Политика обработки персональных данных для сайта: что в ней должно быть

Политику обработки персональных данных обязан опубликовать каждый, кто собирает данные через сайт (ч. 2 ст. 18.1 152-ФЗ). Это самое простое требование закона, и всё равно его нарушают постоянно: политики нет вовсе, ссылка ведёт на пустую страницу или висит текст с чужим названием компании.

Где её разместить

Политика должна быть в открытом доступе на сайте. На практике это отдельная страница, например /privacy, и ссылка на неё в подвале, чтобы она была на каждой странице. Особенно важно, чтобы ссылка стояла рядом с формами, где человек оставляет свои данные.

Не путайте политику с согласием. С 1 сентября 2025 года согласие на обработку оформляется отдельным документом со своей галочкой в форме. Подробнее — в статье о согласии.

Что в ней должно быть

• кто оператор: название или ФИО ИП, ИНН, адрес, контакты для вопросов о данных;
• какие данные собираете и зачем — по каждой цели отдельно: заявки, заказы, рассылка, аналитика;
• на каком основании: согласие, договор, требование закона;
• что с данными делаете и как долго храните;
• кому передаёте: хостинг, CRM, служба доставки, сервис рассылок, Яндекс Метрика и другие счётчики;
• передаются ли данные за границу и куда;
• как защищаете данные;
• какие права у человека и как ими воспользоваться: узнать, какие данные о нём есть, отозвать согласие, потребовать удалить.

Почему шаблон из интернета не подходит

Шаблон пишется для абстрактного сайта. А проверяющий сравнивает текст с тем, что делает конкретный ваш сайт.

Типичная ситуация: в политике написано «данные не передаются третьим лицам», а на сайте стоит Метрика, пиксель VK и онлайн-чат. Каждый из них — третье лицо, которое получает данные. Или в политике ни слова о рассылке, а в форме есть подписка. Такая политика хуже, чем просто неполная: она прямо противоречит тому, что видно на сайте.

Не забыть обновить

Политика должна меняться вместе с сайтом. Подключили новый счётчик, сменили хостинг, начали делать рассылку — в политике это тоже должно появиться. Удобно держать правило: любое новое подключение сервиса на сайте — повод открыть политику.

Во что обходится

Если политики нет или её нельзя открыть: ч. 3 ст. 13.11 КоАП, для компании 30 000–60 000 ₽, для ИП и должностного лица 10 000–20 000 ₽. В деле pravo.ru штраф за отсутствие политики составил 30 000 ₽ (дело А40-342669/25).

Как сделать быстро

В кабинете 152on политику собирает генератор. Вы отвечаете на несколько вопросов о себе и своих целях, а сервисы, которые нашла проверка сайта, и поля ваших форм подставляются сами. В тексте будет и ссылка на форму, через которую посетитель может отозвать согласие или спросить о своих данных. Документ можно скопировать, скачать в HTML или Word.

Проверка покажет, есть ли политика на вашем сайте сейчас и называет ли она те сервисы, что реально подключены.