Политика конфиденциальности для сайта: что в ней должно быть

Эта статья — практический разбор для владельца сайта, а не юридическая консультация. Текст политики для своей компании лучше проверить у юриста.

Кому нужна политика

Всем, чей сайт собирает персональные данные: имя, телефон, почту, адрес — через форму заявки, квиз, подписку, корзину. По 152-ФЗ владелец такого сайта становится оператором персональных данных и обязан опубликовать документ о том, как он их обрабатывает. Размер компании и число заявок значения не имеют.

Что ищут о политике конфиденциальности

• политика конфиденциальности для сайта1 795
• … для сайта 2026206
• … образец202
• для чего нужна политика на сайте150

Что должно быть в политике

1. Кто оператор — название компании или ИП, ИНН, адрес, контакты для обращений.
2. Какие данные собираются — конкретный список: имя, телефон, почта, данные cookie.
3. Зачем — цели: ответить на заявку, выполнить договор, отправить рассылку.
4. Правовые основания — согласие, договор, требования закона.
5. Что с данными делают — сбор, запись, хранение, передача, удаление.
6. Где хранятся и кому передаются — хостинг в России, CRM, мессенджеры; если данные уходят за рубеж (например, в Telegram), это трансграничная передача, её нужно описать.
7. Сроки хранения и порядок удаления.
8. Права человека — узнать, какие данные о нём есть, исправить, отозвать согласие, и как это сделать.
9. Как данные защищаются и что оператор делает при утечке — в том числе уведомляет Роскомнадзор в установленные сроки (24 и 72 часа).
10. Cookie и аналитика — какие сервисы используются и что они собирают.

Политика и согласие — не одно и то же

Политика обработки

• Один документ для всего сайта
• Публикуется на отдельной странице
• Описывает правила обработки данных

Согласие на обработку

• Даёт каждый человек, отправляя форму
• Отдельный документ, не часть политики или оферты
• Галочка не стоит заранее

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов. На практике это отдельная страница согласия и галочка в форме, которую человек ставит сам. Подробно о форме, плашке cookie и Метрике по согласию — в статье «152-ФЗ на сайте Тильды»: там всё применимо и к сайтам на других платформах.

Где разместить на сайте

• отдельная страница с постоянным адресом, например /privacy;
• ссылка в подвале каждой страницы;
• ссылки на политику и согласие рядом с кнопкой каждой формы;
• в плашке cookie — ссылка на политику или отдельную страницу о cookie.

На этом сайте так и сделано: отдельные страницы политики, согласия и cookie, ссылки на них — в подвале и в каждой форме.

Можно ли взять образец

Образец полезен как структура, но политика, скопированная с чужого сайта, обычно описывает чужую обработку: другие цели, сервисы, сроки. Если в политике написано «данные не передаются третьим лицам», а заявки уходят в Telegram и CRM, документ противоречит реальности. Пройдитесь по каждому пункту и опишите, как данные с вашего сайта двигаются на самом деле.

Чем грозит отсутствие

За нарушения в обработке персональных данных КоАП (статья 13.11) предусматривает штрафы, для организаций — десятки и сотни тысяч рублей в зависимости от нарушения; отдельно наказывается неопубликованная политика. Нарушения находят по жалобам и при проверках, а сервисы автоматической проверки сайтов замечают отсутствие документов за минуту. Дешевле сделать документы при запуске сайта, чем объясняться потом. Что ещё проверить на готовом сайте — в статье «Аудит сайта своими силами».

Частые вопросы