. Также не стоит перечислять цели и данные, которых у вас нет.
Сроки ответов субъектам
Политика сообщает, как и в какие сроки оператор отвечает на запросы. Ответ на запрос о своих данных — в течение 10 рабочих дней с возможностью продления, уничтожение при отзыве согласия — в течение 30 дней. Эти сроки сервис берёт из правил, а не из шаблона.
Как сделать
Ответьте на вопросы о бизнесе: процессы, сайт и формы, счётчики, сервисы, обработчики. Политика соберётся с вашими целями, данными и сроками, с разделом о cookie и инструкцией, куда её разместить на Tilda, WordPress или 1С-Битрикс.
Политика конфиденциальности и политика обработки ПДн — одно и то же?
По 152-ФЗ нужен документ о политике в отношении обработки персональных данных. Название «политика конфиденциальности» допустимо, если содержание соответствует ст. 18.1.