Статья
Политика конфиденциальности для сайта: зачем нужна и что писать
Коротко: если сайт собирает персональные данные — через форму заявки, подписку, оплату или счётчики, — политика обработки персональных данных обязательна, её требует закон 152-ФЗ. Ниже — что в ней писать, где её разместить и почему одной политики мало.
Как этот документ называется на самом деле
«Политика конфиденциальности» — бытовое название. В законе документ называется политикой в отношении обработки персональных данных (статья 18.1 закона 152-ФЗ). Это один и тот же документ: в нём владелец сайта рассказывает, какие данные он собирает, зачем и что с ними делает.
Нужна ли политика вашему сайту
Нужна, если сайт собирает персональные данные. Это любые сведения, по которым можно определить человека: имя, телефон, почта, адрес доставки. Даже форма «Имя и телефон» — уже сбор персональных данных.
Закон требует, чтобы тот, кто собирает данные через интернет, опубликовал свою политику на сайте и дал к ней свободный доступ. Владелец сайта в этом случае — оператор персональных данных, будь то компания, ИП или самозанятый.
Что писать в политике
Политика должна описывать то, что происходит на вашем сайте, а не на сайте из шаблона:
| Раздел | Что указать |
|---|---|
| Оператор | Название компании или ФИО предпринимателя, ИНН или ОГРН, адрес |
| Какие данные | Только те, что вы правда собираете: имя, телефон, почта, адрес |
| Цели | Зачем: ответить на заявку, заключить договор, отправлять рассылку |
| Основания | На чём основана обработка: согласие посетителя, договор |
| Что делаете с данными | Запись, хранение, использование, удаление и сроки хранения |
| Кому передаёте | Хостинг, CRM, сервис рассылок, платёжный сервис, службы доставки |
| Где хранятся | Данные граждан России записываются и хранятся в базах на территории России |
| Cookie и счётчики | Какие счётчики стоят на сайте и что они собирают |
| Права посетителя | Как узнать, исправить или удалить свои данные и куда писать |
| Дата редакции | С какого числа действует текущая версия |
Роскомнадзор публикует рекомендации по составлению такого документа — их удобно держать под рукой как проверочный список.
Политика и согласие — разные документы
Политика — это рассказ оператора о том, что он делает с данными. Она одна для всех посетителей и висит на сайте открыто.
Согласие — разрешение конкретного человека обрабатывать его данные для конкретной цели. С 1 сентября 2025 года согласие оформляют отдельно от других документов: его нельзя спрятать внутри оферты или той же политики. На сайте это отдельная галочка у формы со ссылкой на текст согласия.
Поэтому одной политики, как правило, мало: у формы ставят отдельную галочку согласия, которая не стоит заранее, — без неё форма не отправляется.
Где разместить политику
- Ссылка в подвале — на каждой странице сайта.
- Ссылка рядом с каждой формой, где человек оставляет данные.
- Страница открывается без регистрации и входа.
- В тексте — актуальные реквизиты и дата редакции.
Проверить сайт по остальным требованиям закона — формы, cookie, хранение заявок — поможет чек-лист по 152-ФЗ.
Шаблоны и генераторы
Шаблон из интернета или онлайн-генератор подойдёт как основа, но не как готовый документ. Типичные ошибки:
- в политике перечислены данные, которых сайт не собирает, — а реальные не упомянуты;
- не названы сервисы, куда уходят заявки: CRM, почта, мессенджер, счётчики;
- реквизиты чужой компании, оставшиеся от образца;
- нет даты редакции, и непонятно, какая версия действует.
Что будет, если политики нет
Отсутствие политики и другие нарушения закона о персональных данных наказываются штрафом по статье 13.11 КоАП. С 30 мая 2025 года эти штрафы заметно выросли, а за разные нарушения их могут назначить отдельно. Нередко проверка начинается с жалобы посетителя в Роскомнадзор.
Если вы только планируете сайт или пора обновить старый
Политика обработки персональных данных и согласия для форм входят в каждый наш сайт.
Если сайт уже есть, а документов нет или формы собирают данные без отдельного согласия, его можно пересобрать — это редизайн: новый сайт на нашем коде с переносом страниц. Формы в нём делаем так же, как во всех наших сайтах, — с политикой и отдельным согласием.