Политика конфиденциальности на сайте: обязательна ли она и что должно быть на сайте по 152-ФЗ

Когда политика обработки персональных данных нужна

Сначала определимся с понятиями. Персональные данные – любая информация, по которой можно прямо или косвенно определить человека: ФИО, телефон, e-mail, адрес доставки, иногда идентификаторы и данные аналитики. Обработкой считается сбор, запись, хранение, использование, передача и удаление. Владелец сайта, который решает, зачем и как собираются данные, называется оператором.

Признаки того, что вы оператор:

• на сайте есть форма заявки, обратного звонка или подписки;
• есть регистрация, личный кабинет или корзина с оформлением заказа;
• подключены счётчики аналитики, пиксели соцсетей или рекламные сервисы;
• посетители пишут вам через мессенджер-виджет или онлайн-чат.

Закон требует, чтобы оператор, который собирает данные через интернет, опубликовал документ с политикой в отношении обработки данных и обеспечил к нему доступ на странице, откуда собираются данные. На практике это ссылка в подвале сайта и рядом с каждой формой. Если сайт – просто статичная визитка без единой формы и без аналитики, ситуация проще, но встречается такое редко.

Политика и согласие: в чём разница

Это самая частая путаница. У документов разные задачи.

Согласие на обработку персональных данных – это не абзац мелким шрифтом под кнопкой. Действующие требования предполагают, что оно должно быть конкретным, информированным и сознательным, а в ряде случаев оформляться отдельным от прочих документов текстом. Проверьте у юриста актуальные требования к форме и содержанию, поскольку они менялись.

Что должно быть в политике

Универсального шаблона на все случаи не существует, но структура обычно такая:

1. Кто оператор. Название или ФИО ИП, ИНН, адрес, контакты для обращений.
2. Какие данные собираются. Перечень: имя, телефон, почта, адрес, технические данные.
3. Цели обработки. Обратная связь, выполнение заказа, рассылка, аналитика. Для каждой цели своё основание.
4. Основание обработки. Согласие, договор, требование закона.
5. Кто получает данные. Процессоры и подрядчики: хостинг, CRM, платёжный сервис, служба доставки, рассылочный сервис.
6. Где хранятся данные. Страна и сервер, если данные передаются за границу, это нужно указать.
7. Сроки хранения. Как долго данные лежат и когда удаляются.
8. Права человека. Получить сведения об обработке, потребовать уточнения или удаления, отозвать согласие. Способ обращения: адрес почты или форма.
9. Меры защиты. Общими словами: HTTPS, ограничение доступа, резервные копии.
10. Cookie и аналитика. Что запускается и как отказаться.
11. Дата редакции. Чтобы посетитель понимал, какая версия действует.

Пишите так, как вы работаете на самом деле. Скопированная из чужого сайта политика, где перечислены сервисы, которыми вы не пользуетесь, хуже, чем короткая, но честная.

Согласие на обработку персональных данных на сайте

Практика, которая считается безопасной с точки зрения формулировок:

• чекбокс не отмечен заранее, посетитель ставит галочку сам;
• рядом с чекбоксом ссылка на отдельный текст согласия, а не на общую политику;
• без отмеченной галочки форма не отправляется;
• согласие сохраняется: время, адрес страницы, версия текста, чтобы при вопросе вы могли показать, что оно было получено;
• для отдельных целей, например рекламной рассылки, нужно отдельное согласие, а не «одна галочка на всё».

Отдельно вспомните формы, которые легко упустить: подписка в подвале, окно обратного звонка, чат-виджет, квиз, поле «промокод» с почтой, регистрация на вебинар. Если для рассылки в Telegram вы собираете контакты, на них действуют те же правила, а как устроена такая рассылка, разобрано в статье про рассылку в Telegram.

Cookie и аналитика: согласие до запуска счётчиков

Cookie сами по себе бывают разными. Технические, без которых сайт не работает (корзина, авторизация), обычно отдельного согласия не требуют. Аналитические и рекламные вызывают вопросы, поскольку позволяют отслеживать поведение посетителя.

Принятая осторожная схема:

1. При первом визите показывается баннер с понятным описанием и кнопками «Принять» и «Отклонить».
2. Пока согласия нет, счётчики Метрики, пиксели и рекламные скрипты не загружаются.
3. После согласия скрипты подключаются, выбор запоминается.
4. Отозвать выбор можно в любой момент из подвала сайта.

Декоративный баннер «Продолжая, вы соглашаетесь», при котором счётчик всё равно уже отработал, смысла не имеет: главное не текст, а то, что фактически происходит в момент загрузки страницы. Вопрос о том, считаются ли конкретные cookie персональными данными, зависит от их содержимого, и здесь особенно нужен юрист.

Хранение данных россиян, Роскомнадзор и сроки

Три темы, которые часто упускают, но которые стоит проверить.

Хранение и передача за границу

Закон предполагает, что первичная запись и хранение баз данных с персональными данными граждан России осуществляются на серверах в России. Это влияет на выбор хостинга, CRM, рассылочных сервисов и форм: если данные из вашей формы уходят в зарубежный сервис, нужно понять, как это оформляется. Трансграничная передача имеет собственные правила и уведомление.

Уведомление Роскомнадзора

Операторы, как правило, обязаны уведомлять Роскомнадзор о начале обработки данных, а для трансграничной передачи существует отдельное уведомление. Исключения есть, но узкие, и они меняются. Поэтому для ИП, которые собирают заявки и данные клиентов, разумно исходить из того, что уведомление скорее нужно, чем нет, и уточнить это у юриста.

Сроки хранения и удаление

Данные нельзя хранить бесконечно «на всякий случай». Для каждой цели должен быть срок: например, заявки без заказа – ограниченное время, данные по договору – столько, сколько требует закон. По истечении срока или по требованию человека данные удаляют, и у вас должен быть способ это сделать: не только в базе сайта, но и в почте, CRM и резервных копиях.

Кто в ответе: вы или подрядчик

Владелец сайта остаётся оператором даже тогда, когда форму разработал подрядчик, а данные лежат в стороннем сервисе. Поэтому полезно заранее ответить на несколько практических вопросов:

• какие сервисы получают данные из ваших форм (почта, CRM, мессенджер, рассылка, аналитика);
• есть ли с ними договор или условия, в которых описана обработка данных;
• кто у вас имеет доступ к заявкам и как этот доступ отзывается при смене сотрудников;
• где лежат резервные копии и когда они удаляются.

Если сайт делает разработчик, попросите у него схему движения данных: откуда они приходят, куда уходят и где остаются. Такая схема пригодится и юристу, и вам самим, когда придёт обращение человека с просьбой удалить данные.

Штрафы и ответственность

Ответственность за нарушения существует, и в последние годы подход к ней ужесточался. Конкретные суммы я здесь не привожу: они зависят от вида нарушения, статуса нарушителя и менялись, поэтому смотрите действующую редакцию Кодекса об административных правонарушениях или спрашивайте юриста. Практический смысл такой: дешевле один раз настроить процесс, чем разбираться с претензиями, жалобами клиентов и проверками.

Как это сделано на maksabushek.ru

Приведу пример из практики на собственном сайте. На maksabushek.ru счётчик Яндекс.Метрики запускается только после согласия посетителя на cookie. Заявки с форм хранятся на сервере в Москве и автоматически удаляются через 12 месяцев.

Это не образец для копирования и не гарантия соответствия каким-либо проверкам. Это иллюстрация принципа: технические решения (когда запускаются скрипты, где лежат данные, когда они стираются) должны совпадать с тем, что написано в политике. Если разработчик заложил это на этапе проектирования, потом не придётся переделывать формы и базы.

Когда я делаю сайты и лендинги, эти вещи входят в проектирование: где собираются данные, куда они уходят, какие сервисы подключены, как хранятся согласия. Юридические тексты при этом пишет юрист или вы вместе с ним, я обеспечиваю их техническую реализацию.

Частые ошибки

• Ссылка на политику есть, а самой страницы нет или она пустая.
• Галочка согласия проставлена заранее или согласие «растворено» в общем тексте.
• Метрика и пиксели грузятся до выбора посетителя.
• Политика описывает сервисы, которых нет, и не упоминает те, что реально подключены.
• Данные клиентов копятся в переписках, таблицах и почте без сроков и без ответственного.
• Формы работают без HTTPS. Как это исправить, описано в статье про SSL-сертификат для сайта.
• Политику скопировали один раз и никогда не обновляли после смены CRM, хостинга или платёжного сервиса.

Чеклист перед запуском сайта

1. Составлен перечень данных, которые собирает каждая форма.
2. Есть страница политики и она открывается из подвала и у форм.
3. Есть отдельный текст согласия, чекбокс не проставлен.
4. Аналитика и реклама запускаются после согласия на cookie.
5. Известно, на каких серверах и в каких сервисах лежат данные.
6. Определены сроки хранения и способ удаления.
7. Юрист проверил документы, вопрос про уведомление Роскомнадзора закрыт.

Частые вопросы

Что делать дальше

Откройте свой сайт как посетитель: найдите политику, отправьте тестовую заявку, посмотрите, когда загружаются счётчики. Если результат вас не устраивает или сайт нужно собрать с учётом этих требований с нуля, напишите мне через форму на странице контактов. Про общую логику запуска сайта под бизнес есть отдельная статья: как сделать сайт для бизнеса. Напоминаю, что материал не является юридической консультацией, а документы окончательно должен проверить юрист.

Читайте также

SSL-сертификат для сайта: зачем нужен, какой выбрать и как установитьКак сделать сайт для бизнеса: пошаговый план от идеи до запускаРассылка в Telegram для бизнеса: как делать её эффективно и законно

Иллюстрации к статье созданы с помощью ИИ. Материал не является юридической, налоговой или иной профессиональной консультацией: вопросы права и бухгалтерии уточняйте у специалистов.